《生活信息技术课堂｜发现身边的加密解密知识》

1加密解密的核心概念与底层逻辑演讲人加密解密的核心概念与底层逻辑01加密解密的安全价值与常见认知误区02日常场景中的加密解密应用实例03普通用户可落地的加密解密安全实践04目录《生活信息技术课堂｜发现身边的加密解密知识》作为一名从事信息技术教学十余年的从业者，我在日常授课中发现，绝大多数普通用户对加密解密的认知，都停留在谍战影视剧的情报传递、网络新闻中的黑客攻击环节，普遍认为这是距离普通人生活很远的专业技术。但实际上，从你早晨解锁手机、开家门，到扫码买早餐，再到和朋友聊天、刷公交地铁，加密解密已经无时无刻不在运行，它是我们数字生活的隐形安全屏障。本次课程我们将从核心概念出发，逐步拆解身边的加密解密应用，澄清认知误区，最终落实到可操作的安全实践，带领大家真正发现藏在身边的加密解密知识。01加密解密的核心概念与底层逻辑加密解密的核心概念与底层逻辑厘清基础概念是发现身边应用的前提，我们首先从定义、目标和分类三个维度梳理加密解密的核心逻辑。1加密解密的基础定义加密是将可正常读取的原始信息（明文），通过特定算法和密钥转换为不可读取乱码（密文）的过程；解密是对应的逆过程，即持有合法密钥的授权主体，通过对应算法将密文还原为明文的过程。很多人认为加密解密是互联网时代的产物，实际上它的应用古已有之：古代调兵用的兵符，只有两块符完全契合才能验证命令的真实性，本质就是一种物理层面的身份加密；古代文人传递私密信息用的离合诗、隐语，也是最早的信息加密方式。从古至今，加密解密的核心逻辑从未改变：只让授权者获取信息，阻止未授权者的访问。2加密解密的三大核心目标现代加密解密的核心目标可以归纳为三类，覆盖了所有应用场景的需求：2加密解密的三大核心目标2.1保密性这是大众对加密最直观的认知，核心是确保只有授权主体能够读取信息，未授权主体即使获得密文也无法解读，从根源上避免信息泄露。2加密解密的三大核心目标2.2完整性核心是确保信息在传输、存储过程中没有被未授权主体篡改，一旦信息被篡改，解密过程就会失败，或者可以通过加密校验直接检测出篡改，避免用户被虚假信息误导。2加密解密的三大核心目标2.3真实性核心是确认信息来源的合法性，防止第三方伪造信息冒充授权主体，比如我们验证银行官网、官方短信的真实性，本质就是加密层面的身份认证。3现代数字加密的两大核心体系目前我们日常使用的数字加密，分为两种核心体系，二者各有优劣，通常结合使用：3现代数字加密的两大核心体系3.1对称加密对称加密指加密和解密使用同一个密钥的加密体系，优点是计算速度快、占用资源少，适合加密大量数据；缺点是密钥交换过程存在安全隐患，如果要和对方传输加密信息，需要提前把密钥安全发送给对方，一旦密钥在传输过程中被截获，整个加密就会失效。3现代数字加密的两大核心体系3.2非对称加密非对称加密拥有两个相互配对的密钥：公开密钥（公钥）和私有密钥（私钥），公钥可以公开给所有对象，私钥只有所有者本人持有，用公钥加密的信息只能用对应的私钥解密，反过来用私钥签名的信息可以用公钥验证身份，完美解决了对称加密的密钥交换问题；缺点是计算复杂度高、速度慢，不适合加密大量数据。目前主流的加密应用，都是结合两种加密体系的优势：用非对称加密安全交换对称密钥，再用对称加密加密传输大量数据，同时兼顾了安全性和传输效率。以上就是加密解密的核心基础逻辑，这些理论看似抽象，实际上早就落地到我们每天接触的各个场景中，接下来我们就跳出理论框架，逐一拆解身边被忽略的加密解密应用。02日常场景中的加密解密应用实例日常场景中的加密解密应用实例本次课程的核心是“发现身边”，我们结合最常见的三类生活场景，拆解加密解密的具体运行逻辑。1移动支付场景的加密解密移动支付是我们每天都会使用的服务，整个支付流程从密码存储到数据传输，每一步都离不开加密解密：1移动支付场景的加密解密1.1支付密码的加密存储很多用户默认银行、支付平台会存储自己的明文支付密码，实际上我和金融行业的技术朋友交流过，所有合规的支付机构都不会存储用户的明文支付密码，存储的是明文密码经过单向哈希加密得到的密文。