装机不只是插线、装系统那么简单，现在连路由器设置、远程控制都离不开网络安全。你可能不知道，每次连上一个加密Wi-Fi，或者给家里NAS设置访问权限时，背后都有公钥私钥加密算法在默默工作。
什么是公钥和私钥？
想象你要寄个保险箱给朋友，但你们不在同一个地方。你把东西放进箱子，锁上，只有你能打开——这就像“私钥”。而你把钥匙复制一份，公开发给所有人，谁都可以用它来锁箱子，但不能开锁——这就是“公钥”。
公钥可以随便分发，谁都能用来加密信息；但只有持有对应私钥的人才能解密。反过来，用私钥加密的内容，可以用公钥验证，这常用于数字签名。
常见的应用场景
你在装NAS（网络存储）时，可能会设置SSH登录。为了更安全，很多人会禁用密码登录，改用公钥认证。你的电脑生成一对密钥，把公钥放到NAS上，私钥留在本地。下次连接时，系统自动验证，不用输密码，还防暴力破解。
再比如，配置路由器的远程管理功能，有些高端固件支持HTTPS证书登录，背后的原理也是公钥加密——你访问时，路由器用自己的私钥证明身份，浏览器用预存的公钥确认没被钓鱼。
生成自己的密钥对（以OpenSSH为例）
在Linux或macOS终端，或者Windows的WSL里，运行下面命令：
ssh-keygen -t rsa -b 2048它会提示你保存位置，默认是 ~/.ssh/id_rsa（私钥）和 ~/.ssh/id_rsa.pub（公钥）。别把私钥传给别人，也不要上传到GitHub这种公开地方。
为什么比密码更安全？
密码可能被猜中，也可能在传输中被截获。而私钥文件如果保管好，攻击者就算拿到加密数据，没有私钥也解不开。再加上可以设置密钥过期、多因素绑定，安全性提升一大截。
当然，也不是万能的。如果你把私钥存在一台中了病毒的电脑里，那等于门锁被人复制了。所以装机时记得先做系统清洁，别乱装来源不明的软件。
小贴士：备份私钥要加密
生成密钥时，建议设置 passphrase（口令保护）。这样即使U盘丢了，别人也打不开你的私钥文件。虽然每次用要输一次口令，但换来的是更高的安全保障。
公钥私钥不是黑客专属技术，普通用户在装机、组网时完全用得上。理解它，就像学会用螺丝刀一样，是现代数字生活的基础技能之一。