Met versleuteling worden uw gegevens beschermd tegen ongeautoriseerde toegang of diefstal. Hierbij worden uw gewone en makkelijk te begrijpen gegevens omgezet in een willekeurige en onleesbare tekenreeks. U kunt het proces vergelijken met het plaatsen van uw gegevens in een vergrendelde kist met maar één sleutel. Zonder de sleutel die wordt gebruikt om de gegevens te vergrendelen of te 'versleutelen', kunnen onbevoegde gebruikers moeilijk toegang krijgen tot de gegevens en zijn de gegevens onbegrijpelijk voor ze.
Bij Google gebruiken we meerdere versleutelingslagen, waaronder envelopversleuteling, om klantgegevens te beschermen. De sleutel die wordt gebruikt om uw gegevens te versleutelen, wordt een sleutel voor gegevensversleuteling (Data Encryption Key, DEK) genoemd. U kunt deze sleutel verder versleutelen of 'verpakken' met een sleutel voor sleutelversleuteling (Key Encryption Key, KEK). Dit proces om een sleutel met een andere sleutel te versleutelen, wordt envelopversleuteling genoemd.