標準 Cloud Storage 加密

在將伺服器端的資料寫入磁碟之前，Cloud Storage 一律會將資料加密，不需另外收費。本頁討論 Cloud Storage 執行的標準加密。如需其他加密選項的相關資訊，請參閱資料加密選項一文。

Cloud Storage 會代表您管理伺服器端加密金鑰，管理的方式與我們加密資料時使用的強化金鑰管理系統一致，包括嚴格的金鑰存取權控管與稽核措施。Cloud Storage 會使用 AES-256 以對使用者資料使用靜態加密，且大多數情況下會使用 Galois/計數器模式 (GCM)。您不需做額外的安裝或設定，無須調整您存取服務的方式，也不會對效能造成任何明顯的影響。並在獲得授權的使用者讀取時自動解密資料。

如要進一步瞭解 Google Cloud 和 Cloud Storage 如何管理加密金鑰，請參閱預設靜態加密。

為了確保您的資料在進行讀寫作業時能透過網際網路安全傳輸，請使用傳輸層安全標準，一般稱為 TLS 或 HTTPS。

後續步驟

• 進一步瞭解如何選擇加密選項。

• 如要進一步瞭解如何輪替、管理及儲存 Google-owned and Google-managed encryption keys ，請參閱「金鑰管理」。

• 如要瞭解 Google Cloud使用的加密模式，請參閱「儲存系統層級的加密」。

• 設定 bucket 中新物件允許或禁止的加密方式。