對稱加密（Symmetric Cryptography）是一種加密方式，它在加密和解密時使用同一個金鑰。這意味著發送者和接收者必須共享同一個金鑰，才能安全地進行通訊。
對稱加密是最早、最常見的一種加密形式。它被廣泛應用於網路銀行、電子商務和安全通訊。
對稱加密是如何運作的？
對稱加密透過使用加密演算法把明文（未加密的資料）轉換成密文（加密後的資料）。演算法利用金鑰把明文打亂，使得沒有金鑰的人無法讀取。
在解密時，接收者使用同樣的加密演算法和金鑰把密文還原成明文，從而恢復原始資料。在大多數現代協定中，共享的金鑰不是直接傳輸的，而是透過非對稱金鑰交換（例如TLS 中的ECDHE）來建立的，這樣更安全。
常見的對稱加密演算法
對稱加密演算法有很多種，以下是一些常見的：
AES（高級加密標準）——目前建議使用，通常配合GCM 或CCM 模式。
ChaCha20 ——現代、快速的替代方案，常與Poly1305 搭配使用。
DES（資料加密標準）——已經不安全，金鑰太短，不能再使用。
Triple DES（三重DES）——已被棄用，應該用AES 或ChaCha20 替代。
Blowfish ——較老的演算法，新的系統通常用AES/ChaCha20 取代。
Twofish ——安全，但應用範圍比AES 小。
每種演算法都有自己的優點和缺點，選擇時要考慮應用的特定需求。
對稱加密的優點和缺點
優點：
加密速度快，效率高。
實現簡單。
硬體和軟體支援廣泛。
缺點：
發送者和接收者必須共用同一個金鑰（如果沒有非對稱金鑰交換，分發金鑰會比較困難）。
一旦密鑰洩露，用這個密鑰加密的所有通訊都可能被破解。
什麼時候使用對稱加密
在效能要求高、且金鑰能夠安全共享的場景下，對稱加密是一個很好的選擇。常見的應用包括：
網路銀行
電子商務
安全通訊（例如VPN、HTTPS，在非對稱握手建立會話金鑰之後）
資料儲存
結論
對稱加密是保護資料免受未授權存取的重要工具。它被廣泛用於網上銀行、電子商務和安全通訊等領域。
附加：如何安全地使用對稱加密
一些安全使用對稱加密的建議：
使用強密鑰。對於AES，128 位元金鑰在大多數情況下足夠安全；如果需要更高的安全性，可以選擇256 位元。密鑰必須用安全的隨機數產生器來產生。
保密密鑰。不要把密鑰分享給不可信的人。
定期更換密鑰。長期使用的密鑰應按安全策略更換；如果懷疑密鑰洩露，應立即換新。每個連線最好使用新的會話密鑰。
使用安全的演算法。建議使用AES（GCM/CCM 模式）或ChaCha20-Poly1305。不要使用DES 和Triple DES。
透過這些方法，可以更好地保護數據，避免被未授權的人取得。
