装新电脑的时候，大多数人只关心CPU、内存、显卡这些硬件参数，但有个看不见却同样重要的东西——网络安全。特别是现在家里Wi-Fi随便连，网上购物、银行转账动不动就输入密码，要是没点加密保护，信息就像裸奔一样。
什么是网络加密技术？
简单说，网络加密就是把你的数据“锁起来”，只有指定的人才能解开。比如你在淘宝下单，填写的收货地址、银行卡号这些信息，在传输过程中都会被加密，防止中间被人截获偷看。
常见的加密方式有对称加密和非对称加密。对称加密就像你和朋友共用一把钥匙，加密解密都靠它；非对称加密更复杂一点，有一对钥匙：公钥和私钥。公钥可以公开，用来加密数据，而私钥只有你自己有，用来解密。
SSL是啥？为什么浏览器总提它？
你有没有注意过，打开某些网站时，浏览器地址栏前面会多出个小锁图标？点开一看写着“连接是安全的”。这背后就是SSL在起作用。
SSL（Secure Sockets Layer），中文叫安全套接层，是一种加密协议，用来在客户端和服务器之间建立安全连接。现在大多数网站用的是它的升级版TLS，但大家习惯还是叫SSL。
当你访问一个以 https:// 开头的网站，比如登录邮箱或者网银，你的浏览器就会和服务器进行一次“握手”，确认双方身份，并生成临时的加密密钥。之后所有通信内容都经过加密，即使被截获也看不懂。
怎么判断一个网站有没有SSL？
很简单，看网址是不是以 https:// 开头，而不是 http://。后面的“s”就是“secure”的意思。另外，浏览器地址栏通常会显示绿色小锁，点开能看到证书信息。
如果你自己建网站或者做开发，需要配置SSL证书。一般从正规机构申请，然后部署到服务器上。Nginx配置示例：
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/certificate.crt;
ssl_certificate_key /path/to/private.key;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512;
}装机用户需要注意什么？
虽然SSL主要在服务器端配置，但作为普通用户，尤其是刚装好系统的你，也要注意几点：
第一，系统装完第一时间更新浏览器。老版本可能不支持最新的TLS标准，容易被攻击。
第二，别乱点来路不明的链接。有些钓鱼网站也会搞个假的https，看着像那么回事，其实是骗你输密码。
第三，家用路由器最好开启WPA2或WPA3加密，别用WEP这种早就被淘汰的。无线网络本身也是要加密的，不然邻居都能蹭网偷看你流量。
第四，如果自己搭NAS或者内网服务，建议配上自签名证书或者用Let's Encrypt免费证书，让访问更安全。
网络安全不是装完系统就完事了，它是个持续的过程。硬件再强，密码被人偷走也白搭。了解一点基本的加密知识，比如SSL是怎么保护你的数据的，关键时刻能少踩坑。