एन्क्रिप्शन पठनीय डेटा को अपठनीय रूप में परिवर्तित कर देता है। केवल सही कुंजी रखने वाला ही इस प्रक्रिया को उलट सकता है। यह सिद्धांत दशकों से प्रचलित है। गड़बड़ी इसके क्रियान्वयन में होती है। वर्तमान तकनीक से AES-256 को भेदना लगभग असंभव है। लेकिन कमजोर पासवर्ड के साथ AES-256 का उपयोग करने वाला सिस्टम सुरक्षित नहीं है। एन्क्रिप्शन एक उपकरण है, गारंटी नहीं।

एन्क्रिप्शन स्थिर और संचारित दोनों स्थितियों में डेटा की सुरक्षा करता है। पूर्ण-डिस्क एन्क्रिप्शन चोरी हुए लैपटॉप से ​​सुरक्षा प्रदान करता है। TLS ब्राउज़र और सर्वर के बीच डेटा के आदान-प्रदान की सुरक्षा करता है। एंड-टू-एंड एन्क्रिप्शन संदेशों की सुरक्षा करता है, जिससे सेवा प्रदाता भी उनकी सामग्री को नहीं पढ़ सकता। प्रत्येक उपयोग के मामले में अलग-अलग आवश्यकताएं होती हैं। स्थिर स्थिति में, आपको कुंजी प्रबंधन और सुरक्षित भंडारण की आवश्यकता होती है। संचारित स्थिति में, आपको प्रमाणपत्र सत्यापन और अग्रगामी गोपनीयता की आवश्यकता होती है। संदेशों के लिए, आपको मैन-इन-द-मिडल हमलों से बचाव के लिए कुंजी सत्यापन की आवश्यकता होती है। एन्क्रिप्शन एक कानूनी विवाद का विषय भी है। सरकारें वैध पहुँच चाहती हैं। गोपनीयता के पैरोकार तर्क देते हैं कि कोई भी बैकडोर पूरे सिस्टम को कमजोर कर देता है। इस बहस का कोई स्पष्ट समाधान नहीं है। यह स्पष्ट है कि एन्क्रिप्टेड डेटा असुरक्षित डेटा है। यदि इसे संग्रहीत करना महत्वपूर्ण है, तो इसे एन्क्रिप्ट करना भी महत्वपूर्ण है।

व्यवहार में एन्क्रिप्शन

• स्थिर अवस्था में — पूर्ण-डिस्क, डेटाबेस और फ़ाइल-स्तरीय एन्क्रिप्शन
• आवागमन के दौरान — वेब के लिए TLS, रिमोट एक्सेस के लिए VPN
• संपूर्ण प्रक्रिया — संदेश और ईमेल
• कुंजी प्रबंधन - मुश्किल काम है, एल्गोरिदम नहीं।

कुंजी प्रबंधन के बिना एन्क्रिप्शन दिखावा मात्र है। कुंजी ही रहस्य है। इसलिए, उनकी सुरक्षा उसी प्रकार करें।