Wie kann verhindert werden, dass 7-Zip-verschlüsselte Zip-Dateikennwörter auf der Festplatte gespeichert werden?
Ich habe einen Ordner mit 7-Zip 9.20 verschlüsselt und 256-Bit-AES und ein Passwort angegeben .zip-Datei wurde erstellt. Als ich dann zu meiner Überraschung auf die ZIP-Datei klickte, öffnete PeaZip 5.1.1, das registrierte Programm zum Öffnen von ZIP-Dateien, die Datei, ohne mich nach dem Passwort zu fragen.
Dies bedeutet, dass 7-Zip mein AES-Passwort irgendwo auf der Festplatte speichert, und was noch schlimmer ist, an einem Ort, an dem andere Programme es finden können. Dies ist von Natur aus unsicher. Wie kann Ich deaktiviere dieses Verhalten?
Dank.
Hier ist ein Bild, wie ich die Datei mit 7-Zip verschlüsselt habe:
Und hier ist ein Bild des Dialogfelds (mit einer Option zum Eingeben der Schlüsseldatei), das ich erhalte, wenn ich versuche, eine Datei in der zu öffnen .zip-Archiv (ein ähnliches Fenster wird beim Öffnen angezeigt .7z-Dateien):
3 answers
7-zip speichert keine Passwörter auf Ihrem Computer, es hat diese Funktion nicht.
Ihr Problem ist eigentlich eine Einschränkung des ZIP-Formats beim Erstellen verschlüsselter ZIP-Dateien. Die Daten sind verschlüsselt, aber nicht die Dateinamen. Sie können dies beweisen, indem Sie versuchen, den Inhalt der ZIP-Datei zu extrahieren. Es schlägt fehl, es sei denn, Sie geben das richtige Passwort an.
Wenn Sie möchten, dass auch Dateinamen verschlüsselt werden, empfehle ich dringend das Format 7z von 7-zip, Sie sehen die Option Datei verschlüsseln names wird verfügbar.
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2015-01-31 00:14:10
Das Zip-Format erlaubt es nicht, das Inhaltsverzeichnis des Archivs zu verschlüsseln, sodass Sie tatsächlich jede verschlüsselte Zip-Datei öffnen (durchsuchen) können.
Einige Archivmanager können überprüfen, ob die Datei verschlüsselt ist, und Sie in diesem Fall nach einem Passwort fragen, aber die Namen der Dateien und Ordner im verschlüsselten Zip-Archiv sind im Klartext und jeder kann sie lesen (z. B. mit einem einfachen Hex-Viewer), sodass das Archivformat überhaupt keine Sicherheit bietet, wenn der Umfang des Angreifers nur das Lesen der Datei Feldnamen.
7z Format kann optional verschlüsseln Archiv Inhaltsverzeichnis, auf diese Weise müssen Sie immer das Passwort eingeben, um den Inhalt zu durchsuchen.
Sowohl im Zip-als auch im 7z-Format können Sie jedoch nichts aus einem verschlüsselten Archiv extrahieren, ohne das Kennwort anzugeben, da der Dateiinhalt tatsächlich verschlüsselt ist.
Das Problem ist äußerst kompliziert, da sowohl das Zip-als auch das 7z-Format unterschiedliche Kennwörter unterstützen, die im selben Archiv verwendet werden (z. B. Datei a.txt ist verschlüsselt mit "p4sSword1", Datei b.txt ist verschlüsselt mit "Passw0rd2", Datei c.txt wenn Sie sich also für die Verwendung dieser (Format -) Funktion entscheiden, müssen Sie verschiedene Passwörter eingeben, um verschiedene Dateien im selben Archiv zu bearbeiten (extrahieren, aktualisieren) - das Konzept, beim Öffnen eines verschlüsselten Archivs nach "dem" Passwort zu fragen, kann daher trügerisch sein, da das Passwort möglicherweise nur für einen Teil des Archivinhalts gilt.
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2015-01-31 09:10:40
Versuchen Sie vielleicht, 7zip Portable von zu verwenden http://portableapps.com/apps/utilities/7-zip_portable da es von Natur aus portabel ist und somit nichts zurücklässt, wenn Sie es vom Computer entfernen (Beispiel: Führen Sie es von einem USB-Stick aus).
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2015-01-31 04:34:25