对称密钥的生成和保密是密码学中的重要问题，需要综合考虑安全性和实用性。文章介绍了对称密钥的两个主要来源：基于口令的密钥推导和使用随机数生成对称密钥。基于口令的密钥推导通过口令生成对称密钥，但由于口令的安全性有限，需要经常变换口令以提高安全性。另一方面，使用随机数生成对称密钥能够满足对称密钥的长度、强度和保密要求，但随机数无法被人脑记忆，需要计算机来管理和保密对称密钥。此外，文章还提到了使用口令生成对称密钥时需要注意重新加密已加密数据的问题，以及基于口令的密钥推导算法PBKDF2的常用性。总的来说，对称密钥的生成和保密需要综合考虑口令安全性、对称密钥的保护以及数据加密的实际需求。