Kryptering skyddar din data från att nås eller stjälas av obehöriga. Processen innebär att din data som är i klartext och går att läsa omvandlas till en slumpgenererad och oläslig sträng. Du kan betrakta processen som att din data läggs i en låst låda och bara du har en nyckel. Utan nyckeln som används för att låsa eller kryptera datan blir det svårt för obehöriga användare att få åtkomst till och tolka datan.
På Google använder vi flera krypteringslager, bland annat så kallad dubbelkryptering för att skydda kunddata. Nyckeln som används för att kryptera din data kallas en datakrypteringsnyckel (DEK). Du kan kryptera den ytterligare eller ”kapsla in” den med en nyckelkrypteringsnyckel (KEK). Att kryptera en nyckel med en annan nyckel kallas dubbelkryptering.