A criptografia protege seus dados contra acesso ou roubo por usuários não autorizados. O processo envolve transformar informações simples e fáceis de entender em uma string aleatória e ilegível. É como inserir os dados em uma caixa trancada e ter apenas uma chave. Sem a chave usada para bloquear ou criptografar as informações, os usuários não autorizados terão dificuldade para acessar e entender os dados.
No Google, usamos várias camadas de criptografia, incluindo a de envelope, para ajudar a proteger os dados dos clientes. A chave usada para criptografar suas informações é chamada de chave de criptografia de dados (DEK, na sigla em inglês), que pode ser criptografada ou encapsulada ainda mais com uma chave de criptografia de chaves (KEK, na sigla em inglês). Esse processo de criptografia de uma chave com outra é chamado de criptografia de envelope.
