Kuidas luua krüpteeritud zip- või 7z-arhiive mis tahes operatsioonisüsteemis

Zip-faile saab kaitsta parooliga, kuid tavaline Zip-krüpteerimissüsteem on äärmiselt nõrk. Kui teie operatsioonisüsteemil on zip-failide krüptimiseks sisseehitatud viis, ei tohiks seda ilmselt kasutada.

Krüpteerimise tegeliku kasu saamiseks peate kasutama AES-256 krüpteerimist. 7z-arhiivid toetavad seda sisuliselt, kuid saate krüpteerida ka Zip-faile AES-256-ga.

Zip 2.0 Legacy Encryption vs. AES krüptimine

Tegelikult on Zip-faili krüpteerimist kahte tüüpi. Vanem Zip 2.0 krüpteerimine on äärmiselt ebakindel, samas kui uuem AES-i krüpteerimine on üsna turvaline.

Kahjuks ei toeta paljud tarkvara - eriti sisseehitatud Zip-failidega operatsioonisüsteemid - uuemat AES-krüpteerimisstandardit. See tähendab, et Windows XP-s leiduvate Zip-paroolikaitse funktsioonide kasutamine, Mac OS X-i praegused versioonid ja isegi tüüpilised Linuxi töölauad ei anna teile turvaliselt krüpteeritud Zip-faile. Isegi mõned kolmanda osapoole kommunaalettevõtted ei soovi oma Zip-krüpteeringusse AES-i vahetada, kuna see tähendab, et need AES-krüpteeritud zip-failid ei ühildu Windowsi, Mac OS X-i ja teiste tarkvara sisseehitatud Zip-funktsioonidega.

AESi krüpteerimist on siiski võimalik saada Zip-failidega - kuid sellised failid nõuavad ikkagi kolmanda osapoole tarkvara vaatamist. Võite lihtsalt kasutada erinevat arhiivivormingut, näiteks 7z. Arhiivivorming 7z nõuab tugevat AES-256 krüpteerimist. Kui loote parooliga kaitstud 7z faili, teate, et see on turvaliselt krüpteeritud. Tõesti, 7z on suurepärane - see tuli välja meie failide pakkimise võrdlusnäitajate peal. Üldiselt on see ka teiste failide tihendamise võrdlusnäitajate peal, mida oleme näinud.

Windows - 7-Zip

Windows pakub Zip-failide loomiseks sisseehitatud viisi. Windows XP pakkus isegi võimalust Zip-failide parooli kaitsmiseks ja krüptimiseks. Kuid Windows XP kasutas äärmiselt ebakindlat “standard” zip-faili krüpteerimisalgoritmi. Isegi kui kasutate ikka veel Windows XP-d, ei tohiks seda funktsiooni kasutada. Hiljem Windowsi versioonid langesid paroolikaitse võimaluse täielikult.

Peaaegu kõik populaarsed krüpteerimisfunktsioonid pakuvad seda funktsiooni. Meile meeldib 7-Zip, mis on täiesti tasuta ja avatud lähtekoodiga, nii et see ei püüa sind raha eest rahastada.

Kui installitud on 7-Zip, saate valida mõned failid File Exploreri või Windows Exploreri aknas, paremklõpsake neid ja valige 7-Zip> Add to archive. Valige kindlasti valik „Lisa arhiivi“, kuna see annab parooli. Kui te siin menüüvalikut ei näe, saate ka 7-Zipi rakenduse avada otse ja kasutada seda arhiivi loomiseks.

7-Zip loob vaikimisi 7z-arhiivi, kuid saate valida ka Zip. Kui valite Zipiga, vali kindlasti nõrgema ZipCrypto meetodi asemel AES-256 krüpteerimismeetod. Sisestage oma parool kaasasolevatesse kastidesse ja klõpsake krüptitud arhiivifaili loomiseks nuppu OK.

Mac - Keka

Mac OS X pakub ka lihtsat võimalust Zip-failide loomiseks Finderi aknast, kuid zip-faili krüptimine graafilise kasutajaliidese abil ei ole võimalik. Mac OS X-ga kaasas olev zip-käsk pakub võimalust krüpteerida zip-faile ilma kolmanda osapoole tarkvara kasutamiseta. Kuid nagu paroolikaitse funktsioon, mis on sisse ehitatud Windows XP-s, kasutab see vana ja ebakindlat zipi krüpteerimisskeemi. Kui sa tõesti tahad, võid kasutada "zip -e" käsku Maci terminalis. Siiski soovitame tungivalt selle vastu.

Nagu Windowsi puhul, peate ka turvaliseks tihendamiseks uuesti kasutama kolmanda osapoole failide pakkimise rakendust. Keka näib olevat üks Macile kõige meeldivamaid failide pakkimise ja dekompressiooni rakendusi ning me saame seda soovitada. Kuid isegi Keka ei kasuta AES-i Zip-failide krüptimiseks vaikimisi. Praeguse beetaversiooni saate saada Keka ja lubada seda varjatud valikul või lihtsalt kasutada Keka standardversiooni ja luua selle asemel krüpteeritud 7z-faile.

Käivitage Keka, valige 7z ja sisestage oma arhiivi parool. (Kui valite Zip, veenduge, et teil on õige Keka versioon ja et olete turvalise krüpteerimise saamiseks lubanud ülaloleva peidetud valiku.)

Lohistage üks või mitu faili, mida soovite Keka aknale tihendada, ja need tihendatakse 7z-failiks, mis krüpteeritakse teie esitatud parooliga. Tulevikus peate faili sisu juurde pääsemiseks parooli.

Linux - failirull p7zip-täis

Ubuntu ja teiste GNOME-põhiste töölauakeskkondadega kaasas olevale standardile Archive Manager (File Roller) on võimalik luua parooliga kaitstud zip-faile. Kasutatav zip-käsk kasutab siiski tugevat AES-krüpteerimist asemel vana, nõrka krüpteerimist. Õnneks saab failirulli kasutada krüpteeritud 7z arhiivide loomiseks.

Selle valiku lubamiseks peate esmalt installima p7zip-full paketi. (Mõnede Linuxi distributsioonide puhul võib seda lihtsalt nimetada p7zipiks.) Näiteks võite Ubuntu puhul avada Ubuntu tarkvarakeskuse, otsida p7zip-full ja installida selle või avada terminali akna ja käivitada sudo apt-get installige p7zip-full käsk.

Kui olete saanud, saate luua krüpteeritud 7z-faile otse failirullide aknast. Valige failihalduri aknas mõned failid, paremklõpsake neid ja valige Compress (Ava) - või avage rakendus Arhiivihaldur otse ja kasutage seda uue arhiivi loomiseks.

Aknas Compress vali kindlasti 7z arhiivivorming. Klõpsake päises Muud valikud ja andke parool. Parooli kasutatakse hiljem arhiivi avamiseks.

Parooliga kaitstud arhiivide loomiseks on palju erinevaid tarkvaraprogramme, kuid - mida iganes sa kasutad - veenduge, et see kasutab turvalist krüpteerimist. Zipi krüpteerimise probleem ei ole puhtalt teoreetiline. Veeb on täis tööriistu, mis suudavad „taastada” parooliga kaitstud zip-faili, mis loodi vana krüpteerimisskeemi abil. “Recover” on krüptimise purustamiseks ja eemaldamiseks vähem hirmutav sõna.