加密技术基础
加密是保护数据机密性的核心技术。了解对称加密和非对称加密的区别，以及各自适用的场景，是有效使用加密工具的基础。
AES对称加密
AES（高级加密标准）是目前最广泛使用的对称加密算法。使用256位密钥的AES-256被认为是安全的。适用于大量数据的加密，如文件加密和全盘加密。推荐使用VeraCrypt进行文件/分区加密。
RSA非对称加密
RSA使用公钥加密、私钥解密的机制，适合进行密钥交换和数字签名。2048位及以上的RSA密钥目前被认为是安全的。PGP/GPG就是基于RSA的加密方案。
混合加密方案
实际应用中通常使用混合加密：用RSA加密传输AES会话密钥，然后用AES加密实际数据。这样既利用了RSA的密钥管理优势，又发挥了AES的加密效率。
实用工具推荐
文件加密：VeraCrypt；邮件加密：GPG Suite / Kleopatra；即时通信：Signal；密码管理：KeePassXC。