A chave criptográfica deve ser modificada a cada período de alguns anos.

Deve-se presumir que o criptoanalista conhece os métodos genéricos de criptografia e descriptografia que são utilizados.

Tanto os algoritmos quanto as chaves devem ser secretos, segundo o princípio de Kerckhoff.

O sigilo deve decorrer da presença de um algoritmo forte e secreto, independentemente do tamanho da chave.

Deve-se supor que, se uma cifra puder resistir a uma estratégia de texto cifrado, ela é segura.