A MAC nem biztosítja az üzenet tartalmának bizalmasságát, míg a digitális aláírás biztosítja a bizalmasságot is az üzenet eredetének letagadhatatlansága mellett.

A MAC csak a fogadó számára biztosítja az üzenet eredetének hitelességét, harmadik fél számára nem. Ezzel szemben a digitális aláírás nemcsak a fogadó, hanem bárki számára ellenőrizhetővé teszi az üzenet eredetét.

A kulcsot titkosítva tároljuk egy fájlban, és csak amikor használni akarjuk valamilyen kriptográfiai műveletre, akkor dekódoljuk a fájlt és olvassuk ki belőle a kulcsot.

A kulcsot bontás ellenálló hardver modulban (pl. chip-kártya) tároljuk nyílt formában, de a modulból a kulcsot sosem olvassuk ki, inkább a modulban végzünk minden kriptográfiai műveletet a kulccsal.

megbízhatóan meg tudja állapítani, hogy ki az üzenet küldője.

meg tud arról győződni, hogy az üzenet az átvitel során nem módosult.

egyszerre használunk egy kulcsfolyam rejtjelezőt és egy blokkrejtjelezőt a nagyobb biztonség érdekében.

egyszerre használunk egy szimmetrikus és egy aszimmetrikus kulcsú rejtjelezőt a hatékonyság érdekében.

a bemenet egy bitjének megváltoztatása a kimeneten sok bit változását okozza

a belső rétegek (rounds) számával exponenciálisan nő a rejtjelező biztonsága

nehéz két különböző bemenetet találni melyeknek azonos a hash értéke

nehéz olyan bemenetet találni melynek hash értéke egy előre megadott érték 

09c4efca25aaf0423debe34da4bce386

8e73ff8660f44af9ce880a5893594b4c

megjósolhatatlan legyen a támadó számára

hogy titkos legyen a támadó számára

a blokkrejtjelező dekódoló (D) algoritmusát használja

a blokkrejtjelező kódoló (E) algortimusát használja