Чтобы получить фактические преимущества шифрования, вы должны использовать шифрование AES-256. Архивы 7z поддерживают это изначально, но вы также можете шифровать Zip-файлы с помощью шифрования AES-256.
Zip 2.0 Защита от устаревания и шифрование AES
На самом деле существует два типа шифрования файлов Zip. Более старое шифрование Zip 2.0 крайне небезопасно, в то время как более новое шифрование AES довольно безопасно.
К сожалению, многие программные продукты, в частности операционные системы со встроенной поддержкой Zip-файлов, не поддерживают новый стандарт шифрования AES. Это означает, что использование функций защиты паролем Zip, обнаруженных в Windows XP, текущие версии Mac OS X и даже типичные настольные компьютеры Linux не дадут вам безопасно зашифрованные Zip-файлы. Даже некоторые сторонние утилиты неохотно переключаются на AES для их шифрования Zip, поскольку это означает, что зашифрованные zip-файлы AES будут несовместимы со встроенными функциями Zip в Windows, Mac OS X и другом программном обеспечении.
По-прежнему можно получить шифрование AES с Zip-файлами, но в любом случае для их просмотра потребуется стороннее программное обеспечение. Вы можете просто использовать другой формат архива, например 7z. Формат архива 7z требует сильного шифрования AES-256. Всякий раз, когда вы создаете защищенный паролем файл 7z, вы знаете, что он надежно зашифрован. На самом деле, 7z отлично - он вышел на первое место в наших тестах сжатия файлов. Это, как правило, на вершине других тестов сжатия файлов, которые мы видели.
Windows - 7-Zip
Windows предлагает встроенный способ создания Zip-файлов. Windows XP даже предложила способ защиты паролем и шифрования этих Zip-файлов. Тем не менее, Windows XP использовала крайне небезопасный «стандартный» алгоритм шифрования файлов zip. Даже если вы все еще используете Windows XP, вы не должны использовать эту функцию. Более поздние версии Windows полностью отключили защиту паролем.
Почти каждая популярная утилита шифрования предлагает эти функции. Нам нравится 7-Zip, который является абсолютно бесплатным и открытым исходным кодом, поэтому он не будет пытаться вас за деньги.
С установленным 7-Zip вы можете выбрать некоторые файлы в окне Проводника или Windows Explorer, щелкните их правой кнопкой мыши и выберите 7-Zip> Добавить в архив. Обязательно выберите опцию «Добавить в архив», так как она дает вам возможность установить пароль. Если вы не видите здесь опции меню, вы также можете открыть приложение 7-Zip напрямую и использовать его для создания архива.
Mac - Keka
Mac OS X также предоставляет простой способ создания Zip-файлов из окна Finder, но нет возможности шифровать zip-файл графическим интерфейсом пользователя. Команда zip, включенная в Mac OS X, предлагает способ шифрования zip-файлов без использования стороннего программного обеспечения. Однако, как и функция защиты паролем, встроенная в Windows XP, в ней используется старая и небезопасная стандартная схема шифрования ZIP. Если вы действительно этого хотели, вы можете использовать команду zip -e в терминале на Mac. Однако мы настоятельно рекомендуем против этого.
Как и в Windows, вам снова понадобится стороннее приложение для сжатия файлов для безопасного сжатия. Keka, похоже, является одним из самых любимых приложений для сжатия и декомпрессии файлов для Mac, и мы можем рекомендовать его. Однако даже Keka не использует AES для шифрования Zip-файлов по умолчанию. Вы можете получить текущую версию бета-версии Keka и включить скрытую опцию для этого или просто использовать стандартную версию Keka и вместо этого создать зашифрованные 7z-файлы.
Запустите Keka, выберите 7z и введите пароль для своего архива. (Если вы выбрали Zip, убедитесь, что у вас есть правильная версия Keka и что вы включили скрытый параметр выше, чтобы получить защищенное шифрование.)
Linux - File Roller с p7zip-full
В стандартном приложении Archive Manager (File Roller), включенном в Ubuntu и других средах на базе GNOME, есть возможность создавать защищенные паролем ZIP-файлы. Однако основная используемая команда zip все еще использует старое слабое шифрование вместо сильного шифрования AES. К счастью, File Roller можно использовать для создания зашифрованных архивов 7z.
Чтобы включить этот параметр, вам сначала нужно установить пакет p7zip-full. (В некоторых дистрибутивах Linux его можно просто называть p7zip.) Например, на Ubuntu вы можете либо открыть программный центр Ubuntu, найти p7zip-full и установить его, либо открыть окно терминала и запустить sudo apt-get install p7zip-full команда.
После этого вы можете создавать зашифрованные файлы 7z непосредственно из окна File Roller.Выберите некоторые файлы в окне диспетчера файлов, щелкните их правой кнопкой мыши и выберите «Сжать» - или откройте приложение Archive Manager напрямую и используйте его для создания нового архива.
Существует множество различных программ для создания защищенных паролем архивов, но - независимо от того, что вы используете - убедитесь, что использует безопасное шифрование. Проблема с Zip-шифрованием не является чисто теоретической. В Интернете полно инструментов, которые могут «восстановить» защищенный паролем zip-файл, который был создан с использованием старой схемы шифрования. «Восстановить» - это менее страшное слово для взлома и удаления шифрования.
