Cifragem simétrica

A cifragem simétrica — também chamada de chave secreta ou partilhada — utiliza uma única chave, conhecida por todas as partes, tanto para cifrar o texto claro como para decifrar o texto cifrado. Apresenta-se em duas famílias: cifras de bloco (AES, 3DES, Blowfish), que operam sobre blocos de tamanho fixo, e cifras de fluxo (ChaCha20, Salsa20), que geram um fluxo de chave combinado por XOR com o texto claro. AES-128 e AES-256 em modos autenticados como GCM ou OCB são o padrão moderno, oferecendo velocidade (acelerada por AES-NI) e segurança. A maior fraqueza é a distribuição das chaves: cada par precisa de partilhar um segredo, problema resolvido combinando cifragem simétrica com troca de chaves assimétrica (Diffie–Hellman) em protocolos como o TLS.