從本質上講，所有進入谷歌云存儲環境的數據都會在被真正寫入并保存在磁盤中之前被自動進行加密處理。而在授權用戶發起訪問時，這些數據又會被自動解密以供查詢。

如今，用戶在接觸云存儲時已經無法從性能表現或使用感受上將其與傳統存儲區分開來——真正的不同只存在于幕后。

谷歌公司產品經理Dave Barth本周四在一篇博文中解釋稱，這樣的自動化處理流程應該會減少加密與解密密鑰管理工作中出現的麻煩。

我們在管理客戶密鑰時所使用的強化密鑰管理系統與谷歌打理內部加密數據(例如嚴格的密鑰訪問控制與審計管理)完全一致。每個云存儲對象的數據及元數據都遵循128位高級加密標準(簡稱AES-128)、由獨一無二的密鑰實現加密;另外，每個對象密鑰本身還會由與對象持有者相關的特殊密鑰提供加密。當然，如果大家希望自己親手管理密鑰，也可以提前對數據進行加密、然后再將其寫入云存儲環境。

這套額外的安全機制已經成為存儲平臺的組成部分，提供給每一位用戶。這意味著任何現有訂閱用戶都能從中受益，而不必再為其額外付費。

目前所有剛剛寫入云存儲環境的新數據都會接受服務器端加密。那些相對陳舊的對象都將在未來幾個月中逐步遷移并完成加密工作。