QuickQ 加密原理详解：AES-256-GCM 如何保护你的数据

为什么选 GCM 模式

GCM 属于 AEAD（带关联数据的认证加密），一次运算同时完成加密与完整性校验。

相比 CBC 加 HMAC 的组合，GCM 少一次遍历，延迟更低，也更不容易用错。

密钥从哪里来

会话建立阶段通过非对称握手协商出临时密钥，每次连接都不同。

这带来前向安全性：即使长期密钥泄露，历史会话也无法被解密。

实际影响

对用户而言，加密带来的额外延迟通常在个位数毫秒级，日常使用几乎无感。