Zip-файлы могут быть защищены паролем, но стандартная схема Zip-шифрования крайне слаба. Если в вашей операционной системе есть встроенный способ шифрования zip-файлов, вы, вероятно, не должны его использовать.
Чтобы получить реальные преимущества шифрования, вы должны использовать шифрование AES-256. Архивы 7z поддерживают это изначально, но вы также можете шифровать Zip-файлы с помощью шифрования AES-256.
Zip 2.0 Legacy Encryption vs. AES Encryption
На самом деле существует два типа шифрования Zip-файлов. Старое шифрование Zip 2.0 крайне небезопасно, а новое шифрование AES довольно безопасно.
К сожалению, многие части программного обеспечения, в частности операционные системы со встроенной поддержкой Zip-файлов, не поддерживают более новый стандарт шифрования AES. Это означает, что использование функций защиты паролем Zip, имеющихся в Windows XP, текущих версиях Mac OS X и даже типичных рабочих столах Linux, не даст вам надежно зашифрованные файлы Zip. Даже некоторые сторонние утилиты неохотно переходят на AES для своего Zip-шифрования, поскольку это означает, что эти ZES-файлы, зашифрованные AES, будут несовместимы со встроенными функциями Zip в Windows, Mac OS X и других программах.
По-прежнему возможно получить шифрование AES с помощью Zip-файлов, но для просмотра таких файлов в любом случае потребуется стороннее программное обеспечение. Вы можете просто использовать другой формат архива, например, 7z. Формат архива 7z требует надежного шифрования AES-256. Всякий раз, когда вы создаете защищенный паролем файл 7z, вы знаете, что он надежно зашифрован. Действительно, 7z великолепен – он вышел на первое место в наших тестах сжатия файлов. Как правило, он находится на вершине других тестов сжатия файлов, которые мы видели.
Windows – 7-Zip
Windows предлагает встроенный способ создания Zip-файлов. Windows XP даже предложила способ защитить паролем и зашифровать эти файлы Zip. Однако в Windows XP использовался крайне небезопасный «стандартный» алгоритм шифрования zip-файлов. Даже если вы все еще используете Windows XP, вы не должны использовать эту функцию. В более поздних версиях Windows полностью отсутствовала опция защиты паролем.
Почти каждая популярная утилита шифрования предлагает эту функцию. Нам нравится 7-Zip, который является абсолютно бесплатным и с открытым исходным кодом, поэтому он не будет пытаться выманить вас за любые деньги.
Установив 7-Zip, вы можете выбрать некоторые файлы в окне «Проводник» или «Проводник», щелкнуть по ним правой кнопкой мыши и выбрать «7-Zip»> «Добавить в архив». Обязательно выберите опцию «Добавить в архив», так как она дает вам возможность установить пароль. Если вы не видите опцию меню здесь, вы также можете напрямую открыть приложение 7-Zip и использовать его для создания архива.
7-Zip создаст архив 7z по умолчанию, но вы также можете выбрать Zip. Если вы решили использовать Zip, обязательно выберите метод шифрования AES-256 вместо более слабого метода ZipCrypto. Введите свой пароль в соответствующие поля и нажмите OK, чтобы создать зашифрованный архивный файл.
Mac – Keka
Mac OS X также предоставляет простой способ создания Zip-файлов из окна Finder, но нет способа зашифровать Zip-файл с графическим интерфейсом пользователя. Команда zip, включенная в Mac OS X, предлагает способ шифрования файлов zip без использования стороннего программного обеспечения. Однако, как и функция защиты паролем, встроенная в Windows XP, она использует старую и небезопасную стандартную схему zip-шифрования. Если вы действительно хотите, вы можете использовать команду «zip -e» в Терминале на Mac. Тем не менее, мы настоятельно рекомендуем против этого.
Как и в Windows, вам снова понадобится стороннее приложение для сжатия файлов для безопасного сжатия. Keka – одно из самых популярных приложений для сжатия и распаковки файлов для Mac, и мы можем порекомендовать его. Однако даже Keka не использует AES для шифрования Zip-файлов по умолчанию. Вы можете получить текущую бета-версию Keka и включить скрытую опцию, чтобы сделать это, или просто использовать стандартную версию Keka и вместо этого создавать зашифрованные файлы 7z.
Запустите Keka, выберите 7z и введите пароль для своего архива. (Если вы выбрали Zip, убедитесь, что у вас правильная версия Keka и что вы включили скрытую опцию выше, чтобы получить безопасное шифрование.)
Перетащите один или несколько файлов, которые вы хотите сжать, в окно Keka, и они будут сжаты в файл 7z, зашифрованный с помощью предоставленного вами пароля. Вам понадобится пароль для доступа к содержимому файла в будущем.
Linux – File Roller с полным p7zip
Стандартное приложение Archive Manager (File Roller), включенное в Ubuntu и другие среды рабочего стола на основе GNOME, позволяет создавать zip-файлы, защищенные паролем.Однако используемая базовая команда zip по-прежнему использует старое слабое шифрование вместо сильного шифрования AES. К счастью, File Roller можно использовать для создания зашифрованных архивов 7z.
Чтобы включить эту опцию, вам сначала нужно установить полный пакет p7zip. (В некоторых дистрибутивах Linux его можно просто назвать p7zip.) Например, в Ubuntu вы можете либо открыть Ubuntu Software Center, найти p7zip-full и установить его, либо открыть окно терминала и запустить sudo apt-get install p7zip-full .
После этого вы можете создавать зашифрованные файлы 7z непосредственно из окна File Roller. Выберите некоторые файлы в окне файлового менеджера, щелкните их правой кнопкой мыши и выберите «Сжать» – или откройте приложение Archive Manager напрямую и используйте его для создания нового архива.
В окне Compress обязательно выберите формат архива 7z. Щелкните заголовок «Другие параметры» и введите пароль. Пароль будет использован для разблокировки вашего архива позже.
Существует множество различных программ для создания защищенных паролем архивов, но – что бы вы ни использовали – убедитесь, что используется безопасное шифрование. Проблема с Zip-шифрованием не является чисто теоретической. В Интернете полно инструментов, которые могут «восстановить» защищенный паролем zip-файл, созданный по старой схеме шифрования. «Восстановить» – это менее страшное слово для взлома и снятия шифрования.
