Cloud Storage cripta sempre i dati sul lato server prima che siano scritti su disco, senza costi aggiuntivi. Questa pagina illustra la crittografia standard eseguita da Cloud Storage. Per altre opzioni di crittografia, consulta Opzioni di crittografia dei dati.
Cloud Storage gestisce le chiavi di crittografia lato server per tuo conto utilizzando gli stessi sistemi avanzati di gestione delle chiavi che utilizziamo per i nostri dati criptati, inclusi controlli rigorosi dell'accesso alle chiavi e audit. Cloud Storage cripta i dati utente at-rest utilizzando AES-256, nella maggior parte dei casi utilizzando Galois/Counter Mode (GCM). Non è richiesta alcuna configurazione, non è necessario modificare il modo in cui accedi al servizio e non è previsto alcun impatto visibile sulle prestazioni. I dati vengono decriptati automaticamente quando letti da un utente autorizzato.
Per saperne di più su come Google Cloud e Cloud Storage gestiscono le chiavi di crittografia, consulta Crittografia at-rest predefinita.
Per proteggere i dati mentre vengono trasferiti su internet durante le operazioni di lettura e scrittura, utilizza Transport Layer Security, comunemente noto come TLS o HTTPS.
Passaggi successivi
Scopri di più su come scegliere un'opzione di crittografia.
Per saperne di più su come vengono ruotate, gestite e archiviate le Google-owned and Google-managed encryption keys , consulta Gestione delle chiavi.
Consulta Crittografia a livello di sistema di archiviazione per scoprire le modalità di crittografia utilizzate in Google Cloud.
Configura i metodi di crittografia consentiti o limitati per i nuovi oggetti nei tuoi bucket.