← Cloudflare Workers KV / kv / reference

Zabezpečení dat

Tato stránka popisuje vlastnosti zabezpečení dat KV, včetně:

• Šifrování dat v klidu (EAR).
• Šifrování dat při přenosu (EIT).
• Certifikace shody Cloudflare.

Všechny hodnoty uložené v KV jsou šifrovány v klidovém stavu. Šifrování a dešifrování probíhá automaticky, nevyžaduje žádné nastavení ze strany uživatele a nemá vliv na efektivní výkon KV.

Hodnoty dešifruje pouze proces, který spouští kód vašeho Workeru nebo zpracovává vaše API požadavky.

Šifrovací klíče spravuje Cloudflare a bezpečně je ukládá ve stejných systémech pro správu klíčů, které interně používáme ke správě šifrovaných dat v celé společnosti Cloudflare.

Objekty jsou šifrovány pomocí AES-256 ↗, což je důkladně testovaný, vysoce výkonný a v oboru standardní šifrovací algoritmus. KV jako preferovaný režim používá GCM (Galois/Counter Mode).

Přenos dat mezi Cloudflare Workerem a/nebo mezi uzly v síti Cloudflare a KV je zabezpečen pomocí stejného Transport Layer Security ↗ (TLS/SSL).

Přístup k API pomocí HTTP API nebo pomocí wrangler rozhraní příkazové řádky rovněž probíhá přes TLS/SSL (HTTPS).

Více informací o tom, jak Cloudflare dodržuje odvětvové bezpečnostní certifikace shody, najdete na stránce Cloudflare Trust Hub ↗.