Criptarea simetrică folosește aceeași cheie pentru criptare și decriptare. Este rapidă și eficientă. AES, algoritmul simetric standard, criptează gigaocteți de date în câteva secunde. Această viteză îl face calul de muncă al criptării. Fiecare conexiune HTTPS, fiecare disc criptat, fiecare tunel VPN folosește criptare simetrică pentru cea mai mare parte a datelor. Provocarea este distribuția cheilor. Dacă două părți doresc să comunice în siguranță, trebuie să partajeze aceeași cheie. Cum o partajează fără ca un ascultător să o învețe?

Această problemă este rezolvată prin criptarea asimetrică, care gestionează schimbul de chei. Cele două sisteme utilizează criptografia cu cheie publică pentru a conveni asupra unei chei simetrice, apoi trec la criptarea simetrică pentru datele reale. Această abordare hibridă securizează internetul. Cheia simetrică este utilizată o singură dată și aruncată, o practică numită secret direct. Chiar dacă cheia privată pe termen lung este compromisă ulterior, sesiunile anterioare rămân securizate. Criptarea simetrică nu este lipsită de puncte slabe. Cheile slabe, nonce-urile reutilizate și padding-ul defectuos au deteriorat sistemele care foloseau algoritmi puternici. Implementarea contează mai mult decât algoritmul. AES-256 este practic indestructibil. Un sistem care stochează cheia în text clar lângă datele criptate nu este.

Algoritmi simetrici comuni

• AES — standardul, utilizat peste tot
• ChaCha20 — cifru în flux, rapid pe dispozitive mobile
• 3DES — versiune moștenită, în curs de eliminare
• Blowfish — mai vechi, încă folosit în unele aplicații

Criptarea simetrică este rapidă, puternică și simplă. Partea dificilă este să transmiți cheia în siguranță către cealaltă parte.