Mithilfe von Verschlüsselung werden Ihre Daten vor dem Zugriff oder Diebstahl durch unbefugte Nutzer geschützt. Dabei werden Ihre Daten, die in reiner und leicht verständlicher Textform vorliegen, in einen zufälligen und nicht lesbaren String umgewandelt. Sie können sich das ungefähr so vorstellen: Sie legen Ihre Daten in einen verschlossenen Behälter und haben nur einen Schlüssel. Ohne den Schlüssel, mit dem die Daten gesperrt oder „verschlüsselt“ wurden, ist es für unbefugte Nutzer schwierig, auf die Daten zuzugreifen und sie zu verstehen.
Bei Google nutzen wir mehrere Verschlüsselungsebenen, einschließlich der Umschlagverschlüsselung, um Kundendaten zu schützen. Der zum Verschlüsseln Ihrer Daten verwendete Schlüssel wird als Datenverschlüsselungsschlüssel (Data Encryption Key, DEK) bezeichnet. Sie können ihn mit einem Schlüsselverschlüsselungsschlüssel (Key Encryption Key, KEK) weiter verschlüsseln oder „verpacken“. Dieser Vorgang, bei dem ein Schlüssel mit einem anderen Schlüssel verschlüsselt wird, wird als Umschlagverschlüsselung bezeichnet.