A encriptação protege os seus dados contra o acesso ou o roubo por parte de utilizadores não autorizados. O processo envolve a conversão dos seus dados simples e facilmente compreensíveis numa string aleatória e ilegível. Pode pensar no processo como colocar os seus dados numa caixa fechada e ter apenas uma chave. Sem a chave usada para trancar ou "encriptar" os dados, os utilizadores não autorizados terão dificuldade em aceder aos dados e interpretá-los.
A Google usa várias camadas de encriptação, incluindo a encriptação de envelope, para ajudar a proteger os dados dos clientes. A chave usada para encriptar os seus dados chama-se chave de encriptação de dados (DEK), que pode encriptar ainda mais ou "envolver" com uma chave de encriptação de chaves (KEK). Este processo de encriptação de uma chave com outra chave chama-se encriptação de envelope.