单向哈希加密的核心特点是只能加密、不能反向解密，用户输入密码登录支付的时候，系统会把用户输入的内容重新计算哈希值，和存储的哈希值比对，如果一致就验证通过，这个比对过程就是解密验证的过程。就算支付平台的数据库被不法分子入侵，他们拿到的也只是不可逆的哈希值，无法反向推出原始密码，这层加密直接保护了用户的核心支付安全。1移动支付场景的加密解密1.2支付数据的传输加密我们扫码支付的时候，手机需要把支付指令、账户信息传输给支付平台的服务器，整个传输过程就是用TLS加密完成的：首先用非对称加密交换对称密钥，之后所有传输数据都用对称密钥加密，整个过程不到100毫秒，用户完全感知不到，但如果没有这层加密，你在公共WiFi上的支付信息就会被不法分子轻易截获，资金安全就无从谈起。1移动支付场景的加密解密1.3生物识别支付的加密逻辑现在大家常用的指纹、人脸支付，生物特征模板本身都是加密存储在本地设备的独立安全区域，比如苹果的SecureEnclave加密芯片、安卓的Keystore安全区，都是独立于主系统的加密隔离区域，设备厂商都无法读取用户的生物特征模板，验证过程也是在本地完成解密比对，只有比对通过才会放出支付授权密钥，不会把用户的生物信息上传到服务器，这层加密既保证了支付的便捷性，也保护了用户最核心的生物信息安全。2移动终端与通讯场景的加密解密我们日常使用手机、聊天、上网，同样离不开加密解密的支撑：2移动终端与通讯场景的加密解密2.1手机锁屏与本地数据加密我前年处理过一起学生求助：他的苹果手机忘记了锁屏密码，拿了购买发票去苹果官方直营店，工程师也说无法解密，只能抹掉全部数据。很多人觉得这是厂商不近人情，实际上这正是加密的作用：现在的智能手机默认开启全磁盘加密，你所有的照片、聊天记录、账户信息都是加密存储在硬盘里的，锁屏密码就是解密磁盘的唯一密钥，只有用户自己知道，厂商也不会留后门，所以才无法解密。反过来想，如果你的手机丢失，捡到的人就算拆开手机取出硬盘，也读不出你的任何个人数据，这层加密直接阻断了信息泄露的可能。2移动终端与通讯场景的加密解密2.2即时通讯的端到端加密我们平时和朋友发私密聊天，很多人不知道，主流社交软件的私密对话都已经采用端到端加密：只有你和聊天对方的设备持有解密密钥，聊天内容传输到服务商服务器的时候就是密文，运营商、软件服务商都无法解密读取内容，只有你和对方能解开看到原文，这就避免了服务器数据泄露带来的聊天内容泄露风险。2移动终端与通讯场景的加密解密2.3网站访问的HTTPS加密我们平时上网，地址栏的小锁标志就是HTTPS加密的标识，整个访问过程的所有数据都是加密传输的，你输入的账号密码、浏览记录都不会被第三方截获。现在所有要求输入敏感信息的网站都必须支持HTTPS加密，这就是加密解密给我们上网安全带来的基础性改变。3智能家居与出行场景的加密解密哪怕是智能门锁、刷公交这类看似和技术无关的场景，也有加密解密在运行：3智能家居与出行场景的加密解密3.1智能门锁的加密认证现在很多家庭都更换了智能密码锁，你输入密码开锁的时候，密码信号从键盘传输到锁的主控芯片，是经过加密处理的。早年部分不合格的智能门锁没有做加密，不法分子可以通过截获无线信号直接复制原始密码，现在合规的智能门锁都采用了加密通讯协议，截获到的密文无法破解出原始密码，大大提升了家居安全等级。3智能家居与出行场景的加密解密3.2NFC刷交通卡的加密逻辑我们平时刷手机NFC坐公交地铁，你的虚拟交通卡信息是加密存储在手机的安全芯片里，无法被复制，刷卡的时候传输的也是加密后的一次性认证信息，就算被截获也无法重复使用或者复制你的卡信息，所以我们才能安全便捷的刷手机出行。拆解完这么多日常场景的应用我们不难发现，加密解密已经完全融入了我们生活的每一个角落，但大众对它的价值与逻辑仍然存在不少普遍的认知偏差，接下来我们梳理加密解密的安全价值与常见认知误区。