← Cloudflare Durable Objects / durable-objects / reference

Безопасность данных

На этой странице подробно описаны свойства безопасности данных Durable Objects, в том числе:

• Шифрование данных в состоянии покоя (EAR).
• Шифрование данных при передаче (EIT).
• Сертификаты соответствия Cloudflare.

Все данные Durable Object, включая метаданные, шифруются при хранении. Шифрование и расшифровка выполняются автоматически, не требуют настройки со стороны пользователя и не влияют на фактическую производительность Durable Objects.

Ключи шифрования управляются Cloudflare и надёжно хранятся в тех же системах управления ключами, которые Cloudflare использует для защиты зашифрованных данных внутри компании.

Шифрование данных при хранении реализовано с использованием спецификации дискового шифрования Linux Unified Key Setup (LUKS) и AES-256 ↗, широко протестированный, высокопроизводительный и соответствующий отраслевым стандартам алгоритм шифрования.

Передача данных между Cloudflare Worker и/или между узлами сети Cloudflare и Durable Objects защищена с использованием того же Transport Layer Security ↗ (TLS/SSL).

Доступ к API через HTTP API или с помощью wrangler интерфейс командной строки также использует TLS/SSL (HTTPS).

Чтобы узнать больше о том, как Cloudflare соответствует отраслевым стандартам сертификации безопасности, посетите Cloudflare Trust Hub ↗.