можливість забезпечити теоретичну стійкість

можливість апаратної реалізації

повільніше виконання операцій зашифрування/дешифрування порівняно з асиметричними шифрами

складність розподілу ключів

масштабованість (легкість підключення до мережі додаткових користувачів та ресурсів)