加密算法还在用十年前的老技术？
你有没有想过，每天输入密码登录账号、在电商网站下单付款，这些操作背后依赖的加密技术，可能已经悄悄落后了？就像你不会拿诺基亚刷短视频一样，网络安全也不能一直靠“老古董”撑着。
很多人以为只要用了HTTPS就是绝对安全，但其实，HTTPS背后的加密算法也在不断更新。比如十多年前广泛使用的MD5和SHA-1，现在已经被证实存在严重漏洞。黑客可以用普通电脑在几小时内破解原本该“不可逆”的哈希值，这就意味着你的密码可能被反推出明文。
哪些算法正在被淘汰？
MD5基本已经退出主流舞台，连学校机房的登录系统都开始弃用它。SHA-1虽然曾经是行业标准，但在2017年谷歌就公开演示了碰撞攻击，让两个不同文件生成相同的SHA-1指纹。从那以后，各大浏览器陆续标记使用SHA-1证书的网站为“不安全”。
还有像RSA-1024这种密钥长度较短的非对称加密，计算能力提升后也变得不再牢靠。现在推荐至少使用RSA-2048，甚至转向更高效的ECC（椭圆曲线加密）。
新算法真的更靠谱吗？
现在的主流是AES-256和SHA-256，它们目前还没有被实际攻破的案例。比如你在银行APP转账时，数据传输大概率就是经过AES-256加密的。哪怕黑客截获了数据包，没有密钥也几乎不可能解密。
不过，随着量子计算机的发展，传统加密体系面临新的挑战。理论上，量子算法如Shor算法可以在极短时间内分解大整数，直接威胁RSA这类基于数学难题的加密方式。虽然实用化还远，但NIST已经开始推动后量子密码（PQC）标准化进程。
有些前沿项目已经在尝试部署抗量子算法，比如基于格的Kyber和基于哈希的SPHINCS+。这些算法结构和传统完全不同，更像是为未来几十年做准备。
普通用户该怎么办？
你不需要自己去写加密代码，但可以注意几点：查看网站是否使用现代TLS版本（1.2或1.3），浏览器地址栏的小锁图标点开会显示连接信息；安装软件时留意是否来自HTTPS站点；重要服务尽量开启双因素认证，即使加密环节出问题，也能多一层防护。
举个例子，老张开了个小网店，一直用免费SSL证书，后来发现后台登录总被异常访问。查日志才发现证书还是SHA-1签发的，早就被中间人攻击了。换了支持TLS 1.3的新证书后，问题才解决。
技术永远在往前走，昨天的安全不代表今天依旧可靠。加密算法不是一劳永逸的护盾，而是需要持续更新的防线。