資料加密對資訊進行編碼，使其只有授權方才能讀取。沒有正確的密鑰，資料就會變成無法讀取的密文。加密可以保護磁碟和資料庫中的靜態數據，也可以保護網路傳輸中的資料。在一些高級實作中，它還可以保護正在使用中的資料。其目的很簡單：即使有人竊取了數據，也無法使用。

加密並非完整的安全策略。它保護的是機密性，而非可用性。即使您自身的加密非常強大，勒索軟體仍然可以加密您的資料並索取贖金。它無法抵禦擁有合法存取權和金鑰的內部威脅。它也無法防止應用程式漏洞透過其他管道洩漏資料。密鑰管理才是困難。將金鑰以明文形式儲存在加密資料旁邊會失去加密的意義。跨系統共用金鑰會擴大安全漏洞的影響範圍。硬體安全模組和金鑰管理服務正是為了解決這個問題而存在的。它們價格昂貴且複雜。許多組織選擇忽略這些措施，直接將金鑰儲存在設定檔中。這種方法在有人找到該文件之前是有效的。加密只是一種工具。與任何工具一樣，它的價值取決於如何使用它。

加密上下文

• 靜止狀態——磁碟、資料庫、備份
• 傳輸過程中－TLS、VPN、加密訊息傳遞
• 實際應用－同態加密、安全飛地
• 端對端－只有發送方和接收方可以讀取

沒有密鑰管理的加密只是走過場。演算法本身很強大，但密鑰儲存卻是薄弱環節。