Existe um arquivador de criptografia simples que é como o WinZip, exceto pelo buraco de segurança?

3

Acho muito irritante que o WinZip (e o 7-zip, etc) não criptografem os nomes dos arquivos no arquivo, apenas o conteúdo do arquivo.

Esta é uma falha de segurança evidente como o arquivo & os nomes das pastas podem conter muitas informações, como nomes, números de conta, tipos de conta, etc.

Existem boas alternativas lá fora? Uma boa alternativa deve ser fácil de usar, e esperançosamente compatível com os utilitários Zip regulares na medida do possível (por exemplo, permitindo que o conteúdo do arquivo seja recuperado no WinZip / 7zip, mesmo que isso requeira uma etapa de renomeação separada). / p>     

por Alex R 22.12.2009 / 01:40

5 respostas

2

O formato 7z usado pelo 7zip pode criptografar nomes de arquivo no arquivo.

Mas você não pode fazer isso com arquivos Zip até que alguém estabeleça uma atualização amplamente usada no formato de arquivo Zip.

A única maneira é enganar e armazenar um zip dentro de um zip - então você criaria um arquivo zip chamado (digamos) no-peeping.zip (ou até mesmo renomeia para algo imperceptível como " untitled.txt ") com todos os seus arquivos dentro, depois adicione isso a outro arquivo zip.

    
por 22.12.2009 / 12:55
4

Não sou especialista, mas a julgar pela descrição do formato de arquivo ZIP , Parece que ter nomes de arquivos em texto simples é uma limitação de todos os arquivos ZIP, não do WinZip ou de qualquer arquivador ZIP específico.

Uma solução para ser totalmente compatível com os arquivadores ZIP atuais seria zipar seus arquivos duas vezes: uma vez para conter tudo em um único arquivo ZIP, e novamente com uma senha. Desta forma, você não poderá ver nomes de arquivos, a menos que você descriptografe o arquivo externo.

Em outras palavras, seu arquivo pode ser assim:

MyFiles.zip.zip (password protected)
    |- MyFiles.zip
        |- file1.txt
        |- file2.txt
        |- ...

Lembre-se de que a criptografia ZIP não pode ser considerada uma segurança strong; Se você tiver sérias necessidades de segurança, sua melhor opção é usar um formato de arquivo diferente.

    
por 22.12.2009 / 01:51
1

O Winrar tem a opção de criptografar nomes de arquivos (a criptografia não funciona com arquivos zip, apenas com rar, apesar do fato de que o winrar poderia manipular arquivos zip)

    
por 22.12.2009 / 02:13
1

O WinRAR faz exatamente isso, mas apenas para arquivos RAR. Você pode criar um RAR de extração automática se a pessoa do outro lado do arquivo se recusar a instalá-lo, ou 7z. Os nomes de arquivos de texto simples são, infelizmente, uma limitação do formato de arquivo zip, e os algoritmos de criptografia deixam muito a desejar. A criptografia Zip não é mais segurança!

    
por 22.12.2009 / 13:33
0

Eu sugiro que você dê uma olhada em TrueCrypt : é multiplataforma e pode manipular arquivos, bem como partições inteiras ou unidades.

Estou a usá-lo e a segurança que ele oferece parece ser de ótima qualidade.

Atenciosamente

    
por 22.12.2009 / 02:48