什么是加密？
要点： 加密会把可读的数据打乱成另一种形态，只有持有正确密钥的人才能还原。它是安全网银、私密通信和VPN背后那层看不见的技术。AES-256、ChaCha20这类强度足够的现代密码算法几乎不可能被暴力破解，所以即便有人在半路截获，加密连接里的内容依然是私密的。
加密就是把可读数据转换成不可读格式的过程，只有用正确的密钥才能还原。您可以把它想成一门只有您和收件人听得懂的暗语；在别人眼里，那条消息不过是毫无意义的杂音。
您其实一直在用加密，只是没有察觉。浏览器地址栏里的小锁、您的聊天软件、网上银行和VPN，全都建立在它之上。正是这一项技术，让人可以放心地把密码或信用卡号送过一张挤满陌生人的网络。没有它，今天的互联网根本承载不了任何私密的事。
加密如何运作
基本流程
1. 明文 - 您原始的、可读的数据
2. 加密算法 - 一套把数据打乱的数学方法
3. 密钥 - 用来加密、之后再解密的秘密代码
4. 密文 - 打乱后无法阅读、在网络上传输的结果
安全性并非来自把算法藏起来——强算法都是公开的，而且被反复研究。安全性来自把密钥藏好。好的密码算法，即使攻击者完全清楚它的原理，只要拿不到密钥就依然无法攻破。
加密的类型
#### 对称加密
加密和解密用同一把密钥。它非常快，很适合处理大量数据，但留下一个棘手的问题：双方最初要怎样安全地把这把密钥交给对方？
#### 非对称加密
它用的是一对密钥：公钥负责加密，私钥负责解密。任何人都能用您的公钥给您加密一条消息，但只有您的私钥才能把它打开。密钥交换的难题就这样被优雅地解决了。
#### 两者如何配合
实际上，绝大多数安全连接会把两者结合起来。先用非对称加密在极短的时间里安全地交换一把共享的对称密钥，之后由更快的对称加密承担对话的绝大部分。这种混合方式，让您同时拥有前者的安全和后者的速度。
VPN中的加密
VPN用加密保护您的网络流量，使它不被网络服务商、攻击者以及任何监视网络的人看到。VPN常用的加密包括：
AES-256
- 一项先进且广受信任的标准，各国政府和银行都在使用
- 256位的密钥长度，意味着天文数字般多的可能密钥
- 以现有技术暴力破解，所需时间远远超过宇宙的年龄
ChaCha20
- 一种现代流密码，在没有专用硬件加速的设备上比AES更快
- 在手机上尤其高效，能省电
- 安全性被认为与AES-256相当
加密为何重要
保护您的数据
即使流量在公共网络上被截获，没有密钥的攻击者拿到加密数据也毫无用处。
保障通信安全
邮件、消息和通话，始终只留在您和对方之间。
支撑线上交易
每一笔刷卡付款、每一次网购，都依靠加密让支付信息在传输途中不被窃取。
守住隐私
网络服务商、网络运营方和想偷看的人都读不懂加密流量，您浏览了什么，依然只是您自己的事。
加密做不到什么
限度也该讲清楚。加密保护传输中的数据和存储中的数据，但它挡不住弱密码，挡不住一次让您亲手交出密钥的钓鱼，也挡不住早已潜伏在设备里的恶意软件。它同样不会隐藏您在跟谁联系、联系得多频繁，只会隐藏您说了什么。请把加密当作更完整的安全习惯中不可或缺的一层，而不是单凭它就万无一失的盾牌。
传输中加密与存储中加密
一个有用的区分是：数据受保护时究竟处在什么状态。传输中加密保护的是在网络上流动的信息，HTTPS和VPN提供的正是这一层。存储中加密保护的是静止存放的信息，比如加密手机或笔记本电脑里的文件、云端的备份。两者各有各的必要：前者防止有人在线路上截取，后者防止拿到您设备或存储介质的人读出内容。稳妥的安全会同时用上两者，这样一台被偷走的笔记本电脑和一条被窃听的连接，对攻击者来说同样毫无价值。
密钥长度和现代密码算法为何重要
您常会在“加密”旁边看到128位、256位这样的数字。这个数字表示一共可能存在多少把密钥，每多一位，数量就翻一倍。256位的密钥可能性之多，把它们全部试一遍不只是不切实际，而是在任何可预见的常规技术下都做不到。话虽如此，密钥长度只是故事的一部分；算法本身还必须没有设计缺陷，并且被正确实现。正因如此，安全界更青睐AES、ChaCha20这类经过充分研究的少数公开算法，而不是来历不明或自制的替代品。一个可信、实现得当、配上强密钥的算法，才让“已加密”从广告词变成真正的保护。
GLOBEX的加密
GLOBEX采用现代且强度足够的加密，其中包括ChaCha20，为穿过隧道的一切提供保护，带来：
- 即便在移动网络上也很快的表现
- 稳固、久经检验的安全
- 手机上更低的耗电
从一次简单的登录，到一笔银行转账，再到一条私密的消息，您在网上放心托付的一切，底下都静静垫着加密这块基石。您不需要懂数学也能受益，只需要使用那些正确运用了强度足够的现代密码算法的工具，并且明白：加密保护的是您发出去的内容，而不是您是谁，也不是您保管密钥有多小心。把好的加密和高强度密码、双重验证以及对钓鱼的适度警惕放在一起，您就具备了真正安全的数字生活的核心。您的数据从离开设备的那一刻起，直到抵达我们的服务器，全程都是加密的，所以在GLOBEX这里它是安全的。
