Le chiffrement évite que des utilisateurs non autorisés accèdent à vos données ou les volent. Le processus consiste à transformer vos données brutes et faciles à comprendre en une chaîne aléatoire et illisible. C'est comme si vous placiez vos données dans un coffre et que vous n'aviez qu'une seule clé. Sans la clé permettant de verrouiller ou "chiffrer" les données, les utilisateurs non autorisés auront du mal à y accéder et à les interpréter.
Chez Google, nous utilisons plusieurs couches de chiffrement, y compris le chiffrement d'enveloppe, pour protéger les données client. La clé utilisée pour chiffrer vos données est appelée clé de chiffrement des données (DEK, data encryption key), que vous pouvez chiffrer ou "encapsuler" à l'aide d'une clé de chiffrement de clé (KEK, key encryption key). Ce processus de chiffrement d'une clé avec une autre clé est appelé chiffrement d'enveloppe.