Cifrado simétrico

El cifrado simétrico —también llamado de clave secreta o compartida— emplea una única clave, conocida por todas las partes, tanto para cifrar el texto claro como para descifrar el texto cifrado. Presenta dos familias principales: los cifrados de bloque (AES, 3DES, Blowfish), que operan sobre bloques de tamaño fijo, y los cifrados de flujo (ChaCha20, Salsa20), que generan un flujo combinado por XOR con el texto claro. AES-128 y AES-256 en modos autenticados como GCM u OCB son el estándar moderno, ofreciendo velocidad (acelerada por AES-NI) y seguridad. Su debilidad principal es la distribución de clave: cada par de partes debe compartir un secreto, lo cual se resuelve combinándolo con intercambio de claves asimétrico (p. ej. Diffie–Hellman) en protocolos como TLS.