📘 תיעוד 263

אבטחת נתונים

עודכן לאחרונה: 21 באפריל 2026

עמוד זה מפרט את מאפייני אבטחת הנתונים של R2, כולל הצפנה במנוחה (EAR), הצפנה במעבר (EIT), ואישורי התאימות של Cloudflare.

#הצפנה במנוחה

כל האובייקטים המאוחסנים ב-R2, כולל המטא נתונים שלהם, מוצפנים במנוחה. ההצפנה והפענוח הם אוטומטיים, אינם דורשים הגדרת משתמש כדי להפעיל אותם, ואינם משפיעים על הביצועים האפקטיביים של R2.

מפתחות ההצפנה מנוהלים על ידי Cloudflare ומאוחסנים באופן מאובטח באותן מערכות ניהול מפתחות שבהן אנו משתמשים לניהול נתונים מוצפנים ברחבי Cloudflare באופן פנימי.

האובייקטים מוצפנים באמצעות AES-256, אלגוריתם הצפנה שנבדק בהרחבה, בעל ביצועים גבוהים ומהווה תקן תעשייתי. R2 משתמש ב-GCM (Galois/Counter Mode) כמצב המועדף שלו.

#הצפנה במעבר

העברת נתונים בין לקוח ל-R2 מאובטחת באמצעות אותו Transport Layer Security (TLS/SSL) הנתמך בכל הדומיינים של Cloudflare.

ניתן להשבית גישה באמצעות HTTP בטקסט גלוי (בלי TLS/SSL) על ידי חיבור דומיין מותאם אישית ל-bucket של R2 והפעלת Always Use HTTPS.

הערה

דומיינים מותאמים אישית של R2 משתמשים באישורים של Cloudflare for SaaS ולא ניתן להתאים אותם אישית. גם אם יש לך Advanced Certificate Manager, האישור המתקדם לא ישמש בגלל תעדוף אישורים.

#תאימות

כדי ללמוד עוד על העמידה של Cloudflare באישורי תאימות אבטחה שהם תקן תעשייתי, בקרו ב-Trust Hub של Cloudflare.