什么是数据加密与脱敏？

它到底是什么

两者的目标不同：加密是「看不到」，需要密钥才能还原；脱敏是「看得见但不是真的」，不需要还原（或只在特定条件下还原）。

因此加密用于存储与传输，脱敏用于开发测试、数据分析、日志输出、界面展示这些「要用但不必看真值」的场景。

怎么运作的

加密：对称加密（同一密钥加解密，速度快）用于大量数据；非对称加密（公钥加密、私钥解密）用于密钥交换与签名。实际系统多为混合使用。

密钥管理：加密的强度取决于密钥管理。密钥硬编码在代码里、与数据存在同一台机器上，等于没有加密。

脱敏方式：掩码（保留首尾）、替换（用假数据替换）、哈希（不可逆）、加密后截断、泛化（把精确值变为区间）。方式取决于使用目的。

可逆脱敏：保留映射关系，在授权场景下还原。要求映射表严格受控，否则等于明文存储。

容易混的几个概念

• 加密与编码：Base64 是编码不是加密，任何人都能还原。
• 哈希与加密：哈希不可逆，用于校验与口令存储。
• 脱敏与匿名化：匿名化后无法再识别个人，标准更严格。
• 传输加密与存储加密：分别保护传输过程与落盘数据。