Que criptografia zip é usada pelo Windows Explorer

Question

Estou tentando descobrir qual algoritmo e força-chave é usado pelo Windows (XP) Explorer para explicar por que ele não é seguro, mas parece não estar detalhado em nenhum lugar (o Google só parece me dar ofertas de outros softwares, e a busca por MS KB é tão útil quanto um protetor de chocolate).

Eu presumo que use a codificação de fluxo PKZIP, que certamente tem fraquezas documentadas, mas gostaria de observar também se a força da chave é muito pequena para evitar a força bruta.

    

Answer 1

I presume it uses the PKZIP stream cipher

AFAIK, você está certo sobre isso. Dado que o XP foi originalmente lançado em 2001, métodos de criptografia mais poderosos para proteger arquivos Zip eram extremamente raros (se disponíveis). A única proteção que poderia ser aplicada e que poderia ser razoavelmente esperada para ser usada por todos os destinatários seria a antiga codificação de fluxo. (Think: Destinatários desses arquivos zip executando o Windows 98 / ME / 2000 que tinham o WinZip ou PKZIP instalado.)

I'd like to also note if the key strength is too small to prevent brute force.

A cifra do fluxo do pkzip é tão completamente quebrada que não importa.