Kryptering beskytter dine data mod at blive tilgået eller stjålet af uautoriserede brugere. Processen omfatter at omdanne dine almindelige og letforståelige data til en tilfældig og ulæselig streng. Du kan betragte processen som at placere dine data i en låst kasse og kun have én nøgle. Uden den nøgle, der bruges til at låse eller "kryptere" dataene, har uautoriserede brugere svært ved at få adgang til dataene og forstå dem.
Hos Google bruger vi flere lag kryptering, herunder såkaldt "envelope encryption", til at beskytte kundedata. Den nøgle, der bruges til at kryptere dine data, kaldes en datakrypteringsnøgle (DEK, Data Encryption Key), som du kan kryptere yderligere eller "indkapsle" ved hjælp af en nøglekrypteringsnøgle(KEK, Key Encryption Key). Denne proces med at kryptere en nøgle med en anden nøgle kaldes for envelope encryption.