每天打开手机，登录社交账号、网上购物、转账付款，这些操作背后都离不开加密技术。你可能没注意到，但网络加密技术和数据加密正默默守护着你的隐私和安全。
什么是网络加密技术
当你在咖啡馆连上公共Wi-Fi，准备查一下银行余额，这时候如果没有网络加密，你的账号密码可能就被旁边某台设备“顺手”截走了。网络加密技术就是在数据传输过程中给信息“上锁”，让只有目标接收方才能解开。
最常见的例子是HTTPS。你访问的网页地址如果以https://开头，说明通信过程使用了SSL/TLS协议加密。浏览器的小锁图标就是它的标志。这个机制防止了中间人窃听或篡改数据，比如把收款账户悄悄换成骗子的号码。
数据加密又是什么
网络加密保护的是“路上”的数据，而数据加密更多关注的是“静止时”的信息。比如你手机里的照片、聊天记录、文档文件，哪怕设备丢了或被偷，别人也打不开。
现在很多手机默认开启全盘加密。安卓和iOS系统在你设置锁屏密码后，就会用它作为密钥对存储内容加密。没有密码，即使拆下存储芯片，看到的也是一堆乱码。
企业中也常用AES-256对数据库加密。例如电商平台，用户密码不会明文保存，而是先经过哈希加盐处理，再加密存储。即便数据库泄露，攻击者也无法直接还原原始信息。
一个生活中的例子
小李用一款笔记App记录工作灵感和私人事务。他发现这款App支持端到端加密——意思是笔记上传前就在手机里加密，服务器只能存密文，即使公司内部员工也看不到内容。这种设计让他更放心，哪怕服务商被黑，他的日记也不会曝光。
常见的加密方式
对称加密速度快，适合大量数据加密。发送方和接收方用同一个密钥，比如AES算法。但问题是怎么安全地传递密钥？
非对称加密解决了这个问题。它有一对密钥：公钥和私钥。公钥可以公开，用来加密；私钥必须保密，用来解密。比如你访问银行网站，服务器把公钥发给你，你用它加密登录信息，只有银行的私钥能解开。
TLS握手过程就结合了两种方式：
1. 客户端请求连接
2. 服务器返回公钥证书
3. 客户端生成随机对称密钥，用公钥加密后发送
4. 双方后续通信使用该对称密钥加密数据自己也能用上的加密技巧
普通用户不需要懂算法细节，但可以养成几个习惯：
- 优先选择带HTTPS的网站，尤其是输入密码或支付时
- 使用密码管理器，它们本地加密后再同步
- 开启手机和电脑的磁盘加密功能（如BitLocker、FileVault）
- 重要文件压缩时设密码，相当于简单加密
加密不是为了防“国家黑客”，而是应对那些批量扫漏洞、捡便宜的网络小偷。就像家门口装锁，不是防炸药，而是让普通人不能随手推门进来。