このページでは、D1 のデータセキュリティ特性を説明します。次の内容を含みます。
- 保存時の暗号化（EAR）。
- 転送時の暗号化（EIT）。
- Cloudflare のコンプライアンス認証。
D1 に保存されるすべてのオブジェクト（メタデータ、稼働中のデータベース、非アクティブなデータベースを含む）は、保存時に暗号化されます。暗号化と復号は自動で行われ、有効化のための設定は不要で、D1 の実効性能にも影響しません。
暗号化キーは Cloudflare が管理し、Cloudflare 内部で暗号データを扱うときと同じ鍵管理システムに安全に保管します。
オブジェクトは AES-256 ↗ で暗号化されます。広く検証され、高性能で業界標準の暗号アルゴリズムです。D1 は優先モードとして GCM（Galois/Counter Mode）を使います。
Cloudflare Worker との間、および Cloudflare ネットワーク内のノードと D1 の間のデータ転送は、同じ Transport Layer Security ↗（TLS/SSL）で保護されます。
HTTP API または wrangler コマンドラインインターフェイス経由の API アクセスも、TLS/SSL（HTTPS）上で行われます。
業界標準のセキュリティコンプライアンス認証への Cloudflare の対応については、Cloudflare Trust Hub ↗ を参照してください。