Cifrado asimétrico

El cifrado asimétrico o de clave pública usa un par de claves: una pública, distribuible libremente, y otra privada, que solo conoce su propietario. Lo cifrado con la clave pública solo puede descifrarse con la clave privada correspondiente, resolviendo así el problema de distribución de claves de la criptografía simétrica. Algoritmos habituales son RSA (basado en factorización entera), ElGamal y ECIES (basados en logaritmo discreto) y esquemas poscuánticos como ML-KEM (Kyber). Es costoso computacionalmente, por lo que en la práctica se emplea para transportar o acordar una clave de sesión simétrica —patrón conocido como cifrado híbrido— que cifrará después el grueso de los datos. El mismo par sirve también para firmas digitales: la clave privada firma y la pública verifica.