HTTPS：我们每天都在用的加密方式
当你在浏览器里看到网址前有个小锁图标，说明当前连接是 HTTPS。这其实是 HTTP 协议加上 SSL/TLS 加密层的结果。比如你登录淘宝、微信公众号后台，数据都是通过 HTTPS 传的，防止被中间人窃取账号密码。
SSL 与 TLS：加密通信的幕后功臣
SSL（安全套接层）最早由网景公司推出，后来演变为更安全的 TLS（传输层安全）。虽然现在大家习惯说“SSL证书”，其实大多数网站已经用的是 TLS 1.2 或 TLS 1.3。它的工作原理是在客户端和服务器之间建立一个加密通道，所有传输的数据都经过加密处理。
比如你在咖啡馆连公共 Wi-Fi，如果没有 TLS，黑客可能轻易截获你的聊天记录；而启用了 TLS 后，即使数据被截获，看到的也只是乱码。
AES 对称加密：速度快又安全
AES（高级加密标准）是一种对称加密算法，也就是说加密和解密用同一把密钥。它被广泛用于网络传输中加密实际数据内容。比如很多即时通讯软件在端到端加密时，会先用非对称加密交换密钥，再用 AES 来加密每一条消息。
AES-256 加密示例（伪代码）：
key = '32-byte-secret-key-xxxxxxxxxxxxxxxx'
cipher_text = AES.encrypt(plaintext, key, mode=GCM)因为 AES 运算效率高，适合大量数据加密，像视频会议、在线支付这些对速度要求高的场景都会优先考虑它。
RSA 非对称加密：解决密钥分发难题
RSA 是典型的非对称加密算法，有一对密钥：公钥和私钥。公钥可以公开，用来加密数据；私钥必须保密，用来解密。比如网站服务器把自己的公钥放在证书里，浏览器拿到后用来加密会话密钥，只有持有私钥的服务器才能解开。
这种机制避免了直接在网络上传输密钥的风险。虽然 RSA 计算慢，不适合加密大量数据，但在建立安全连接初期非常关键。
IPSec：为整个 IP 网络加锁
IPSec 是在网络层实现的加密协议套件，常用于构建虚拟专用网络（VPN）。当你在家远程连接公司内网，很可能就是通过 IPSec 隧道传输数据。它能对整个 IP 包进行加密和认证，确保从源头到目的地全程受保护。
端到端加密：连服务商也看不到内容
像 WhatsApp、Signal 这类应用采用端到端加密，意思是消息在发送方设备上就已完成加密，接收方收到后再解密。即使是服务器中转消息，也无法获取明文内容。这种方式把信任最小化，真正实现了“只有你和对方能看”。
举个例子，你给朋友发一张私密照片，这张图在离开手机那一刻就已经变成密文，哪怕被运营商或平台截留，也没法还原出来。