03加密解密的安全价值与常见认知误区1加密解密对普通用户的核心安全价值加密解密对普通人数字生活的价值，可以归纳为三个层面：1加密解密对普通用户的核心安全价值1.1从源头降低个人信息泄露的危害加密相当于给你的个人信息加了一层锁，就算信息被窃走，没有密钥也无法读取，大大降低了信息泄露带来的后续风险。1加密解密对普通用户的核心安全价值1.2有效防范身份伪造与网络诈骗加密的身份认证功能，可以让我们快速验证信息来源的真实性，比如正规银行的官网都有合法的SSL加密证书，钓鱼网站无法伪造合法证书，我们就可以通过地址栏的加密标识识别真假网站，避免上当受骗。1加密解密对普通用户的核心安全价值1.3为数字财产提供基础安全屏障我们存在手机里的资金、数字货币、各类虚拟资产，都是通过加密来确认所有权的，没有加密技术，任何人都可以随便转移、冒用你的数字财产，加密解密就是数字财产所有权的基础保障。2大众对加密解密的常见认知误区3.2.1误区一：加密解密是专业领域技术，和普通人无关这是最常见的认知偏差，我们拆解的十几个场景，每个普通人每天都会用到至少十几次加密解密，它直接关系到每个人的信息安全和财产安全，从来都不是专业领域的专属技术。3.2.2误区二：加密就是绝对安全，不可能被破解实际上加密的安全是“计算层面的安全”，意思就是以当前的计算能力，破解加密需要付出的成本远远大于得到的收益，并不是绝对无法破解。比如你用“123456”“生日”当密码，就算加密算法本身是安全的，犯罪分子通过暴力枚举很快就能破解，加密安全不仅依赖算法，也依赖用户的密钥强度。2大众对加密解密的常见认知误区2.3误区三：加密会降低使用效率，增加用户操作成本现在的加密解密都是后台自动完成的，整个过程只需要几毫秒，用户完全感知不到，不需要用户进行额外的复杂操作，只是把安全能力隐藏在了后台，不会对使用体验造成任何影响。澄清了认知误区，我们就可以把对加密解密的认知转化为可落地的安全实践，作为普通用户，我们可以从哪些方面入手，用好加密解密保护自身安全呢？04普通用户可落地的加密解密安全实践普通用户可落地的加密解密安全实践我们不需要掌握复杂的加密算法，只需要做好以下几件简单的事，就能借助加密解密的力量保护自身安全：1基础日常安全操作1.1设置高强度的独立密钥这里的密钥就是我们日常用的各类账户密码，要避免使用“123456”“生日”“手机号”这类简单规律密码，不要不同平台共用同一个密码，条件允许的话可以使用加密的密码管理器来管理不同平台的复杂密码，密码管理器本身也用主密钥加密存储所有密码，既安全又方便。1基础日常安全操作1.2开启设备的全磁盘加密功能目前智能手机默认都已经开启全磁盘加密，电脑用户也可以开启系统自带的全磁盘加密，比如Windows系统的BitLocker、苹果电脑的FileVault，开启之后就算设备丢失，别人也无法读取你磁盘里的任何数据。1基础日常安全操作1.3传输敏感信息优先使用端到端加密传输身份证、银行卡、合同这类敏感信息，不要发在公共群或者未加密的邮件中，优先用端到端加密的聊天工具发送，避免信息泄露。2高风险场景的应对措施2.1未加密的公共WiFi不要进行敏感操作没有加密的公共WiFi，你的所有传输数据都是明文，很容易被不法分子截获，需要进行支付、登录账户这类敏感操作的时候，优先用手机流量，或者使用可信的VPN加密传输。2高风险场景的应对措施2.2处置旧设备的时候做好加密擦除旧手机、旧电脑要出售或者丢弃的时候，如果已经开启了全磁盘加密，只需要恢复出厂设置删除解密密钥就足够安全，就算别人恢复了磁盘里的残留数据，也无法解密读取，比单纯删除文件安全得多。2高风险场景的应对措施2.3访问敏感网站先验证加密标识需要输入账号密码、支付信息的网站，先看地址栏有没有HTTPS加密的小锁标识，没有标识的网站不要输入任何敏感信息，大概率是钓鱼网站。总结梳理完所有内容，我们回到本次课程的核心主题《发现身边的加密解密知识》做最后的总