每天早上你打开手机，刷微信、查邮件、看看银行卡余额，这些操作背后其实都在和加密算法打交道。你以为只是点几下屏幕，但其实每一条信息都经过层层加密，才确保不会被别人偷看。
为什么我们需要加密？
想象一下你在咖啡馆连Wi-Fi，准备转账给朋友。如果没有加密，网络上的数据就像明信片一样，谁都能看到内容。黑客只要在同一网络下，用点技术手段就能截获你的账号密码。而加密的作用，就是把这张明信片装进一个只有你和银行能打开的保险箱里。
常见的加密方式有哪些？
现在主流的加密方法分两大类：对称加密和非对称加密。对称加密就像你和朋友共用一把钥匙，加密解密都靠它。比如AES算法，很多APP登录时就在用。它的优点是快，适合处理大量数据。
非对称加密更像信箱——你给别人一个投递口（公钥），但他们没法打开箱子，只有你有钥匙（私钥）才能取信。RSA就是这类代表，HTTPS网站的小锁图标背后就有它的影子。
HTTPS是怎么保护你的？
当你访问网银或购物网站，地址栏出现https开头和小锁标志，说明通信已经加密。这个过程其实是混合使用了多种算法。浏览器先用RSA交换密钥，再用AES加密后续通信。这样既安全又高效。
你可以试试在浏览器开发者工具里看Network标签，点开某个请求的Details，能找到TLS握手过程，里面就包含了双方协商使用的加密套件，比如：TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256。别被这一长串吓到，它其实就是说明用了哪些算法组合。
加密不是万能的
再强的算法也防不住你自己把密码写在便利贴上贴屏幕边。有些人为了方便，所有账号都用同一个简单密码，这种习惯等于给保险箱配了个塑料挂锁。真正的安全是技术和习惯的结合。
还有些老旧系统还在用MD5这类已经被破解的哈希算法存密码。一旦数据库泄露，攻击者很容易反推出原始密码。这也是为什么现在推荐用bcrypt或scrypt这类慢哈希算法。
日常中怎么提升安全性？
启用双重验证是最简单有效的办法。就算别人拿到你的密码，没有手机验证码也登不进去。另外，定期更新软件也很关键，很多更新都在修补加密相关的漏洞。
如果你自己搭服务器或做开发，别自己造轮子。直接用成熟的库比如OpenSSL，避免因实现不当导致安全缺口。下面是个简单的HTTPS创建示例：
const https = require('https');
const fs = require('fs');
const options = {
key: fs.readFileSync('path/to/private-key.pem'),
cert: fs.readFileSync('path/to/certificate.pem')
};
https.createServer(options, (req, res) => {
res.writeHead(200);
res.end('Hello World!\n');
}).listen(443);别小看这些技术细节，它们默默守护着你每一次网购、每一次聊天。下次看到那个小绿锁，你知道它背后有一整套加密机制在运转。