挑雲端空間或檔案傳輸服務的時候，規格表上幾乎都有一行「SSL 256bit 加密」。這行字看久了好像都懂，但真要問：SSL 是什麼？256bit 是什麼意思？為什麼有的服務還多寫一行 AES 256bit？多半答不出來。這篇把這三個名詞一次拆開講清楚。更早我們寫過一篇基礎介紹：什麼是 SSL 256bit 和 AES 256bit 加密？為什麼傳輸檔案需要加密？這篇接著往下講細節和檢查方法。

先講一個常被跳過的事實：SSL 和 TLS 不是同一件事。SSL 是舊一代的傳輸加密協定，早已被後繼的 TLS（Transport Layer Security）取代；你現在連上的每一個 https 網站，用的都是 TLS。而搜尋和規格表上還寫著「SSL」，是因為這個名字太深入人心，變成了傳輸加密的通稱。所以看到「SSL 256bit」，正確的讀法是：用 TLS 傳輸、金鑰長度 256 位元。

那 256bit 講的是什麼？是加密金鑰的長度。位元數越大，暴力破解要嘗試的組合就呈指數暴增——256 位元的組合數大到以現有運算能力窮舉並不切實際，是銀行和政府系統也在用的等級。簡單說，256bit 是目前公認「商用上夠安全」的標準長度。只是要注意：它說明的是「鎖有多強」，不代表「鎖裝對了地方」——這就接到下一個最容易搞混的問題。

SSL 和 AES 都寫 256bit，是同一種加密嗎？不是。SSL/TLS 加密的是「傳輸中」的資料——檔案從你的電腦到伺服器這一段路。AES 加密的是「靜態」的資料——檔案躺在伺服器硬碟裡的時候。兩者用的都是 256 位元金鑰，但保護的是不同階段：路上沒有 TLS，檔案可能被攔截；存放時沒有 AES，硬碟被拿走就能讀。完整的服務要兩種都有，挑服務時，這兩行要分開確認。兩種加密怎麼配合，我們在傳輸加密與儲存加密，十分鐘看懂裡有完整的說明。

傳輸加密要成立，還需要一張「憑證」。憑證由憑證機構（CA）簽發，證明「你連上的真的是這家公司」，瀏覽器網址列的鎖頭點開，看到的就是它：簽發機構、到期日、支援的協定版本都寫在上面。免費和付費憑證的加密強度沒有差別，差在驗證等級：免費的只驗證網域所有權，付費的可以做到組織驗證與賠償條款。對使用者來說，重點是憑證有效、沒過期、簽發給正確的網域。

自己怎麼確認一個服務真的有加密？三個動作，十秒鐘：第一，看網址是不是 https 開頭、網址列有鎖頭。第二，點鎖頭看憑證——由哪家憑證機構簽發、到期日、支援的協定版本都寫在裡面。第三，注意是不是「全程」https：有些服務只有登入頁加密，真正傳檔案的頁面卻不是，那一段就是裸奔。

還有一個常被忽略的細節：版本。TLS 1.0 和 1.1 已經被各大瀏覽器淘汰，因為它們的加密方式被證明有弱點；目前的安全底線是 TLS 1.2，最新是 1.3，握手更快也更安全。挑服務時，與其看它寫不寫「SSL」，不如確認它支援 TLS 1.2 以上——寫得出版本的廠商，通常也比較認真在維護。

常見問題
Q：256bit 的加密，現在還安全嗎？
A：安全。實務上的資料外洩，多半不是加密被破解，而是帳號被盜——所以加密之外，帳號與權限管理同樣重要（延伸閱讀：為什麼我的雲端空間應該要做 IP 限制？）。
Q：SSL 憑證過期會怎樣？
A：瀏覽器會跳出警告，連線不再被信任。對企業來說，等於門口掛著「此站不安全」。看到憑證過期的服務，先別傳重要檔案。
Q：檔案傳給客戶時，也需要這種加密嗎？
A：需要，而且常常是最弱的一環。用 Email 附件或通訊軟體傳檔，檔案離開你的管理之後就沒有加密與紀錄可控；用有 TLS 傳輸加密、能設定權限與保存存取紀錄的雲端空間分享，才是完整的做法。

把這篇濃縮成挑服務的檢查清單：全程 https，不只是登入頁；支援 TLS 1.2 以上；憑證有效，而且是正式 CA 簽發；規格表把傳輸加密和儲存加密分開寫；加密之外，還有帳號與權限管理（IP 限制、權限分級、存取紀錄）。五項都做到，檔案在路上和在倉庫裡，才都真的上了鎖。

想知道一個服務的加密是不是真的有做，最確實的方法是自己試一次。雲檔案在傳輸時全程使用 SSL/TLS 加密，儲存時以 AES 256 位元加密，採年費制、不限使用者人數。可以先申請免費試用一個月，上傳、下載一個檔案，照這篇的清單把鎖頭和憑證親眼確認一遍。