Veri şifreleme, bilgileri yalnızca yetkili kişilerin okuyabileceği şekilde kodlar. Doğru anahtar olmadan veriler okunamaz şifreli metne dönüşür. Şifreleme, disklerde ve veritabanlarında depolanan verileri korur. Ağlar üzerinden iletilen verileri korur. Bazı gelişmiş uygulamalarda, kullanımda olan verileri de korur. Amaç basittir: Birisi verileri çalarsa, onları kullanamaz.

Şifreleme, eksiksiz bir güvenlik stratejisi değildir. Gizliliği korur, erişilebilirliği değil. Kendi şifrelemeniz güçlü olsa bile, fidye yazılımları verilerinizi şifreleyip ödeme talep edebilir. Meşru erişime ve anahtarlara sahip olan içeriden gelen tehditlere karşı koruma sağlamaz. Verilerin diğer kanallar aracılığıyla sızmasına neden olan uygulama hatalarına karşı koruma sağlamaz. Anahtar yönetimi zor kısımdır. Şifrelenmiş verilerin yanında düz metin olarak saklanan anahtarlar amacını boşa çıkarır. Sistemler arasında paylaşılan anahtarlar, bir güvenlik ihlalinin etki alanını genişletir. Bu sorunu çözmek için donanım güvenlik modülleri ve anahtar yönetim hizmetleri mevcuttur. Bunlar pahalı ve karmaşıktır. Birçok kuruluş bunları atlar ve anahtarları yapılandırma dosyalarında saklar. Bu, birisi dosyayı bulana kadar işe yarar. Şifreleme bir araçtır. Herhangi bir araç gibi, değeri nasıl kullanıldığına bağlıdır.

Şifreleme bağlamları

• Bekleme halinde — diskler, veritabanları, yedeklemeler
• İletim sırasında — TLS, VPN'ler, şifreli mesajlaşma
• Kullanımda olan — homomorfik şifreleme, güvenli bölmeler
• Uçtan uca — yalnızca gönderen ve alıcı okuyabilir.

Anahtar yönetimi olmadan şifreleme bir tiyatro gösterisidir. Algoritma güçlüdür, zayıf nokta ise anahtar depolamasıdır.