家里装监控、公司上云系统，甚至连智能门锁都要联网，现在谁还没几个需要设置安全协议的设备？可一打开配置页面，TLS、SSL、HTTPS、WPA2……一堆术语直接让人头大。其实选对安全协议没那么玄乎，关键看场景和需求。
日常上网：认准 HTTPS 就行
你用手机点外卖、查银行余额的时候，浏览器地址栏前面是不是有个小锁图标？那就是 HTTPS 在起作用。它背后用的是 TLS 协议，能把你的登录信息、支付数据加密传过去。只要网站支持 HTTPS，基本不用操心，浏览器会自动处理。
要是遇到提示“连接不安全”的网站，尤其是要你输密码的，别急着继续，先确认是不是网址写错了。比如本来要进 www.bank.com，结果手滑打成 www.bnakc.com，这种多半是钓鱼网站。
无线网络：家用选 WPA2/WPA3，别用 WEP
路由器设置界面里常见的安全类型有好几种。如果你家还在用 WEP，赶紧换掉——这玩意儿十多年前就被破解了，隔壁小孩都能蹭网。现在主流该用 WPA2-PSK（AES）或者更新的 WPA3。手机连一次可能感觉不出来差别，但安全性差了好几个级别。
举个例子，老王家一直用 WEP，结果邻居发现他家 Wi-Fi 名一直不改，试着连了一下，三分钟就进去了。后来发现有人用他家网络下载非法内容，差点被警察找上门。
企业通信：优先配 TLS 1.2 及以上
公司内部系统、邮件服务器这些地方，不能图省事用老协议。SSL 已经过时了，TLS 1.0 和 1.1 也陆续被淘汰。现在正规服务都要求启用 TLS 1.2 或 1.3。
比如你们公司的邮箱系统如果还支持 TLS 1.0，外部客户发信可能会被拦截。有些银行对接接口时明确要求必须使用 TLS 1.2 以上，不然直接拒连。
ssl_protocols TLSv1.2 TLSv1.3;<br>
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512;<br>
ssl_prefer_server_ciphers on;这是 Nginx 服务器常见的安全配置片段，限制只允许强加密套件和新版协议，防得住大部分中间人攻击。
物联网设备：别忽视出厂默认设置
新买的摄像头、智能插座，很多默认走 HTTP 或弱加密传输。第一次配对时得手动进设置，看看能不能开启加密模式。有些便宜设备压根不支持现代协议，这种就得权衡：图便宜还是图安心。
朋友小李买了个百元智能灯泡，App 提示“未启用加密通信”，他一开始没在意。后来发现有人通过局域网扫描控制了他的灯，半夜忽明忽暗，吓得以为闹鬼。
说到底，安全协议不是越复杂越好，而是要匹配实际用途。普通用户盯紧 HTTPS 和 WPA2 以上就行；单位系统管理员得多留心协议版本和加密强度；买智能硬件前，不妨查查厂商有没有提供加密说明。安全这事，细节真能决定成败。