Гибридное шифрование
Шифруйте данные быстрым симметричным ключом, а сам ключ — асимметричной системой, чтобы ни одному алгоритму не приходилось плохо делать обе работы.
Шифрование с открытым ключом медленно и работает только с короткими сообщениями. Симметричное быстро, но требует, чтобы стороны уже делили ключ. Гибридное шифрование их сочетает: случайный сеансовый ключ шифруется открытым ключом получателя, а основные данные — этим сеансовым ключом. Так работает PGP, и нечто подобное делает TLS при обмене ключами.
Современная теория описывает это как механизм инкапсуляции ключа (KEM) с последующим механизмом инкапсуляции данных (DEM). Сбои обычно сидят в «клее», а не в примитивах. Если сеансовый ключ не привязан к контексту или инкапсулированный ключ можно изменить незаметно, получаются пластичность и проблемы с дополнением. Берите проверенную комбинацию, а не собирайте собственную.