五种常用的 Web 加密算法（2025–2026 年视角）
在现代 Web 开发中，加密算法主要分为三大类：对称加密、非对称加密和哈希算法。以下是目前 Web 系统中使用最广泛、最常被提及的五种加密算法及其典型应用场景：
| 排名 | 算法名称 | 类型 | 主要用途 | 典型密钥长度 | 现代 Web 常见场景 | 现状与安全性评价（2025–2026） |
|---|---|---|---|---|---|---|
| 1 | AES（Advanced Encryption Standard） | 对称加密 | 数据加密、传输加密、存储加密 | 128 / 192 / 256 bit | HTTPS/TLS、JWT加密部分、数据库字段加密、文件加密 | 目前最安全、最广泛使用的对称加密算法 |
| 2 | RSA | 非对称加密 | 密钥交换、数字签名、加密小数据 | 2048 / 3072 / 4096 bit | HTTPS握手、JWT签名验证、接口签名、密码加密传输 | 2048位仍安全，推荐至少3072位 |
| 3 | ECDSA（椭圆曲线数字签名算法） | 非对称签名 | 数字签名、身份认证 | 256 / 384 bit | JWT签名（ES256/ES384）、WebAuthn、证书签名 | 当前最推荐的签名算法，性能与安全兼顾 |
| 4 | SHA-256 / SHA-3 | 哈希函数 | 数据完整性校验、密码存储、签名 | 输出256bit / 256–512bit | 密码哈希（加盐）、文件校验、JWT签名、区块链 | SHA-256仍然安全，SHA-3更抗量子预备 |
| 5 | Argon2 / bcrypt / PBKDF2 | 密码哈希算法 | 存储用户密码（不可逆哈希） | 可调迭代次数/内存 | 用户密码存储、API密钥哈希 | Argon2 是目前最推荐的密码哈希算法 |
快速对比总结表（Web 开发最常问的场景）
| 使用场景 | 首选算法组合 | 为什么选它 | 备注 |
|---|---|---|---|
| HTTPS/TLS 传输加密 | AES-256-GCM + RSA-3072/ECDSA P-384 | 性能、安全、兼容性最佳 | TLS 1.3 主流组合 |
| JWT token 签名 | HS256（对称） / ES256 / RS256 | ES256 性能最好，RS256 兼容性最好 | 内部系统可 HS256，对外推荐非对称 |
| 用户密码存储 | Argon2id / bcrypt | 抗暴力破解、抗 GPU/ASIC 破解能力最强 | 2025年后 Argon2 已成为首选 |
| 接口参数签名（防篡改） | HMAC-SHA256 + timestamp + nonce | 简单、高性能、抗重放 | 常用于开放平台 |
| 敏感字段数据库存储加密 | AES-256-GCM（带 AAD） | 支持认证加密（防止篡改） | 推荐 GCM 模式而非 CBC |
| 文件/附件加密存储 | AES-256-GCM 或 XChaCha20-Poly1305 | 速度快、认证加密、安全性高 | XChaCha20 更抗量子 |
快速记忆口诀（面试/日常开发好背）
“传输 AES，签名 ECDSA，密码 Argon2，哈希 SHA256，密钥交换 RSA/ECDH”
2025–2026 年最值得关注的趋势
- TLS 1.3 已成为绝对主流（TLS 1.2 已逐渐被弃用）
- RSA 2048 逐渐被视为“最低可接受”，推荐 3072 位或直接使用椭圆曲线（ECDSA / Ed25519）
- Argon2id 已全面取代 bcrypt/PBKDF2 成为密码存储首选（OWASP 2024–2025 推荐）
- XChaCha20-Poly1305 在文件加密、移动端加密中快速流行（速度快、误用安全性高）
- 后量子密码学开始进入视野（Kyber、Dilithium 等），部分前沿项目已开始实验性支持
如果你目前在做具体场景（比如 JWT、密码存储、HTTPS 配置、接口签名等），可以告诉我你的具体需求，我可以给你更针对性的算法选择建议和最佳实践～ 😄
