เมื่อใช้การเข้ารหัสจากต้นทางถึงปลายทาง (e2e) การเข้ารหัสและการถอดรหัสจะเกิดขึ้นในอุปกรณ์ต้นทางและปลายทางเสมอ (เช่น ในโทรศัพท์มือถือสำหรับรับส่งข้อความโต้ตอบแบบทันที) โดยคีย์การเข้ารหัสจะสร้างขึ้นบนไคลเอ็นต์ ดังนั้นในฐานะผู้ดูแลระบบ คุณจึงไม่สามารถควบคุมคีย์ในไคลเอ็นต์และผู้ที่มีสิทธิ์ใช้งานได้ นอกจากนี้ คุณจะไม่เห็นเนื้อหาที่ผู้ใช้เข้ารหัสไว้อีกด้วย
เมื่อใช้การเข้ารหัสฝั่งไคลเอ็นต์ (CSE) การเข้ารหัสและการถอดรหัสจะเกิดขึ้นในอุปกรณ์ต้นทางและปลายทางเสมอเช่นเดียวกัน ซึ่งในกรณีนี้คือเบราว์เซอร์ของไคลเอ็นต์ แต่เมื่อใช้ CSE ไคลเอ็นต์จะใช้คีย์การเข้ารหัสที่สร้างและจัดเก็บไว้ในบริการการจัดการคีย์ในระบบคลาวด์ เพื่อให้คุณสามารถควบคุมคีย์และผู้ที่มีสิทธิ์เข้าถึงคีย์เหล่านั้นได้ เช่น คุณสามารถเพิกถอนสิทธิ์เข้าถึงคีย์ของผู้ใช้ได้ แม้ว่าผู้ใช้จะเป็นผู้สร้างคีย์ก็ตาม นอกจากนี้ คุณสามารถตรวจสอบไฟล์ที่เข้ารหัสของผู้ใช้ได้ด้วย CSE
