একটি সিমেট্রিক সিফার হলো যা এনক্রিপশন এবং ডিক্রিপশনের জন্য একই কী ব্যবহার করে। একটি সিমেট্রিক সিফার ব্যবহারের জন্য ভালো পরিচিত চ্যালেঞ্জ হলো কীভাবে গোপন কী দুজন পক্ষের মধ্যে দ্রুত শেয়ার করা যায়, কারণ কমিউনিকেশনের একটি অনধিকার পক্ষ এটিকে বাধা দিয়ে ভবিষ্যতের কমিউনিকেশনে ইভসড্রপ করতে পারে।
সিমেট্রিক সিফারের বিভিন্ন নীতি নিচে দেওয়া হলো:
প্লেইনটেক্সট - এটি আসল বোঝা যাওয়া মেসেজ বা তথ্য যা ইনপুট হিসেবে অ্যালগরিদমে ফিড করা হয়।
এনক্রিপশন অ্যালগরিদম - এনক্রিপশন অ্যালগরিদম প্লেইনটেক্সটের ওপর কিছু সাবস্টিটিউশন এবং রূপান্তর বাস্তবায়ন করে।
সিক্রেট কী - সিক্রেট কীও এনক্রিপশন অ্যালগরিদমের ইনপুট। কীটি প্লেইনটেক্সট এবং অ্যালগরিদম থেকে স্বতন্ত্র একটি মান। অ্যালগরিদম একটি ভিন্ন আউটপুট তৈরি করে সেই নির্দিষ্ট কী ব্যবহৃত হলে। অ্যালগরিদম দ্বারা বাস্তবায়িত সঠিক সাবস্টিটিউশন এবং রূপান্তর কীর ওপর নির্ভর করে।
সিফার টেক্সট - এটি আউটপুট হিসেবে তৈরি হয়ওয়া গুলানো সংবাদ। এটি প্লেইনটেক্সট এবং সিক্রেট কীর ওপর নির্ভরশীল। একটি দিয়ে মেসেজের জন্য, দুটি ভিন্ন কী দুটি ভিন্ন সিফার টেক্সট তৈরি করবে। সিফার টেক্সট একটি যথাক্রমে র্যান্ডম ডেটা ফ্লো এবং যেখানেও দাঁড়িয়ে আছে অবোধগম্য।
ডিক্রিপশন অ্যালগরিদম - এটি মূলত এনক্রিপশন অ্যালগরিদম উল্টা দিয়ে চালানো। এটি সিফার টেক্সট এবং সিক্রেট কী নেয় এবং আসল প্লেইনটেক্সট তৈরি করে।
কনভেনশনাল এনক্রিপশনের নিরাপদ ব্যবহারের জন্য দুটি প্রয়োজনীয়তা নিচে দেওয়া হলো:
একটি শক্তিশালী এনক্রিপশন অ্যালগরিদম প্রয়োজন। ন্যূনতম, এটি একটি অ্যালগরিদম হতে হবে এমন যে একজন প্রতিপক্ষি যিনি অ্যালগরিদম জানেন এবং এক বা অধিক সিফার টেক্সটে অ্যাক্সেস পেয়েছেন, সিফার টেক্সট ডিক্রিপ্ট করতে বা কী অনুমান করতে অক্ষম থাকবেন। এই প্রয়োজনীয়তাকে সাধারণত একটি শক্তিশালী রূপে প্রকাশ করা হয়। প্রতিপক্ষি সিফার টেক্সট ডিক্রিপ্ট করতে বা কী খুঁজে বের করতে অক্ষম থাকবেন এমনকি যদি তার দখলে একাধিক সিফার টেক্সট থাকে একসাথে সেই প্লেইনটেক্সট যা প্রতিটি সিফার টেক্সট তৈরি করেছে।
প্রেরক ও প্রাপকের কাছে সিক্রেট কীর কপি নিরাপদ উপায়ে প্রাপ্ত থাকা উচিত এবং কীটি নিরাপদ রাখা উচিত। কেউ যদি কী খুঁজে পায় এবং অ্যালগরিদম জানে, এই কী ব্যবহার করে সকল কমিউনিকেশন পড়া যাবে। সিমেট্রিক এনক্রিপশনের এই বৈশিষ্ট্যটিই এটিকে ব্যাপক ব্যবহারের জন্য সম্ভব করে তোলে। অ্যালগরিদম গোপন রাখার প্রয়োজন নাই মানে ম্যানুফ্যাকচারাররা ডেটা এনক্রিপশন অ্যালগরিদমের সস্তা চিপ বাস্তবায়ন করতে পারে এবং করেছে। এই চিপগুলো ব্যাপকভাবে উপলব্ধ এবং বিভিন্ন প্রোডাক্টে অন্তর্ভুক্ত। সিমেট্রিক এনক্রিপশন ব্যবহারে, প্রধান নিরাপত্তা সমস্যা কীর গোপনতা বজায় রাখা। এই কারণেই কী রিসিভারকে একটি স্বতন্ত্র নিরাপদ চ্যানেলের মাধ্যমে পাঠানো হয়। অতিরিক্তভাবে, একটি বিশ্বস্ত তৃতীয় পক্ষ কী তৈরি করে এবং উভয় সোর্স ও ডেস্টিনেশনে বণ্টন করতে পারে।
