Cifrado: cifrado predeterminado de Google, claves administradas por el cliente en Cloud KMS y claves proporcionadas por el cliente

Todos los datos almacenados en Google Cloud se cifran en reposo de forma predeterminada, sin que tengas que hacer nada. Google usa cifrado de sobre (envelope encryption): los datos se cifran con claves de cifrado de datos, que a su vez se cifran con claves de cifrado de claves guardadas en los sistemas internos de administración de claves de Google. Los datos en tránsito entre los centros de datos de Google y hacia los servicios de Google también se cifran. Para muchas cargas de trabajo, este cifrado predeterminado con claves propiedad de Google y administradas por Google es suficiente.