文本加密基础：如何保护您的数据
· 12分钟阅读
目录
什么是文本加密？
文本加密是使用数学算法和密钥将可读文本（称为明文）转换为不可读格式（称为密文）的过程。只有拥有正确密钥的人才能逆转该过程并读取原始消息。
加密已经使用了数千年。凯撒大帝在公元前58年使用简单的替换密码来保护军事通信。在第二次世界大战期间，德国的恩尼格玛机创建了复杂的加密消息，花了数年时间才破解。今天，加密保护着从您的银行交易到私人消息的一切。
在数字时代，加密是在线安全的支柱。每次您在浏览器地址栏中看到挂锁图标时，加密都在保护您的数据。了解基础知识可以帮助您在日常工作和个人生活中更好地决定如何保护敏感信息。
快速提示：当您加密文本时，您实际上是以一种只有拥有正确"密钥"的人才能解密的方式对其进行加密。可以把它想象成只有您和您的预期接收者才能理解的秘密语言。
任何加密系统的基本组成部分包括：
- 明文：您想要保护的原始可读消息
- 加密算法：将明文转换为密文的数学过程
- 密钥：控制加密过程的秘密值
- 密文：加密后的不可读输出
- 解密：将密文转换回明文的逆向过程
加密与哈希：理解区别
加密和哈希经常被混淆，但它们的用途根本不同。理解这种区别对于为您的安全需求选择正确的工具至关重要。
加密是可逆的。您使用密钥加密数据，并使用相同的密钥（对称加密）或配对密钥（非对称加密）解密数据。目标是在传输或静止时保护数据，同时保持其可恢复性。您需要能够取回原始数据。
哈希是单向的。哈希函数接受任意长度的输入并产生固定长度的输出（称为摘要或哈希）。您无法逆转哈希以获取原始输入。目标是验证数据完整性或安全地存储密码，而无需知道原始值。
可以把加密想象成把一封信锁在保险箱里。任何有钥匙的人都可以打开它并阅读信件。哈希就像创建信件的唯一指纹。您可以通过比较指纹来验证信件是否已更改，但仅凭指纹无法重新创建信件。
| 特性 | 加密 | 哈希 |
|---|---|---|
| 可逆性 | 是，使用正确的密钥 | 否，仅单向 |
| 输出长度 | 可变（取决于输入） | 固定（例如256位） |
| 主要用途 | 保护机密数据 | 验证完整性、存储密码 |
| 需要密钥 | 是 | 否 |
| 示例算法 | AES、RSA、ChaCha20 | SHA-256、bcrypt、Argon2 |
| 常见应用 | 文件加密、消息传递、HTTPS | 密码存储、文件验证 |
这里有一个实际例子：当您发送加密电子邮件时，收件人需要解密才能阅读您的消息。当您在网站上创建账户时，您的密码在存储前会被哈希。网站从不存储您的实际密码——它只存储哈希值。当您登录时，您输入的密码会再次被哈希并与存储的哈希值进行比较。
对称加密算法
对称加密使用相同的密钥进行加密和解密。它快速、高效，非常适合加密大量数据。挑战在于如何安全地与预期接收者共享密钥。
AES（高级加密标准）
AES是对称加密的黄金标准。2001年被美国政府采用，现在在全球范围内用于保护机密信息。AES在128位的固定块大小上运行，支持128、192或256位的密钥大小。
AES-256（使用256位密钥）被认为在当前技术下无法破解。即使您每秒可以检查一万亿个密钥，尝试所有可能的组合也需要比宇宙年龄更长的时间。
最适合：加密文件、数据库、磁盘卷以及您控制加密和解密的任何场景。
ChaCha20
ChaCha20是由Daniel J. Bernstein设计的现代流密码。在没有硬件加速的设备（如手机）上，它比AES更快，近年来越来越受欢迎。
谷歌在Chrome中使用ChaCha20进行移动设备上的HTTPS连接。它也用于WireGuard VPN和Signal消息应用程序。
最适合：移动应用程序、嵌入式系统以及需要高性能而无需专用硬件的场景。
