Cifragem assimétrica

A cifragem assimétrica (ou de chave pública) recorre a um par de chaves: uma chave pública, livremente distribuível, e uma chave privada mantida em segredo. Aquilo que é cifrado com a chave pública só pode ser decifrado pela chave privada correspondente, resolvendo o problema de distribuição de chaves da criptografia simétrica. Algoritmos comuns incluem o RSA (factorização de inteiros), o ElGamal e o ECIES (logaritmo discreto) e esquemas pós-quânticos como o ML-KEM (Kyber). É computacionalmente cara e, por isso, na prática serve para transportar ou negociar uma chave de sessão simétrica (cifragem híbrida), que cifrará os dados em massa. Os mesmos pares de chaves suportam ainda assinaturas digitais: a chave privada assina e a pública verifica.