网络加密算法科普：你每天用的微信、网银背后藏着啥？

早上打开微信发条消息，中午用手机银行转了笔账，晚上在购物平台下单付款——这些动作看起来轻飘飘，其实每一步都踩在加密算法织成的‘安全网’上。可这网到底长啥样？今天就掰开揉碎，说说那些藏在你指尖底下的网络加密算法。

加密不是把字变乱码，而是建一道数字门锁

很多人以为加密就是把‘你好’变成‘$#%&*’，其实没那么简单。真正的加密，是让数据在传输或存储时，即使被截获，别人也看不懂、改不了、冒充不了。比如你输密码登录邮箱，服务器不会存你的真实密码，而是存它经过哈希算法（比如SHA-256）处理后的固定长度‘指纹’：

password123 → a87ff679a2f3e71d9181a67b7542122c450338e339c939de92421a9f216656b5

这个‘指纹’不可逆，就算黑客拿到，也推不出原密码。

对称加密：一把钥匙开一把锁

微信聊天内容、本地文件加密常用的是对称加密，比如AES（高级加密标准）。它的特点是：加密和解密用同一把密钥。就像你家门锁，配一把钥匙，开门关门都靠它。

AES-256加密：明文 + 密钥 → 密文
AES-256解密：密文 + 同一把密钥 → 明文

速度快，适合大量数据。但问题来了：你怎么把这把密钥安全地交给对方？总不能发微信告诉朋友‘我刚用的密钥是abc123！’吧？

非对称加密：一对钥匙，各管各的

这时候就得请出RSA或ECC（椭圆曲线加密）。它们用一对密钥：公钥随便晒，私钥死死捂着。比如你访问https网站，浏览器会用网站的公钥加密一个临时密钥，传过去；只有网站拿着自己的私钥才能解开。整个过程就像寄快递：你把信塞进对方公开提供的‘挂锁盒子’（公钥加密），只有对方有唯一钥匙（私钥）才能打开。

HTTPS不是一种算法，而是一套组合拳

当你看到地址栏的小绿锁，其实是TLS协议在干活：先用RSA或ECC握手交换密钥，再切回AES加密实际传输的数据。既保证了密钥传递的安全，又兼顾了传输效率。没有它，你在咖啡馆连Wi-Fi填的银行卡号，可能正被隔壁桌的笔记本悄悄记下来。

别迷信‘超长密钥’，算法设计比数字更重要

有人觉得‘2048位RSA一定比1024位强十倍’，其实不然。2048位RSA现在仍是主流，但NIST已建议逐步迁移到更高效的ECC-256（等效安全强度接近3072位RSA）。真正危险的，往往不是算法本身，而是错误实现——比如用同一个随机数生成多个RSA签名，或者在旧系统里硬塞进新算法却忽略填充机制，反而留下后门。

你其实天天在用，只是没注意

微信语音通话启用了端到端加密（基于Signal协议），支付宝转账走的是国密SM4算法，甚至你手机相册里‘隐藏相册’的密码保护，底层也可能调用系统级AES引擎。它们不声不响，却像空气一样托住了你的数字生活——看不见，但缺了它，整个网络世界立刻失重。