Esse modelo melhora gestão e rotação de chaves, pois normalmente basta recriptografar DEKs sem reprocessar arquivos grandes.
Nota prática
Criptografia em envelope costuma aparecer em contextos ligados a security, encryption, kms, key-management. Na prática, ajuda saber não só a definição do termo, mas também o que ele está tentando nomear de forma curta em uma conversa ou em um documento.
Termos próximos se sobrepõem com facilidade e deixam a explicação vaga. Por isso, vale manter mais concreto qual é o alvo, qual é o papel do termo e em que situação ele costuma aparecer.
hsb.horse