ডেটা এনক্রিপশন হলো এমন একটি প্রক্রিয়া যার মাধ্যমে কোনো ডেটাকে অননুমোদিত প্রবেশ বা পড়া থেকে রক্ষা করার জন্য প্লেইন টেক্সটকে পরিবর্তন করে সাইফার টেক্সটে রূপান্তর করা হয়; এনক্রিপ্ট করা ডেটা ছাড়া উপযুক্ত ডিসাইফার কোড/কী না থাকলে কেউ সেটি ব্যবহার করতে পারে না।

• ডেটা যখন হার্ড ডিস্ক বা অন্য কোনো মেমোরি ডিভাইসে সংরক্ষণ করা থাকে (at rest) অথবা নেটওয়ার্কের মাধ্যমে আদান-প্রদান করা হয় (in transit), তখন তার গোপনীয়তা বজায় রাখতে ডেটা এনক্রিপ্ট করা হয়।

• এনক্রিপশনের সময় ব্যবহৃত ধারাবাহিক ডেটা বা প্যারামিটারকে এনক্রিপশন কী বলা হয়; সঠিক কী ছাড়া সাইফার টেক্সট থেকে মূল ডেটা পুনরুদ্ধার করা যায় না।

• মূল বা প্রকৃত ডেটাকে প্লেইন টেক্সট, এবং এনক্রিপ্ট করার পর যে আউটপুট পাওয়া যায় তাকে সাইফার টেক্সট বলা হয়। প্রাপক সাইফার টেক্সটকে ডিক্রিপ্ট করে প্লেইন টেক্সট পুনরুদ্ধার করে।

• ডাটা এনক্রিপশন ও ডিক্রিপশনের আধ্যয়ন ও প্রয়োগ সংক্রান্ত শাখাকে ক্রিপ্টোগ্রাফি (Cryptography) বলা হয়।

• এনক্রিপশন সাধারণত দুইভাবে ব্যবহৃত হয়: ডেটা ইন ট্রানজিট (যেমন HTTPS/SSL/TLS ব্যবহার করে ওয়েব ট্রাফিক এনক্রিপ্ট করা) এবং ডেটা অ্যাট রেস্ট (যেমন ডিস্ক-লেভেল এনক্রিপশন বা ডাটাবেসে সংরক্ষিত সংবেদনশীল তথ্য এনক্রিপ্ট করা)।

• এনক্রিপশন পদ্ধতি দুই ধরণে বিভক্ত হওয়া সাধারণ: সিমেট্রিক কী এনক্রিপশন (একই কী দিয়ে এনক্রিপ্ট ও ডিক্রিপ্ট করা হয়; উদাহরণ: AES) ও অ্যাসিমেট্রিক কী এনক্রিপশন (পাবলিক কী দিয়ে এনক্রিপ্ট, প্রাইভেট কী দিয়ে ডিক্রিপ্ট; উদাহরণ: RSA)।

• কী ব্যবস্থাপনা (key management) অত্যন্ত গুরুত্বপূর্ণ—কী লিক বা ভুল সংরক্ষণ হলে এনক্রিপশন অকার্যকর হয়ে পড়ে।

• এনক্রিপশন এবং হ্যাশিং একই নয়: হ্যাশিং একপদক্ষেপে ডেটাকে কোনো নির্দিষ্ট দৈর্ঘ্যের ফিঙ্গারপ্রিন্টে রূপান্তর করে (প্রতিকারহীন), আর এনক্রিপ্টেড ডেটা ডিসাইফার করা সম্ভব।

• অ্যাপ্লিকেশন-স্তরে নিরাপত্তা নিশ্চিত করতে প্ৰচলিত ব্যবহার: end-to-end encryption (ই—মেসেজিং/কমিউনিকেশন সার্ভিসে), TLS/SSL (ওয়েব ট্রাফিক), এবং ডিস্ক/ফাইল-লেভেল এনক্রিপশন (ডিভাইস নিরাপত্তা)।

• এনক্রিপশন কার্যকর রাখার জন্য নিয়মিত কী রোটেশন, শক্তিশালী অ্যালগরিদম নির্বাচন এবং নিরাপদ কী স্টোরেজ ব্যবস্থা বজায় রাখা প্রয়োজন।