資料加密與傳輸安全：HTTPS 與靜態加密缺一不可

就算攻擊者拿到你的資料庫備份，加密過的資料能讓他們什麼都看不到，這是縱深防禦的最後一層，但它不是唯一一層。沒有 HTTPS，使用者的密碼和 Token 在傳輸途中就是明文，任何中間人都能看到。

這篇拆解加密的兩個層次：傳輸加密和靜態加密，帶你看懂 HTTPS 怎麼運作、敏感欄位該怎麼加密，以及五個大家常有的加密誤解。

加密的兩個層次

傳輸加密：HTTPS 怎麼運作

HTTPS 等於 HTTP 加上 TLS，TLS 在傳輸前加密、接收後解密，中間人只能看到亂碼。

1. TLS 憑證：證明「這個網站是它說的那個網站」，由憑證機構（CA）簽發。Let's Encrypt 提供免費憑證，現代部署平台（Railway、Render、Vercel）自動配置。
2. 強制 HTTPS 重定向：有了 HTTPS 還要確保 HTTP 的請求被強制重定向到 HTTPS，不讓使用者有機會走不加密的連線。
3. HSTS：告訴瀏覽器「這個網站只接受 HTTPS」，之後的連線瀏覽器直接用 HTTPS，不需要重定向。

from fastapi.middleware.httpsredirect import HTTPSRedirectMiddleware
from fastapi import FastAPI

app = FastAPI()
app.add_middleware(HTTPSRedirectMiddleware)

# 或手動加 HSTS header
@app.middleware("http")
async def add_hsts(request, call_next):
    response = await call_next(request)
    response.headers["Strict-Transport-Security"] = "max-age=31536000"
    return response

靜態加密：敏感資料怎麼存

from cryptography.fernet import Fernet
import os

# 用環境變數存加密金鑰，不要寫死
key = os.getenv("FIELD_ENCRYPT_KEY").encode()
f = Fernet(key)

def encrypt(data: str) -> str:
    return f.encrypt(data.encode()).decode()

def decrypt(token: str) -> str:
    return f.decrypt(token.encode()).decode()

Supabase 的加密設定

加密常見誤解