Cifratura ibrida
Si cifrano i dati con una veloce chiave simmetrica e poi si cifra quella chiave con un sistema asimmetrico, così nessun algoritmo deve svolgere male entrambi i compiti.
La cifratura a chiave pubblica è lenta e gestisce solo messaggi brevi. Quella simmetrica è veloce ma richiede che le due parti condividano già una chiave. La cifratura ibrida le combina: una chiave di sessione casuale viene cifrata con la chiave pubblica del destinatario, mentre i dati veri e propri sono cifrati con la chiave di sessione. PGP funziona così, e TLS fa qualcosa di simile nello scambio delle chiavi.
La teoria moderna la descrive come un meccanismo di incapsulamento della chiave (KEM) seguito da un meccanismo di incapsulamento dei dati (DEM). I guasti si annidano di solito nel collante più che nelle primitive. Se la chiave di sessione non è legata al proprio contesto, o se la chiave incapsulata può essere modificata senza essere rilevata, compaiono malleabilità e problemi di padding. Meglio usare una combinazione collaudata che assemblarne una propria.