如果你聽過很多次「這項服務用了加密」，但仍然不清楚它到底保護了甚麼，這很正常。加密保護了甚麼，關鍵要看它保護的是哪一層：正在傳輸的數據、已經保存下來的數據，還是只有通訊兩端能讀懂的內容。［1］［2］

所以加密不是單一開關，而是一組邊界不同的技術。最容易誤解的地方在於：很多服務都說自己「有加密」，但這不等於所有人都看不到，也不等於平台自己完全讀不到你的內容。

關鍵要點

加密最常見的 3 層是傳輸中加密、靜態加密和端到端加密。［1］

傳輸中加密保護「路上被偷看」，靜態加密保護「存下來後被裸讀」。

端到端加密邊界最強，目標是讓服務提供方也看不懂內容。［1］［2］

「用了加密」不等於「完全匿名」，也不等於「平台完全看不到你」。［2］

VPN 也是加密的一種應用，但它保護的是網絡傳輸路徑，不是所有 App 內容本身。

加密保護了甚麼？先分清這 3 層邊界

數碼世界裏最常見的風險之一，就是數據在不該被看見的時候被看見。

它可能發生在：

你登入網站時；
你把檔案存到裝置或雲端時；
你和別人聊天時；
你在公共網絡中傳輸帳戶和業務數據時。

加密的價值，不是「讓數據消失」，而是讓沒有鑰匙的人即使拿到數據，也很難直接讀懂。［1］如果你想把這件事放回更大的安全框架，可以先看網絡安全完整指南。

1. 傳輸中加密：保護「路上」這一段

這是最常見也最容易理解的一層。你訪問 HTTPS 網站時，瀏覽器和網站之間傳輸的數據會被加密，令同一網絡裏的旁路觀察者更難直接看到明文內容。［1］

它主要解決：

公共 Wi-Fi 偷看；
局域網旁路監聽；
互聯網服務供應商路徑上的明文暴露。

但它不解決：

網站本身能看到甚麼；
你登入了哪個帳戶；
裝置裏已保存的數據如何保護。

如果你想繼續看 DNS 這一層有沒有加密，可以讀甚麼是加密 DNS 流量。

2. 靜態加密：保護「存下來以後」

靜態加密指數據已存到硬碟、資料庫、雲端儲存或備份後，是否仍處於加密狀態。Cloudflare 的解釋很直接：這層是為了防止儲存介質遺失、被盜或被未授權存取時，數據以明文暴露。［1］

這層常見於：

手機和電腦磁碟加密；
雲碟或物件儲存加密；
資料庫備份加密。

但靜態加密也不是萬能。如果攻擊者取得了解密權限、系統登入狀態或應用層存取權，仍可能讀到內容。和甚麼是敏感數據？7 大類型與保護策略一起看，你會更容易明白為何「數據分級」常和「儲存加密」成對出現。

3. 端到端加密：保護「只有兩端能看懂」

這層最常被用於宣傳，也最值得認真理解。

端到端加密的目標不只是防中間路由，而是讓服務提供方本身也無法直接查看訊息內容。Internet Society 的說法很清楚：真正的端到端加密，意味著只有發送方和接收方持有解密能力。［2］

這也是為甚麼很多通訊服務會把「支援傳輸加密」和「支援端到端加密」分開寫，因為它們不是同一回事。

為甚麼很多人會高估「有加密」這句話？

因為「有加密」聽起來像「全部安全了」，但現實不是這樣。

最常見的例子是：

網站用了 HTTPS，代表鏈路加密了；
但網站自己仍然能看到你提交的內容；
如果你登入帳戶，平台仍然知道是你；
如果裝置本身被惡意軟件控制，加密也救不了鍵盤輸入。

所以更準確的問題應該是：

加密保護的是哪一段？
誰有鑰匙？
服務商能不能讀？
解密後的數據會不會再被其他風險拿走？

VPN 和加密是甚麼關係？

VPN 也是加密的一種應用，但它保護的是裝置到 VPN 伺服器之間的傳輸路徑。換句話說，它更接近「傳輸中加密」，不是「所有 App 內容都端到端加密」。

這也是為甚麼 VPN 很適合保護公共 Wi-Fi、隱藏真實 IP、降低互聯網服務供應商側暴露，卻不能替你解決：

帳戶被盜；
裝置感染惡意軟件；
平台本身讀取你的上傳內容；
你把敏感資訊主動交給某個線上服務。

如果你更關心「VPN 和其他安全工具是不是一回事」，可以繼續看VPN 和防毒軟件有甚麼分別？。

普通用戶最該先關注哪一層？

如果你的使用場景偏日常，我會建議按這個順序理解：

先確保連接不是明文裸奔；
再看裝置和雲端儲存有沒有靜態加密；
對聊天、協作和私密通訊，再進一步看是否支援端到端加密。

這比籠統地問「這個 App 有沒有加密」更有用，因為它能直接對應你的真實風險。對很多日常場景來說，和甚麼是加密 DNS 流量？一起理解，邊界會更清楚。

後量子加密為甚麼又被頻繁提起？

因為 NIST 已經開始推進後量子加密標準，長期保密數據未來可能需要新的算法體系，以抵禦量子計算帶來的風險。［3］

這不代表你今天的加密馬上失效，但它提醒我們：加密不是「一次部署永遠結束」，而是需要持續升級的基礎設施。

總結

加密保護了甚麼，關鍵要看它保護的是哪一層，不是只看宣傳詞。
傳輸中加密解決「路上被看」，靜態加密解決「存着被看」。
端到端加密的重點，是讓服務商也盡量看不到內容。
VPN 是重要的傳輸層保護，但不是所有安全問題的總答案。

常見問題（FAQ）

HTTPS 就等於絕對安全嗎？

不是。HTTPS 能保護傳輸路徑不被輕易偷看，但不等於網站本身不會記錄你的數據，也不等於裝置側沒有風險。［1］

端到端加密和普通加密最大的分別是甚麼？

關鍵分別在於誰持有解密能力。端到端加密的目標，是讓通訊服務提供方也無法直接讀取內容。［2］

靜態加密能防止數據外洩嗎？

能降低儲存介質裸露時的風險，但如果攻擊者拿到帳戶權限、系統權限或應用層存取權，仍可能讀到數據。

VPN 屬於哪種加密？

更接近傳輸中加密。它保護的是連接路徑，而不是讓所有線上服務都看不到你的內容。

「平台用了加密」就代表平台看不到我的檔案嗎？

不一定。很多服務只是在傳輸或儲存時加密，但服務方自己仍可能存取明文。

普通用戶最應該先做甚麼？

先確保網站和網絡連接不是明文傳輸，再看裝置和雲端儲存是否加密，最後按需要關注端到端加密通訊。

免責聲明：本文僅供一般網絡安全教育參考，不構成密碼學部署、法律合規或產品採購建議。

針對《加密保護了甚麼一文看懂 3 層核心邊界》，AethoVPN 不能取代網絡路徑以外的核對。

來源：

Cloudflare Learning Center - Encryption at rest, in transit, and end-to-end encryption: https://www.cloudflare.com/learning/ssl/what-is-encryption/
Internet Society - End-to-end encryption: https://www.internetsociety.org/issues/encryption/
NIST - Post-Quantum Cryptography Standards: https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

加密保護了甚麼？一文看懂 3 層核心邊界