2023年1月5日以降にAmazon S3にアップロードされるすべての新しいオブジェクトは、Amazon S3 マネージドキー (SSE-S3) によってサーバー側で自動的に暗号化されます。

AWS KMS キーによるサーバー側の暗号化 (SSE-KMS) は、キーローテーションやアクセスポリシーの制御が必要な場合に使用されるオプションです。これはデフォルトでは自動的に適用されません。

SSE-C はAmazon S3ではサポートされていません。

DSSE-KMS は二層式のサーバー側の暗号化を提供しますが、デフォルトで新しいオブジェクトに自動的に適用されるわけではありません。