网络加密方式

你刚在电商下单，浏览器地址栏的加密锁头图标亮着。那一串https://里的网络“s”不是装饰，它意味着你输入的加密信用卡号在离开电脑前就被搅成了一堆乱码。这就是网络加密在干活——把明文变成密文，让中途截获的加密人只能看到一堆垃圾。

加密分两大流派：对称和非对称。网络对称加密像一把钥匙开一把锁，加密加密解密用同一个密钥。网络AES 是加密这里的绝对主力，你的网络手机、银行 App、加密Wi-Fi 都在用它。网络速度极快，加密适合加密大量数据。网络但问题也明显：密钥怎么安全地送到对方手里？你总不能把钥匙和锁一起寄过去。

非对称加密解决了这个配送难题。它有一对密钥：公钥和私钥。公钥随便给，私钥自己藏好。用公钥加密的东西，只有私钥能解开。RSA 是经典代表，虽然现在密钥长度越拉越长（2048 位起步，3072 位更稳），但它的运算速度比 AES 慢几个数量级。所以实际网络通信里，两者是搭档。

这套机制叫混合加密，TLS/SSL 协议就是干这个的。但光有加密不够，还得防篡改和冒充。中间人攻击可以偷偷替换公钥——你拿到的公钥其实是攻击者的。于是数字证书登场。证书由受信任的证书颁发机构（CA）签名，证明“这个公钥确实属于某银行”。浏览器内置了根 CA 列表，逐级验证签名链。证书过期、域名不匹配、签名无效，浏览器都会亮红警告。

加密算法本身也在进化。DES 早被淘汰，因为它 56 位的密钥用今天的算力几小时就能暴力破解。3DES 是打补丁的产物，现在也逐步退场。AES 有 128、192、256 位密钥，256 位目前没有实际可行的暴力破解路径。非对称这边，RSA 面临量子计算的潜在威胁——肖尔算法理论上能快速分解大整数。所以后量子密码学正在标准化，比如基于格问题的 Kyber 算法。NIST 2024 年已经发布了首批后量子加密标准。

另一个容易被忽略的点：加密不只在传输层。你手机里的聊天记录、电脑上的文件、数据库里的用户密码，都需要加密。密码存储绝不能用可逆加密，而是用哈希加盐。bcrypt、scrypt、Argon2 这些慢哈希函数，专门让暴力破解变得极其昂贵。SHA-256 这类快速哈希反而不适合存密码，因为 GPU 每秒能算几十亿次。

加密不是万能药。它保护的是数据在传输和存储时的机密性，但挡不住端点被攻破。你电脑中了键盘记录器，加密再强也没用——明文在输入时就被截了。还有实现漏洞：心脏出血（Heartbleed）就是 OpenSSL 的 bug，让攻击者能读取服务器内存里的私钥。算法是数学，实现是工程，工程总有裂缝。

下次看到浏览器地址栏的小锁，可以多想一层：背后是 AES 在跑数据，RSA 或 ECDHE 在换密钥，证书在验身份。它们各司其职，又互相补位。没有哪种单一加密方式能包打天下，组合起来才撑得住你每一次点击。