对称加密使用相同的密钥进行加密和解密，速度快、效率高。AES 作为标准的对称加密算法，可以在几秒钟内加密数 GB 的数据。这种速度使其成为加密领域的主力军。每个 HTTPS 连接、每个加密磁盘、每个 VPN 隧道都使用对称加密来处理大部分数据。挑战在于密钥分发。如果双方想要安全通信，他们需要共享同一个密钥。如何在不被窃听者获取的情况下共享密钥呢？

这个问题可以通过非对称加密来解决，它负责密钥交换。两个系统使用公钥密码学来协商一个对称密钥，然后切换到对称加密来加密实际数据。这种混合方法保障了互联网的安全。对称密钥使用一次后即被丢弃，这种做法称为前向保密。即使长期私钥日后泄露，之前的会话仍然安全。对称加密并非完美无缺。弱密钥、重复使用的随机数以及糟糕的填充都曾导致使用强算法的系统失效。实现方式比算法本身更重要。AES-256 几乎是无法破解的。但如果将密钥以明文形式与加密数据一起存储，则并非如此。

常用对称算法

• AES——全球通用的标准
• ChaCha20——流密码，在移动设备上速度很快
• 3DES——传统技术，正在逐步淘汰
• 河豚——较老的词，至今仍在某些应用中使用

对称加密速度快、强度高、操作简单。难点在于如何安全地将密钥传递给对方。