Claves públicas y privadas, y key escrow (custodia de claves)

La criptografía de clave pública depende de pares de claves. Cada par tiene una clave pública, que puede compartirse libremente, y una clave privada, que debe permanecer en secreto con su dueño. Ambas están relacionadas matemáticamente de modo que lo que hace una clave solo puede deshacerlo la otra, y aun así en la práctica no es posible deducir la clave privada a partir de la pública. Gestionar bien estas claves, incluido cómo se crean, almacenan, comparten, respaldan, rotan y destruyen, es tan importante como los propios algoritmos. La mayoría de las fallas criptográficas del mundo real se deben a una mala gestión de claves, no a matemáticas rotas.