加密 > 加密類型
加密類型說明
同一資料可以同時由多種加密類型進行保護，每一種都解決了不同的問題：
- 誰持有金鑰？
- 什麼演算法將資料打亂？
- 它是在哪一層受到保護？
了解這些差異有助於您針對如何共享資料、資料儲存在何處，以及您信任哪些服務來處理資料，做出更明智的選擇。
加密類型之間的關係
加密類型解決不同的問題。 有些描述了誰可以存取您的資料（防護模型）。 其他則描述了數學運算方式（演算法）。 單一已加密連線通常會同時涉及多種加密類型。
防護模型
端對端加密、零存取加密、全磁碟加密
金鑰結構
對稱與非對稱加密
加密標準
AES、ChaCha20、RSA、ECC、同態、DES、後量子演算法
透明度模型
開放原始碼加密
例如，Proton Mail 訊息使用透過 AES（對稱演算法）實現的 端對端加密（防護模型）來保護訊息內容，並使用 橢圓曲線密碼學（非對稱演算法）進行金鑰交換 — 這一切所使用的代碼皆為 開放原始碼且經過獨立稽核。
對稱與非對稱加密
這兩種方法描述了加密金鑰運作的基本結構。 大多數現代加密同時使用兩者：以非對稱加密安全地交換金鑰，並以對稱加密來加密資料本身。
對稱式加密
對稱加密使用單一金鑰來加密和解密資料。 它快速且高效率，使其成為處理大量資訊的理想選擇。 然而，在雙方之間安全地共享此金鑰可能具有挑戰性，並帶來潛在的安全風險。
非對稱式加密
非對稱加密依賴兩個金鑰：用於加密資料的公開金鑰，以及用於解密資料的私有金鑰。 由於私有金鑰保持機密且絕不共享，因此這種方法為通訊提供了更強大的安全性。 權衡之處在於，與對稱加密相比，它的速度較慢且需要更多的運算資源。
端對端加密
端對端加密 (E2EE) 可確保資料在寄件者的裝置上加密，並且僅在收件者的裝置上解密。 中間的任何人都無法讀取，甚至是服務供應商。
採用標準加密（大多數電子郵件和雲端服務所使用的一種）時，您的資料在傳輸過程中會被加密，但在儲存至供應商的伺服器之前，會先在其伺服器上被解密，然後再重新加密以進行儲存。 供應商持有金鑰，這意味著它能存取您的資料，任何入侵該供應商的人也同樣能存取。
E2EE 消除此問題。 供應商絕不持有解密金鑰，因此沒有任何內容可以移交、入侵或被傳喚提供。 它是適用於通訊和共享資料的最強大防護模型。
全磁碟加密
全磁碟加密會對裝置上儲存的所有內容進行實體加密，包括作業系統、應用程式和檔案，因此若沒有正確的憑證，資料將無法讀取。 如果裝置遺失、被盜或被扣押，在沒有進行驗證的情況下，其內容仍將無法存取。
它是筆記型電腦、智慧型手機和外接磁碟的標準保護層。 大多數現代作業系統皆預設啟用此功能 — 例如 macOS 上的 FileVault、Windows 上的 BitLocker，以及 iOS 和 Android 上的內建加密。
AES (進階加密標準)
全球部署最廣泛的對稱加密演算法，深受全球政府、銀行和注重安全的組織信任。
了解 AES 的運作方式、金鑰大小的含意，以及為什麼 AES-256 被認為是無法破解的。
ChaCha20
一種現代串流密碼，專為行動與低功耗裝置上的速度而設計 — 不需要特殊的硬體。
看看為什麼 ChaCha20 能與 AES 匹敵，以及為什麼瀏覽器和 VPN 越來越偏好使用它。
RSA (Rivest–Shamir–Adleman)
最最早的實用非對稱加密演算法之一，廣泛用於電子郵件、HTTPS 和安全通訊中的金鑰交換與數位簽署。
RSA 的安全性依賴於分解大質數的困難度 — 但隨著電腦速度變得更快，所需的金鑰大小也隨之增加，使得 RSA 的速度慢於 ECC 等現代替代方案。
ECC (橢圓曲線密碼學)
ECC 能夠以小得多的金鑰達到與 RSA 相同的安全性，使得加密和解密速度大幅提升 — 進而節省處理能力、記憶體和電池壽命。
它已迅速成為現代應用程式和加密電子郵件的標準。 了解為什麼橢圓曲線正在取代 RSA，以及 Proton Mail 如何成為首批支援它的加密電子郵件提供者之一。
同態加密
一種加密形式，允許直接在已加密資料上進行運算，而無需先對其進行解密。 解密後的結果與在原始資料上進行相同操作所產生的結果相符。
這可以讓敏感資料在不受信任的環境中進行處理，例如雲端伺服器，而不會以可讀形式暴露。 同態加密的運算量很大，主要用於研究或早期部署情境。
DES (資料加密標準)
在研究人員破解它之前，這個演算法定義了現代對稱加密。 對於隨之而來的運算能力而言，56 位元的金鑰被證明太短，DES 於 2005 年正式退役。 其局限性直接形塑了其後繼者的設計，包括 AES。
後量子密碼學
後量子密碼學是新一代的演算法，旨在抵禦來自量子電腦的攻擊 — 這些機器可以破解保護當今大部分網際網路的公開金鑰密碼學。
它因應了未來的威脅和當前的威脅：對手現在就已經在收集已加密資料，等待足夠強大的量子電腦來對其進行解密。
我們的郵件應用程式會對從一位 Proton Mail 使用者傳送給另一位使用者的電子郵件進行端對端加密。
透過受密碼保護的電子郵件功能，您可以為從 Proton Mail 傳送給非使用者的電子郵件啟用 E2EE。
Proton Mail 中的所有訊息都以零存取加密方式儲存。
Proton Calendar 使用 OpenPGP 標準和 ECC，以端對端加密保護您的事件和聯絡人，甚至包括約會排程。
當您邀請某人參加事件，或當有人向您預約時，其資訊會被加密，因此沒有人能識別其身分。
使用 Proton VPN 時，所有網際網路流量都會以 ChaCha20 或 AES-256 這兩種安全演算法之一加密。
此外，Proton VPN 僅使用支援 完美前向安全 的密碼和協定；即使未來的工作階段遭到入侵，您過去的工作階段依然安全。
多虧了我們的 E2EE（使用 OpenPGP 標準和 ECC），未經許可，其他人都無法存取您的 Proton Drive 檔案。
這也延伸到了檔案共享，因此您可以輕鬆地共享您的 Proton Drive 相片、資料夾和其他資產，並享有隱私和安心。
您所有的使用者名稱和密碼都在我們安全的密碼管理程式中透過 E2EE 進行加密。
透過 256 位元 AES-GCM 加密，所有已儲存項目都保存在使用隨機產生的 32 位元組金鑰加密的保管庫中，這些金鑰無法被暴力破解，從而確保您所有憑證的安全。
Proton Meet 使用永遠開啟的 E2EE 來保護您的通話，確保只有參與者能夠存取音訊、視訊、聊天和畫面分享。
透過使用 Messaging Layer Security (MLS) 通訊協定，所有資料在傳送前都會先於您的裝置上加密，而加密金鑰會隨著參與者加入或離開而更新，為群組通話提供前向保密性和強大的保護。
