El encriptado protege tus datos frente a accesos o robos por parte de usuarios no autorizados. El proceso consiste en convertir tus datos sin formato y fácilmente comprensibles en una cadena aleatoria e ilegible. Es como si pusieras tus datos dentro de una caja cerrada y tuvieras una sola llave. Sin la llave que se utiliza para cerrar o "encriptar" los datos, a los usuarios no autorizados les resultará difícil acceder a ellos y entenderlos.
En Google, utilizamos varias capas de encriptado, incluido el encriptado envolvente, para proteger los datos de los clientes. La clave que se utiliza para encriptar tus datos se denomina clave de encriptado de datos (DEK) y puedes encriptarla aún más o "envolverla" usando una clave de encriptado de claves (KEK). Este proceso de encriptado de una clave con otra recibe el nombre de encriptado envolvente.