Blowfish和Twofish
Blowfish于1993年设计，作为现有加密算法的快速、免费替代方案。Twofish是其继任者，作为AES竞赛的决赛选手创建。虽然两者都是安全的，但它们在很大程度上已被AES取代。
最适合：遗留系统和AES不可用的应用程序。
| 算法 | 密钥大小 | 速度 | 安全级别 | 常见用途 |
|---|---|---|---|---|
| AES-256 | 256位 | 非常快（使用硬件） | 优秀 | 文件加密、HTTPS、VPN |
| ChaCha20 | 256位 | 非常快（软件） | 优秀 | 移动应用、TLS、VPN |
| Blowfish | 32-448位 | 快 | 良好（老化） | 遗留系统 |
| 3DES | 168位 | 慢 | 弱（已弃用） | 遗留银行系统 |
专业提示：除非您有特定原因，否则始终使用AES-256。它是行业标准，得到广泛支持，并已被全球密码学家彻底审查。
非对称加密算法
非对称加密（也称为公钥密码学）使用两个不同的密钥：用于加密的公钥和用于解密的私钥。任何人都可以使用您的公钥加密消息，但只有您可以使用私钥解密。
这解决了对称加密的密钥分发问题。您可以自由共享公钥而不会损害安全性。然而，非对称加密比对称加密慢得多，因此通常用于交换对称密钥，而不是直接加密大量数据。
RSA（Rivest-Shamir-Adleman）
RSA于1977年发明，是使用最广泛的非对称算法。它基于分解大质数的数学难度。RSA密钥通常为2048或4096位长。
RSA用于SSL/TLS证书、电子邮件加密（PGP/GPG）和数字签名。虽然使用适当的密钥长度是安全的，但RSA容易受到量子计算攻击，促使人们研究后量子替代方案。
最适合：数字签名、密钥交换以及需要公钥密码学的场景。
椭圆曲线密码学（ECC）
ECC以更小的密钥大小提供与RSA相同的安全性。256位ECC密钥提供与3072位RSA密钥相当的安全性。这使得ECC更快、更高效，特别是在移动设备上。
流行的ECC算法包括ECDSA（椭圆曲线数字签名算法）和ECDH（椭圆曲线Diffie-Hellman）。比特币和以太坊使用ECDSA进行交易签名。
最适合：移动应用程序、物联网设备和现代密码系统。
非对称和对称加密如何协同工作
在实践中，大多数安全系统同时使用两种类型的加密。以下是HTTPS的工作原理：
- 您的浏览器连接到网站并接收其公钥（RSA或ECC）
- 您的浏览器生成一个随机对称密钥（AES）
- 您的浏览器使用网站的公钥加密对称密钥
- 网站使用其私钥解密对称密钥
- 双方现在拥有相同的对称密钥，并使用它来加密所有进一步的通信
这种混合方法结合了非对称加密的安全性和对称加密的速度。
理解哈希函数
哈希函数是接受任意大小的输入并产生固定大小输出的密码算法。一个好的哈希函数具有几个关键属性：
- 确定性：相同的输入总是产生相同的输出
- 快速计算：生成哈希应该很快
- 雪崩效应：输入的微小变化会产生完全不同的哈希
- 单向性：逆转哈希在计算上应该是不可行的
- 抗碰撞性：找到产生相同哈希的两个不同输入应该极其困难
SHA-256（安全哈希算法）
SHA-256是SHA-2系列的一部分，由NSA设计并于2001年发布。它产生256位（32字节）的哈希值，通常显示为64字符的十六进制字符串。
SHA-256用于比特币挖矿、SSL证书和文件完整性验证。它被认为对所有已知攻击都是安全的。
示例："Hello, World!"的SHA-256哈希是：
dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f只需将一个字符更改为"Hello, world!"（小写'w'），哈希就会变得完全不同：