對稱加密使用相同的金鑰進行加密和解密，速度快、效率高。 AES 作為標準的對稱加密演算法，可以在幾秒鐘內加密數 GB 的資料。這種速度使其成為加密領域的主力。每個 HTTPS 連線、每個加密磁碟、每個 VPN 隧道都使用對稱加密來處理大部分資料。挑戰在於金鑰分發。如果雙方想要安全通信，他們需要共享同一個金鑰。如何在不被竊聽者取得的情況下共用金鑰呢？

這個問題可以透過非對稱加密來解決，它負責密鑰交換。兩個系統使用公鑰密碼學來協商一個對稱金鑰，然後切換到對稱加密來加密實際資料。這種混合方法保障了網路的安全。對稱密鑰使用一次後即被丟棄，這種做法稱為前向保密。即使長期私鑰日後洩露，先前的會話仍然安全。對稱加密並非完美無缺。弱密鑰、重複使用的隨機數字以及糟糕的填充都曾導致使用強演算法的系統失效。實作方式比演算法本身更重要。 AES-256 幾乎是無法破解的。但如果將金鑰以明文形式與加密資料一起存儲，則並非如此。

常用對稱演算法

• AES－全球通用的標準
• ChaCha20－串流密碼，在行動裝置上速度很快
• 3DES——傳統技術，正在逐步淘汰
• 河豚－較老的詞，至今仍在某些應用中使用

對稱加密速度快、強度高、操作簡單。困難在於如何安全地將金鑰傳遞給對方。