Jak szyfrować i zabezpieczyć hasłem pliki ZIP we właściwy sposób

Anonimowy czytelnik zapytał "Czy istnieje sposób na złamanie zabezpieczonego hasłem pliku zip?"

To pytanie może być zinterpretowane na dwa sposoby. Czy chcesz włamać się do prywatnych plików kogoś innego? A może chcesz uniknąć szyfrowania, które nie zapewni Ci dużej ochrony? Ponieważ uważam, że większość czytelników PCWorld to z natury dobrzy ludzie, zakładam, że po prostu chcesz mieć pewność, że twoje pliki nie zostaną złamane.

Od kilku lat format .zip - przeznaczony głównie do kompresji - ma udostępniło szyfrowanie jako dodatkową funkcję. Ale jaki rodzaj szyfrowania zapewnia to zależy od programu, którego używasz do tworzenia i otwierania pliku ZIP.

[Dalsze czytanie: Rozdzierajmy dysk twardy i dysk SSD, aby pokazać, jak działają]

[Masz technologię pytanie? Poprosić redaktora magazynu PCWorld Lincoln Spector. Wyślij zapytanie do [email protected] .]

Format .zip obsługuje dwie formy szyfrowania i ochrony hasłem. Pierwsza, nazywana ZipCrypto, jest stosunkowo łatwa do złamania. Nie twierdzę, że ktokolwiek mógłby to zrobić, ale organizacja Info-ZIP nazywa ZipCrypto "dość słabym" - widokiem również udostępnianym przez inne organizacje.

Bezpieczniej byłoby użyć drugiej opcji, AES-256. W przeciwieństwie do ZipCrypto, AES nie został zaprojektowany dla plików ZIP. Jest to popularna i niezwykle silna technika szyfrowania stosowana w wielu programach. Zakładając, że używasz silnego hasła, jest to niezniszczalne ze względów praktycznych.

Ale kiedy używa się go do archiwów ZIP, AES-256 ma inny problem: własne, wbudowane narzędzie do kompresji Windows nie obsługuje AES. Prześlij komuś zaszyfrowany plik AES, wyślij mu hasło (bezpieczniejsze niż e-mail), a jeśli spróbują otworzyć je w Eksploratorze Windows lub Eksploratorze plików, nie będą mogli otworzyć żadnego z plików w archiwum.

Na szczęście większość zipowych narzędzi zewnętrznych, w tym bezpłatny 7-zip, obsługuje AES-256. Aby zaszyfrować archiwum w trybie 7-zip, po wyświetleniu okna dialogowego Dodaj do archiwum wpisz hasło i wybierz metodę szyfrowania AES-256. Opcje te znajdują się w prawym dolnym rogu narożnik okna dialogowego.

Jeszcze jeden problem z zaszyfrowanymi plikami ZIP: Bez względu na to, jakiej formy szyfrowania używasz, każda osoba mająca dostęp do plików może zobaczyć nazwy plików w archiwum. Jeśli nazwy plików zawierają poufne informacje, złodziej mógłby to wykorzystać. Oczywiście nie będą mogli otworzyć żadnego z plików bez hasła.