このページでは、KV のデータセキュリティ特性を説明します。対象は次のとおりです。
- 保存時暗号化（EAR）。
- 転送時暗号化（EIT）。
- Cloudflare のコンプライアンス認証。
KV に保存する値は、すべて保存時に暗号化されます。暗号化と復号は自動で、有効化の設定は不要です。KV の実効パフォーマンスにも影響しません。
値を復号するのは、Worker コードを実行するプロセス、または API リクエストに応答するプロセスだけです。
暗号鍵は Cloudflare が管理し、Cloudflare 内部の暗号化データ管理と同じ鍵管理システムに安全に保管します。
オブジェクトは AES-256 ↗ で暗号化します。広く検証され、高性能で業界標準の暗号アルゴリズムです。KV は優先モードとして GCM（Galois/Counter Mode）を使います。
Cloudflare Worker との間、および Cloudflare ネットワーク内のノードと KV の間のデータ転送は、同じ Transport Layer Security ↗（TLS/SSL）で保護されます。
HTTP API 経由、または wrangler コマンドラインインターフェイスからの API アクセスも、TLS/SSL（HTTPS）で行われます。
業界標準のセキュリティコンプライアンス認証への Cloudflare の対応について詳しくは、Cloudflare の Trust Hub ↗ を参照してください。