AirScreen 加密传输：AES + RSA + SHA 保护投屏内容安全
为什么需要加密
在同一 Wi-Fi 网络下，理论上任何接入该网络的设备都能监听局域网流量。如果无线投屏的数据不加密，可能出现：
- 未授权设备接入：别人的手机或电脑搜到你的 AirScreen 设备并偷偷投屏
- 内容窃听：恶意设备嗅探投屏内容（尤其是个人照片、视频、演示文档）
- 中间人攻击：伪装成 AirScreen 设备骗取连接
AirScreen 在传输层实现了加密机制来防范这些风险。
AirScreen 用了哪些加密
官方网站明确提到 AirScreen 使用三种加密算法组合：
| 算法 | 作用 |
|---|---|
| AES（Advanced Encryption Standard） | 对称加密，加密实际传输的音视频数据流 |
| RSA（Rivest–Shamir–Adleman） | 非对称加密，用于设备身份验证和密钥交换 |
| SHA（Secure Hash Algorithm） | 哈希算法，验证数据完整性，防止传输过程被篡改 |
简单理解：
- RSA 负责身份确认——确保你连接的 AirScreen 设备是真正的 AirScreen，不是别人伪装的
- AES 负责内容加密——音视频数据流被 AES 加密后，只有双方设备能解密
- SHA 负责完整性验证——如果传输中有数据被篡改或损坏，SHA 会检测出来
接入控制（Access Control）
除了传输加密，AirScreen 还提供接入控制机制（Pro 版可能解锁更多选项）：
- 设备名称验证：AirScreen 设备在网络上广播时带有唯一标识
- 可能的配对码：某些版本支持配对码验证（具体以当前版本为准）
- 网络隔离：如果路由器支持，可以把 AirScreen 的设备单独放到一个 VLAN 里
加密对体验的影响
加密会对传输性能产生一定影响，但在现代设备上几乎感知不到：
| 对比 | 加密 | 不加密 |
|---|---|---|
| 延迟 | 略有增加（通常 < 10ms） | 最低延迟 |
| CPU 占用 | 接收端 + 发送端各增加几个百分点 | 最低占用 |
| 安全性 | 高 | 无保护 |
对于日常投屏场景，这点性能开销完全可以忽略。
Ionitech 关于安全性的声明
AirScreen 官方帮助中心有一个常见问题 "Is AirScreen safe to use?"（AirScreen 使用安全吗？），Ionitech 的回复核心点：
- AirScreen 不收集用户的投屏内容数据
- 加密传输防止第三方窃听
- 所有连接都在本地局域网内完成，不经过外部服务器
需要注意的是，Ionitech 的安全声明是开发者自己的声称，不是第三方独立审计结果。如果你的投屏内容涉及高度敏感的信息（如商业机密、受隐私保护的个人信息），建议：
- 使用专用网络或 VLAN 隔离 AirScreen 设备
- 只在可信的网络环境下使用
- 了解风险后自行决策
小结
AirScreen 提供的传输加密在同类应用中属于标准做法，至少让"同 Wi-Fi 下随便被人投屏窃听"的风险显著降低。对于日常家庭使用来说，默认开启加密是一个好的安全基线。