...
Pokud je šifrování uložených dat zapnuto, pak veškeré uložené soubory jsou na disku zašifrovány pomocí klíče DEK (data encryption key). Klíč DEK je unikátní pro každou zásilku. Tento DEK je následně zašifrován pomocí klíče KEK (key encryption key) a uložen na disk spolu se soubory. Klíč KEK je uložen v databázi, odděleně od zašifrovaných souborů a klíčů DEK. Jako šifra je použita symetrická AES_256_GCM.
...