Enkripsi mengubah data yang dapat dibaca menjadi bentuk yang tidak dapat dibaca. Hanya seseorang dengan kunci yang benar yang dapat membalikkan proses tersebut. Matematika di baliknya telah ada selama beberapa dekade. Implementasinya lah yang menjadi masalah. AES-256 pada dasarnya tidak dapat ditembus dengan teknologi saat ini. Namun, sistem yang menggunakan AES-256 dengan kata sandi yang lemah tidaklah demikian. Enkripsi adalah alat, bukan jaminan.

Enkripsi melindungi data saat disimpan dan saat ditransmisikan. Enkripsi seluruh disk melindungi laptop yang dicuri. TLS melindungi data yang berpindah antara browser dan server. Enkripsi ujung-ke-ujung melindungi pesan sehingga bahkan penyedia layanan pun tidak dapat membaca isinya. Setiap kasus penggunaan memiliki persyaratan yang berbeda. Saat disimpan, Anda memerlukan manajemen kunci dan penyimpanan yang aman. Saat ditransmisikan, Anda memerlukan validasi sertifikat dan kerahasiaan ke depan. Untuk pengiriman pesan, Anda memerlukan verifikasi kunci untuk mencegah serangan man-in-the-middle. Enkripsi juga merupakan medan pertempuran hukum. Pemerintah menginginkan akses yang sah. Para pendukung privasi berpendapat bahwa setiap celah keamanan melemahkan seluruh sistem. Perdebatan ini tidak memiliki solusi yang jelas. Yang jelas adalah data yang tidak terenkripsi adalah data yang terekspos. Jika data tersebut layak disimpan, maka layak pula untuk dienkripsi.

Enkripsi dalam praktik

• Saat tidak digunakan — enkripsi tingkat disk penuh, basis data, dan file.
• Dalam perjalanan — TLS untuk web, VPN untuk akses jarak jauh
• Sistem ujung-ke-ujung — pengiriman pesan dan email
• Manajemen kunci — bagian yang sulit, bukan algoritmanya.

Enkripsi tanpa manajemen kunci hanyalah sandiwara. Kunci adalah rahasianya. Lindungi kunci tersebut seperti itu.