加密只能隐藏内容，不能证明数据与业务上下文没有被调包。本文用加密信封的类比讲清 AEAD、AAD、nonce、CTR 与 GHASH，并给出可运行的 Python 示例和上线检查清单。

做了这么多年后端和 WebRTC，绕不开密码学，可真要系统学起来又觉得无从下手。这篇按"该知道什么、从哪入手、哪些值得深挖、哪些书值得反复读"四条线，给一个不吓人也不糊弄的密码学学习地图。

从数据库泄露、密钥轮换和故障边界说起，解释为什么需要 KMS，以及信封加密如何把密钥管理这件事做得更稳。