← Cloudflare Durable Objects / durable-objects / reference

Zabezpečení dat

Tato stránka podrobně popisuje vlastnosti zabezpečení dat Durable Objects, mimo jiné:

• Šifrování dat v klidu (EAR).
• Šifrování dat při přenosu (EIT).
• Certifikace shody Cloudflare.

Veškerá data Durable Object, včetně metadat, jsou šifrována v klidovém stavu. Šifrování a dešifrování probíhá automaticky, nevyžaduje žádnou konfiguraci ze strany uživatele a nemá vliv na efektivní výkon Durable Objects.

Šifrovací klíče spravuje Cloudflare a bezpečně je ukládá ve stejných systémech pro správu klíčů, které interně používáme ke správě šifrovaných dat v celé společnosti Cloudflare.

Šifrování dat v klidu je implementováno pomocí specifikace šifrování disku Linux Unified Key Setup (LUKS) a AES-256 ↗, široce testovaný, vysoce výkonný a v oboru standardně používaný šifrovací algoritmus.

Přenos dat mezi Cloudflare Workerem a/nebo mezi uzly v rámci sítě Cloudflare a Durable Objects je zabezpečen stejným způsobem jako Transport Layer Security ↗ (TLS/SSL).

Přístup k API pomocí HTTP API nebo pomocí wrangler rozhraní příkazové řádky rovněž probíhá přes TLS/SSL (HTTPS).

Chcete-li se dozvědět více o tom, jak Cloudflare dodržuje standardní bezpečnostní certifikace shody v oboru, navštivte stránku Cloudflare Trust Hub ↗.