จะป้องกันการจัดเก็บรหัสผ่านไฟล์ซิปเข้ารหัส 7-Zip ในฮาร์ดไดรฟ์ได้อย่างไร?

ฉันเข้ารหัสโฟลเดอร์ด้วย 7-Zip 9.20 โดยระบุ AES 256 บิตและรหัสผ่านและสร้างไฟล์. zip แต่เมื่อฉันคลิกที่ไฟล์ซิปเพื่อประหลาดใจของฉัน PeaZip 5.1.1 ซึ่งเป็นโปรแกรมที่ลงทะเบียนเพื่อเปิดไฟล์ zip เปิดไฟล์โดยไม่ต้องแจ้งรหัสผ่านให้ฉัน

ซึ่งหมายความว่า 7-Zip กำลังจัดเก็บรหัสผ่าน AES ของฉันไว้ที่ใดที่หนึ่งบนดิสก์และสิ่งที่แย่กว่านั้นคือในที่ที่โปรแกรมอื่นสามารถค้นหาได้ สิ่งนี้ไม่ปลอดภัยอย่างแน่นอน ฉันจะปิดใช้งานพฤติกรรมนี้ได้อย่างไร

ขอบคุณ

นี่คือรูปภาพของวิธีที่ฉันเข้ารหัสไฟล์ด้วย 7-Zip:

และนี่คือรูปภาพของกล่องโต้ตอบ (พร้อมตัวเลือกสำหรับป้อน keyfile) ฉันจะได้รับเมื่อฉันพยายามเปิดไฟล์ใด ๆ ในไฟล์. zip (หน้าต่างที่คล้ายกันจะปรากฏขึ้นเมื่อเปิดไฟล์. 7z):

7-zip ไม่ได้จัดเก็บรหัสผ่านไว้ในคอมพิวเตอร์ของคุณ แต่ไม่มีคุณสมบัติดังกล่าว

ปัญหาของคุณเป็นข้อ จำกัด ของรูปแบบ ZIP เมื่อสร้างไฟล์ ZIP ที่เข้ารหัส ข้อมูลถูกเข้ารหัส แต่ไม่ใช่ชื่อไฟล์ คุณสามารถพิสูจน์ได้โดยพยายามที่จะแยกเนื้อหาของไฟล์ ZIP มันจะล้มเหลวเว้นแต่คุณจะระบุรหัสผ่านที่ถูกต้อง

หากคุณต้องการเข้ารหัสชื่อไฟล์เช่นกันฉันขอแนะนำ7zรูปแบบ7-zip คุณจะเห็นตัวเลือกเข้ารหัสชื่อไฟล์ให้ใช้งานได้

รูปแบบ Zip ไม่อนุญาตให้เข้ารหัสสารบัญของไฟล์เก็บถาวรดังนั้นคุณสามารถเปิด (เรียกดู) ไฟล์ Zip ที่เข้ารหัสได้

ผู้จัดการเก็บถาวรบางคนสามารถตรวจสอบว่าไฟล์นั้นถูกเข้ารหัสหรือไม่และในกรณีนี้ขอรหัสผ่านจากคุณ แต่ชื่อไฟล์และโฟลเดอร์ภายในไฟล์ Zip ที่เข้ารหัสนั้นเป็นข้อความที่ชัดเจนและทุกคนสามารถอ่านได้ (เช่นด้วยโปรแกรมดู hex ธรรมดา ) ดังนั้นรูปแบบการเก็บถาวรจึงไม่ให้ความปลอดภัยใด ๆ เลยหากขอบเขตของผู้โจมตีกำลังอ่านชื่อไฟล์

รูปแบบ 7z สามารถเลือกที่จะเข้ารหัสสารบัญของเนื้อหาที่เก็บถาวรด้วยวิธีนี้คุณจะต้องป้อนรหัสผ่านเพื่อเรียกดูเนื้อหาเสมอ

ทั้งที่มีรูปแบบ Zip และ 7z อย่างไรก็ตามคุณไม่สามารถแตกไฟล์ใด ๆ จากไฟล์เก็บถาวรที่เข้ารหัสโดยไม่ต้องให้รหัสผ่านเนื่องจากเนื้อหาไฟล์นั้นได้รับการเข้ารหัสจริง

ปัญหามีความซับซ้อนอย่างมากเนื่องจากทั้งรูปแบบ Zip และ 7z สนับสนุนรหัสผ่านที่แตกต่างกันที่ใช้ในไฟล์เก็บถาวรเดียวกัน (เช่นไฟล์ a.txt ถูกเข้ารหัสด้วย "p4sSword1" ไฟล์ b.txt ถูกเข้ารหัสด้วย "Passw0rd2" ไฟล์ c.txt ไม่ได้ เข้ารหัส) ดังนั้นหากคุณตัดสินใจที่จะใช้คุณสมบัตินี้ (ฟอร์แมต) คุณจะต้องป้อนรหัสผ่านที่แตกต่างกันเพื่อดำเนินการ (แยก, อัปเดต) ไฟล์ต่าง ๆ ในที่เก็บถาวรเดียวกัน - ดังนั้นแนวคิดของการขอรหัสผ่าน "เมื่อคุณเปิดรหัสเข้ารหัส เก็บอาจจะเป็นที่หลอกลวงว่ารหัสผ่านอาจจะใช้เฉพาะกับส่วนหนึ่งของเนื้อหาที่เก็บของ

อาจลองใช้ 7zip Portable จากhttp://portableapps.com/apps/utilities/7-zip_portableเนื่องจากมันเป็นแบบพกพาโดยเนื้อแท้แล้วจึงไม่ทิ้งอะไรไว้ข้างหลังเมื่อคุณลบออกจากคอมพิวเตอร์ (ตัวอย่าง: เรียกใช้จาก USB) .