你有没有想过，手机上点几下就能把钱转给朋友，这过程到底安不安全？尤其是输完密码、确认转账那一瞬间，钱其实已经在路上了。那它是怎么防止被偷看、被篡改的？答案就是——加密。
HTTPS 不只是小绿锁那么简单
打开手机银行App或者网银页面，地址栏前面那个小绿锁图标，代表连接是加密的。它背后用的是 HTTPS 协议，底层靠的是 TLS 加密技术。简单说，你和银行服务器之间的所有对话，比如账号、金额、收款人，都会被打乱成外人看不懂的“乱码”。
就算有人在同一个Wi-Fi下偷听，他拿到的也是一堆无意义的数据。等于是你和银行在打电话，但用的是只有你们俩懂的暗语。
数据传出去之前就已经“上锁”
除了传输过程加密，银行系统还会在数据发出前就做处理。比如转账指令生成时，会用非对称加密算法（像RSA）加一层数字签名。银行收到后，用公钥验证这个签名是不是你本人发的，防止有人冒充你发起转账。
举个例子，你给同事老李转500块当红包，系统不会直接传“张三转500给老李”，而是先算出一串唯一的加密指纹，再连同指令一起发出去。银行那边一核对，指纹对得上才执行。
双因素认证也是加密防线的一环
你以为短信验证码只是多按一次数字？其实它也参与了安全链条。很多银行用的是动态口令机制，比如基于时间的一次性密码（TOTP），每30秒变一次。这种令牌和你的设备绑定，就算别人知道你密码，没有这个实时生成的码也转不了钱。
别忽略你自己这端的风险
银行系统再严密，如果你手机中了木马，或者点了钓鱼链接，加密也救不了你。曾有人收到“银行升级系统”的短信，点进去填了登录信息，结果账户被清空。那网站长得跟真的一样，可根本没走银行的加密通道，数据直接进了骗子服务器。
所以别光盯着加密技术多厉害，自己也得留神。认准官方App，别乱点链接，公共网络下尽量别操作转账。
常见加密方式对照
TLS 1.2/1.3 — 传输过程加密，防窃听
RSA 2048 — 非对称加密，用于签名和密钥交换
AES-256 — 对称加密，处理大量数据快又安全
HMAC-SHA256 — 消息认证，确保数据没被改过这些技术通常组合使用。比如你发起转账时，AES加密主体数据，RSA保护密钥交换，TLS保障传输通道，HMAC校验完整性。层层套娃，就是为了让你那笔钱稳稳当当到账。