# Client encryption

Client-site encryption cho phép bổ sung tính năng mã hóa phía client vào trong quá trình upload/ download một cách tự động mà không phải can thiệp phần mã hóa một cách manual. Mã hóa phía client đảm bảo ngay cả phía không đọc được dữ liệu lưu trữ. Object được tự động encrypt và decrypt  như một phần của quá trình PutObject và GetObject

Mặc định, AWS S3 Encryption client sẽ sinh ra một unique key  cho mỗi object sau khi encrypt, cách làm này follow theo best practice, sử dụng data unique keys cho mỗi tiến tính mã hóa(key sinh ra có sự phụ thuộc vào dữ liệu).

```{note}
Hiện tại Sun S3 tương thích với tính năng Client encryption của AWS SDK sử dụng option giải thuật hoặc key mã hóa do người dùng định nghĩa
```

Amazon S3 Encryption Client hỗ trợ các ngôn ngữ lập trình và nền tảng sau:

* C++ (<a href='https://docs.aws.amazon.com/sdk-for-cpp/v1/developer-guide/welcome.html' target='_blank'>AWS SDK for C++</a>)
* Go (<a href='https://docs.aws.amazon.com/sdk-for-go/v1/developer-guide/welcome.html' target='_blank'>AWS SDK for Go</a>)
* Java (<a href='https://github.com/aws/amazon-s3-encryption-client-java' target='_blank'>amazon-s3-encryption-client-java</a> repository)  
* .NET (v2) (<a href='https://docs.aws.amazon.com/sdk-for-net/v3/developer-guide/kms-keys-s3-encryption.html' target='_blank'>AWS SDK for .NET</a>)
* Ruby (v2) (<a href='https://docs.aws.amazon.com/sdk-for-ruby/v3/api/Aws/S3/Encryption.html' target='_blank'>AWS SDK for Ruby</a>)
* PHP (v3) (<a href='https://docs.aws.amazon.com/sdk-for-php/v3/developer-guide/s3-encryption-client.html' target='_blank'>AWS SDK for PHP</a>)