Symetrické šifrování používá k šifrování a dešifrování stejný klíč. Je rychlé a efektivní. AES, standardní symetrický algoritmus, šifruje gigabajty dat během několika sekund. Tato rychlost z něj dělá tahouna šifrování. Každé HTTPS připojení, každý šifrovaný disk, každý VPN tunel používá symetrické šifrování pro většinu dat. Výzvou je distribuce klíčů. Pokud chtějí dvě strany bezpečně komunikovat, musí sdílet stejný klíč. Jak ho sdílet, aniž by se ho odposlouchávač naučil?

Tento problém je vyřešen asymetrickým šifrováním, které zajišťuje výměnu klíčů. Oba systémy používají kryptografii s veřejným klíčem k dohodě na symetrickém klíči a poté přejdou na symetrické šifrování pro samotná data. Tento hybridní přístup zabezpečuje internet. Symetrický klíč se použije jednou a zahodí, což je praxe nazývaná dopředné utajení. I když je dlouhodobý soukromý klíč později kompromitován, minulé relace zůstávají v bezpečí. Symetrické šifrování není bez slabin. Slabé klíče, opakovaně použité jednorázové kódy a špatné doplnění narušily systémy, které používaly silné algoritmy. Implementace je důležitější než samotný algoritmus. AES-256 je prakticky neprolomitelný. Systém, který ukládá klíč v prostém textu vedle šifrovaných dat, neprolomitelný není.

Běžné symetrické algoritmy

• AES – standard, používaný všude
• ChaCha20 — proudová šifra, rychlá na mobilních zařízeních
• 3DES — starší verze, postupně se vyřazuje
• Blowfish - starší, stále používaný v některých aplikacích

Symetrické šifrování je rychlé, silné a jednoduché. Nejtěžší je bezpečně dostat klíč na druhou stranu.