Jeho primárním účelem je důvěrnost: bez příslušného klíče by neoprávněná strana neměla být schopna obnovit původní informaci.
Symetrické šifrování používá sdílený tajný klíč pro šifrování i dešifrování. Asymetrické šifrování používá související pár veřejného a privátního klíče a v praktických protokolech je běžně kombinováno se symetrickým šifrováním. Šifrování může chránit uložená data i data putující mezi systémy, ale skutečná ochrana závisí na úplné implementaci, včetně bezpečnosti koncových zařízení, návrhu protokolu, volby algoritmu a módu a správy klíčů.
Klíčové body
Data v kliduMohou chránit úložná zařízení, databáze, soubory, zálohy či vybraná pole proti definovaným scénářům přístupu a ztráty.
Data v přenosuProtokoly jako správně nakonfigurované TLS mohou chránit komunikace při průchodu nedůvěryhodnými sítěmi.
IntegritaSamotné šifrování nemusí nutně detekovat modifikaci; často je vyžadováno autentizované šifrování či správně zkombinovaný mechanismus integrity.
Životní cyklus klíčůBezpečná generace, ukládání, distribuce, rotace, obnova, odvolání, zálohování a zničení jsou ústřední součástí kontroly.
Důležité omezeníŠifrování nechrání plaintext, dokud k němu může autorizovaný či kompromitovaný koncové zařízení přistupovat, a samo neposkytuje dostupnost, nemaže metadata ani nezabraňuje autorizovanému příjemci data zneužít.