La crittografia protegge i tuoi dati da accessi o furti da parte di utenti non autorizzati. Il processo prevede la trasformazione dei dati semplici e facilmente comprensibili in una stringa casuale e illeggibile. Puoi pensare a questo processo come al posizionamento dei dati all'interno di una cassetta chiusa a chiave con una sola chiave. Senza la chiave utilizzata per bloccare o "criptare" i dati, gli utenti non autorizzati avranno difficoltà ad accedere ai dati e a interpretarli.
Google utilizza più livelli di crittografia, inclusa la crittografia envelope, per proteggere i dati dei clienti. La chiave utilizzata per criptare i dati è chiamata chiave di crittografia dei dati (DEK), che puoi criptare ulteriormente o "aggregare" utilizzando una chiave di crittografia della chiave (KEK). Questa procedura di crittografia di una chiave con un'altra chiave è chiamata crittografia envelope.