Dešifrování převádí zašifrovaný text zpět na čitelná data. Obrátí šifrování pomocí správného klíče. Bez klíče je dešifrování pro moderní algoritmy výpočetně neproveditelné. S klíčem je to rychlé. Proces je ve většině systémů neviditelný. Váš prohlížeč automaticky dešifruje HTTPS provoz. Váš telefon dešifruje uložené zprávy, když ho odemknete. Šifrování disku dešifruje soubory za chodu, jakmile je otevřete.

Dešifrování je oblast, kde šifrovací systémy často selhávají. Algoritmus je obvykle silný. Správa klíčů nikoli. Klíče se ukládají v prostém textu, sdílejí se přes nezabezpečené kanály nebo se opakovaně používají napříč systémy. Ransomware používá šifrování k uzamčení souborů a požaduje platbu za dešifrovací klíč. Některé oběti zaplatí a klíč nikdy neobdrží. Jiné zaplatí a dostanou klíč, který nefunguje. Orgány činné v trestním řízení někdy prolomí šifrování prostřednictvím právního nátlaku, zneužitím implementačních chyb nebo hrubou silou proti slabým heslům. Případ FBI versus Apple v roce 2016 skončil bez soudního rozhodnutí, protože telefon odemkla třetí strana. Dešifrování je technický proces, ale politika kolem něj je chaotická.

Dešifrování v praxi

• Symetrické – stejný klíč šifruje a dešifruje, rychle
• Asymetrický – soukromý klíč dešifruje to, co zašifroval veřejný klíč
• Správa klíčů – nejtěžší část jakéhokoli šifrovacího systému
• Hrubá síla – vyzkoušení všech kláves, nepraktické pro silné algoritmy

Pokud ztratíte dešifrovací klíč, data jsou pryč. Šifrování bez zálohy klíče je plán na ochranu před ztrátou dat.