加密要讲清楚：AES、ChaCha20 与 Argon2id 到底怎么配合

📋 概述

「直接用 AES-256」是安全领域被重复最多、也最没用的一句话。作者指出密码算法本身几乎不会破，破的都是周围的东西：可猜的密码、重复的 nonce、没有认证的密文、用错函数派生的密钥。文章把整套栈拆成五个职责：机密性（AES、ChaCha20）、完整性与真实性（GCM 标签、Poly1305、HMAC、Ed25519）、密钥派生（Argon2id、HKDF）、密钥协商（X25519）与密钥恢复（Shamir 分片），逐个讲原理、为什么存在、什么时候该选它。判断的起点是先定威胁模型：攻击者手里有你的密文、无限时间和一堆显卡，暴力破解 256 位密钥在物理上不可能，所以聪明人会去打那个生成密钥的密码。文章还用一份打包成单个 .exe 的纯 Python 安全套件做实例，把设计决策落到真能发出去的代码里。