← Cloudflare Workers KV / kv / reference

Безопасность данных

На этой странице подробно описаны свойства безопасности данных KV, включая:

• Шифрование данных в состоянии покоя (EAR).
• Шифрование данных при передаче (EIT).
• Сертификаты соответствия Cloudflare.

Все значения, хранящиеся в KV, шифруются в состоянии покоя. Шифрование и расшифровка выполняются автоматически, не требуют настройки со стороны пользователя и не влияют на производительность KV.

Значения расшифровываются только процессом, который выполняет код вашего Worker или обрабатывает ваши запросы к API.

Ключи шифрования управляются Cloudflare и надёжно хранятся в тех же системах управления ключами, которые Cloudflare использует для защиты зашифрованных данных внутри компании.

Объекты шифруются с использованием AES-256 ↗, широко проверенный, высокопроизводительный и являющийся отраслевым стандартом алгоритм шифрования. KV использует GCM (Galois/Counter Mode) в качестве предпочтительного режима.

Передача данных между Cloudflare Worker и/или между узлами сети Cloudflare и KV защищена с помощью того же Transport Layer Security ↗ (TLS/SSL).

Доступ к API через HTTP API или с помощью wrangler интерфейс командной строки также использует TLS/SSL (HTTPS).

Чтобы узнать больше о соответствии Cloudflare отраслевым стандартам сертификации безопасности, обратитесь к Trust Hub ↗.