Um sistema de informação, para ser considerado seguro, deve ter confidencialidade, integridade e disponibilidade. Em qualquer instante de tempo, basta que dois desses requisitos sejam assegurados.

Confidencialidade é assegurada, unicamente, pela criptografia simétrica.

Integridade é assegurar que os dados foram recebidos exatamente como foram enviados.

Não repúdio significa que quem recebe os dados não pode negar que os recebeu.