学 密码学 — 手机上的密码、哈希与 TLS

关键在于问自己：你最终是在实现算法，还是只是在阅读相关知识。学 密码学 提供 67 门课程，内容从凯撒密码一路讲到 AES、RSA、TLS 和后量子密码学；你可以在手机上的代码编辑器中亲自编写密码或哈希函数，并通过 AI 导师理解那些难以自行掌握的证明。应用支持在 iOS 和 Android 上免费开始学习，提供 22 种语言。

可以，足以满足大多数开发者和学生的实际需求。理解 AES 和 RSA 的作用、密钥为何必须保密，以及哈希与加密有何不同，并不需要高等数学。当课程深入 RSA 的内部原理时，你会接触模运算和质数；学 密码学 会在相应语境中介绍这些内容，而不是在学习任何实用知识之前，先设置一章必修的数学前置课程。

加密是可逆的：AES 或 RSA 使用密钥打乱数据，而匹配的密钥可以将其还原为原始消息。哈希是单向的：SHA-256 会生成固定长度的指纹，不需要密钥，也无法从结果还原输入。需要让别人之后读取消息时，应使用加密；只需要检查两个值是否匹配时，则应对密码或文件进行哈希。

AES 是对称加密：同一个共享密钥负责锁定和解锁数据；双方已有密钥后，它的速度足以承载实际网络流量。RSA 是公钥加密：每个人都有一个供他人加密使用的公钥，以及一个只有自己持有的私钥，从而解决了最初如何协商共享密钥的问题。在实际应用中，TLS 会结合两者——通过公钥密码学协商会话密钥，再由 AES 承载实际数据。

TLS 握手会使用非对称密码学（RSA，或如今更常用的 ECDH）协商共享密钥，而且不会以明文形式在网络中传输该密钥；随后切换到速度更快的对称加密——通常是 AES——来传输会话的实际数据。同一次握手中的数字签名和证书还会确认你连接的是真实服务器，而不是冒充者。学 密码学 通过专门的 TLS、PKI 和证书课程逐步讲解这些内容，而不是把锁形图标当作一个无法理解的黑箱。

应用会讲解密码、哈希、签名和协议的工作原理，包括密码分析与侧信道攻击课程，以及早期练习中对刻意设置为弱密码的凯撒密码进行暴力破解——这些都是密码学课程中的标准内容，目的是帮助你理解现代算法为何需要具备相应特性。它不是用于攻击真实系统或恢复他人数据的工具；课程始终明确区分了这两者。

两者都涵盖。前几个级别会讲解古典密码和当前标准中的内容——从凯撒密码到 AES、RSA、哈希和 TLS——这些正是大多数学习者日常真正需要掌握的知识。随后 C1–C2 课程会进一步介绍：NIST 的后量子标准（FIPS 203、204、205）、基于格和基于同源的密码学、零知识证明以及同态加密，适合想了解密码学未来发展方向的学习者。

应用可在 App Store 和 Google Play 免费下载。第一门课程——涵盖古典密码以及二进制和编码基础——免费提供，同时还有每日 AI 导师提问额度，因此你可以先完成实际课程，再决定是否继续。Pro 可解锁其余 66 门课程，并让 AI 导师不受次数限制。

应用针对网络不稳定而非完全断网的情况设计——课程和代码编辑器加载迅速，即使通勤途中经过通常没有信号的区域，也能继续运行。AI 导师是真正需要网络连接的部分，因为它需要实时回答。如果你需要一款保证完全离线可用的应用，请在乘机途中依赖它之前做好安排。

学 密码学 可通过 App Store 在 iOS 上运行，也可通过 Google Play 在 Android 上运行，支持 22 种语言，评级为 4+。它是 CoddyKit 的编程应用之一，不同主题的应用共享相同的课程形式、代码编辑器和 AI 导师。