немає проблеми розповсюдження ключів;

висока швидкість роботи;

не потрібна велика кількість ключів для розгалуженої криптосистеми;

високий ступінь секретності;

можливість використання однакових апаратних/програмних засобів для шифрування/розшифрування;

непотрібно змінювати ключі для кожного сеансу обміну даними;