このページでは、R2 のデータセキュリティ特性を説明します。保存時の暗号化（EAR）、転送時の暗号化（EIT）、Cloudflare のコンプライアンス認証を含みます。
R2 に保存されるすべてのオブジェクト（メタデータを含む）は、保存時に暗号化されます。暗号化と復号は自動で行われ、有効化のための設定は不要で、R2 の実効性能にも影響しません。
暗号化キーは Cloudflare が管理し、Cloudflare 内部で暗号データを扱うときと同じ鍵管理システムに安全に保管します。
オブジェクトは AES-256 ↗ で暗号化されます。広く検証され、高性能で業界標準の暗号アルゴリズムです。R2 は優先モードとして GCM（Galois/Counter Mode）を使います。
クライアントと R2 の間のデータ転送は、すべての Cloudflare ドメインでサポートされている同じ Transport Layer Security ↗（TLS/SSL）で保護されます。
平文 HTTP（TLS/SSL なし）でのアクセスは、R2 バケットに カスタムドメイン を接続し、Always Use HTTPS を有効にすると無効にできます。
業界標準のセキュリティコンプライアンス認証への Cloudflare の対応については、Cloudflare Trust Hub ↗ を参照してください。