Criptografe também o cabeçalho do arquivo com o argumento -mhe=on para 7za . Observe que isso só funciona para produzir arquivos .7z . De man 7za :
SWITCHES
⋮
-mhe=on|off
7z format only : enables or disables archive header encryption (Default : off)