网络通信如何加密
你有没有想过，为什么你在手机上登录银行App、发消息或者购物付款时，别人看不到你的密码和银行卡号？其实这背后靠的是“加密”技术。就像寄一封只有收件人才能打开的信，网络通信加密就是把数据变成一串外人看不懂的乱码，防止被窃听或篡改。
加密的基本原理
想象你要给朋友传一张纸条，但中间要经过好几个人的手。为了不让别人看懂内容，你们约定用一种暗号写——比如每个字往后移一位，“你好”变成“你哈”。这就是最简单的加密思路：发送前编码，接收后解码。
在网络世界里，这种“暗号”复杂得多。常用的加密方式有两种：对称加密和非对称加密。
对称加密：一把钥匙开一把锁
对称加密就像你和朋友共用一把钥匙。你用这把钥匙把箱子锁上（加密），对方拿同样的钥匙打开（解密）。常见的算法有AES、DES。
举个例子，你在家里连Wi-Fi，路由器和手机就可能用AES加密传输数据。速度快，适合大量信息传输。但问题来了：怎么安全地把钥匙交给对方？如果钥匙在半路被人截获，那就白忙活了。
非对称加密：公钥和私钥配对使用
为了解决“送钥匙”的难题，非对称加密出现了。它有两把钥匙：一把是公开的（公钥），谁都可以拿；另一把是私有的（私钥），自己藏着。
比如你想让别人给你发加密消息，你就把公钥发出去。他们用公钥加密信息，但只有你能用私钥解开。反过来也一样，你用私钥签名，别人用公钥验证是你发的。
这种机制用在HTTPS网站上特别多。当你访问一个带小绿锁标志的网页，比如登录邮箱，浏览器会和服务器通过非对称加密协商出一个临时的“对话密钥”，之后再用对称加密快速通信。
实际应用：HTTPS是怎么保护你的
你在浏览器输入 https:// 开头的网址时，就已经进入加密通道。整个过程大致如下：
1. 浏览器向网站服务器发起连接请求
2. 服务器返回它的数字证书（含公钥）
3. 浏览器验证证书是否可信（比如是不是正规机构颁发）
4. 双方用非对称加密协商出一个临时的对称密钥
5. 后续所有数据都用这个密钥加密传输这个过程你感觉不到，但每一秒都在保护你的账号密码不被偷走。
日常中怎么判断通信是否加密
最简单的方法：看网址栏。如果地址以 https:// 开头，并且有个小锁图标，说明当前页面通信是加密的。别小看这个细节，很多钓鱼网站故意用 http:// 冒充正规网站，就为了偷你的信息。
另外，现代路由器设置界面也默认启用HTTPS。你在浏览器输入192.168.1.1进管理页面时，其实也在走加密连接，避免别人蹭网时窥探你的设置。
家庭网络中的加密建议
如果你刚装好路由器，别忘了设置加密方式。在无线设置里选择WPA2或WPA3加密，别用WEP，那玩意儿早就过时了，几分钟就能被破解。
还有，定期更新路由器固件也很重要。厂商经常会修复加密协议中的漏洞，保持更新等于给家里的网络大门加了一道新锁。