- Enkripsi tingkat lanjut menggunakan format .7z dengan algoritma AES-256 untuk keamanan maksimal.
- Pentingnya memperbarui ke versi 26.03 untuk mengurangi kerentanan eksekusi kode yang kritis.
- Mengaktifkan opsi alur Propagate Zone.Id untuk mencegah melewati filter Windows SmartScreen.
Saat menangani data rahasia di komputer yang digunakan bersama orang lain, di server perusahaan, atau bahkan saat mengirimkannya melalui email, pertanyaan yang sama selalu muncul: bagaimana kita mencegah pengintip atau individu yang tidak berwenang mengakses informasi kita? Solusi yang paling efektif dan mudah diakses adalah menggunakan file terkompresi dan terenkripsi , dengan format .7z sebagai salah satu standar paling ampuh untuk mencapai tujuan ini.
Meskipun Windows dan Mac dilengkapi dengan alat kompresi sendiri, keamanan yang ditawarkan masih kurang. Oleh karena itu, menginstal perangkat lunak eksternal seperti 7-Zip sangat disarankan. Utilitas ini tidak hanya gratis dan kompatibel dengan hampir semua format, tetapi juga menawarkan enkripsi data yang kuat , memungkinkan Anda untuk menjaga keamanan dokumen dengan mudah dan efisien.
Panduan langkah demi langkah untuk mengenkripsi folder dan file Anda
Jika Anda ingin melindungi folder dengan kata sandi agar tidak ada yang dapat mengaksesnya, prosesnya cukup intuitif. Pertama, unduh penginstal dari situs web resmi 7-zip.org (pastikan untuk memilih versi x64 untuk sistem modern) dan jalankan, ikuti langkah-langkah untuk menginstal perangkat lunak dengan aman di PC Anda . Setelah terinstal, Anda akan melihat bahwa 7-Zip terintegrasi langsung ke dalam menu konteks Windows Explorer , sehingga memudahkan segalanya.
Untuk melindungi konten Anda, klik kanan pada folder atau file, perluas opsi "7-Zip", dan pilih "Tambahkan ke arsip…". Di jendela pengaturan, Anda dapat menyesuaikan lokasi arsip baru, tingkat kompresi, dan yang terpenting, metode enkripsi . Berikut beberapa opsi penting:
- Format .7z dengan AES-256: Ini adalah opsi yang paling aman dan andal. Jika Anda mencari kerahasiaan maksimal, selalu pilih AES 256-bit.
- Format .zip dengan ZipCrypto: Meskipun kurang aman, metode ini memiliki keuntungan karena penerima dapat membuka file di Windows tanpa perlu menginstal program eksternal apa pun.
Detail penting adalah mencentang kotak "Enkripsi nama file" . Jika tidak, siapa pun akan dapat melihat nama dokumen di dalamnya, meskipun mereka tidak dapat membukanya. Setelah semuanya dikonfigurasi, masukkan kata sandi. Ingatlah bahwa enkripsi bersifat simetris, artinya Anda akan menggunakan kunci yang sama untuk mengunci dan membuka file, sehingga kekuatan kata sandi Anda akan secara langsung menentukan keamanan data Anda.
Kiat emas untuk keamanan sejati
Menggunakan enkripsi yang kuat tidak ada gunanya jika kata sandinya adalah "123456". Untuk perlindungan yang efektif, gunakan kata sandi yang panjang dengan karakter khusus dan angka. Selain itu, ada aturan emas dalam keamanan siber: jangan pernah mengirim file dan kata sandi dalam email yang sama . Idealnya, kirim file terkompresi melalui email dan sampaikan kata sandi secara verbal, baik melalui telepon atau SMS, untuk mencegah penyerang yang mencegat email mendapatkan kata sandi lengkap.
Peringatan keamanan: Kerentanan dan risiko terkini
Meskipun merupakan alat yang andal, 7-Zip tidak kebal terhadap kelemahan. Kerentanan kritis baru-baru ini telah ditemukan yang dapat memungkinkan pelaku jahat untuk mengeksekusi kode berbahaya di PC Anda. Misalnya, kelemahan yang terdaftar sebagai CVE-2025-11001 dan CVE-2025-11002 memengaruhi penanganan tautan simbolik dalam file ZIP, memungkinkan penyerang untuk mengakses direktori yang dibatasi. Kelemahan ini sudah ada sejak versi 21.02 dan telah diperbaiki pada versi 25.0.
Masalah serius lainnya adalah hubungannya dengan filter Windows SmartScreen. Secara default, beberapa versi 7-Zip tidak mempertahankan label sumber Internet (dikenal sebagai Mark of the Web ) saat mengekstrak file. Ini berarti Windows Defender gagal memperingatkan pengguna tentang bahaya file executable yang diunduh, sehingga melewati lapisan perlindungan yang vital. Kerentanan seperti CVE-2025-0411 dan CVE-2026-58052 (yang terakhir terkait dengan file RAR5) telah memaksa dirilisnya patch mendesak.
Cara mengamankan komputer Anda dan menjaga perangkat lunak Anda tetap mutakhir.
Untuk mencegah perangkat Anda rentan, langkah paling mendesak adalah memperbarui 7-Zip ke versi 26.03 atau lebih tinggi . Pembaruan ini tidak hanya menutup kerentanan file RAR5 dan arsip bersarang, tetapi juga memperbaiki kerentanan CVE-2025-55188. Sangat penting untuk selalu melakukan proses ini dari situs web pengembang resmi , menghindari situs pihak ketiga yang mungkin telah memodifikasi penginstal untuk menyertakan malware.
Selain melakukan pembaruan, kami sarankan untuk membuka menu opsi program dan mencari pengaturan yang bernama "Propagate Stream Zone.Id" . Ubah nilainya dari "Tidak" menjadi "Ya". Dengan cara ini, setiap file yang Anda ekstrak dari file terkompresi yang diunduh dari internet akan mempertahankan tag sumbernya, sehingga SmartScreen dapat menilai reputasi file sebelum menjalankannya dan memperingatkan Anda jika ada risiko.
Memastikan perangkat lunak Anda selalu diperbarui dan mengkonfigurasi opsi keamanan dengan benar adalah satu-satunya cara untuk menikmati manfaat kompresi tanpa mengorbankan privasi Anda. Memastikan Anda menggunakan kata sandi yang kuat , memperbarui program Anda ke versi terbaru, dan mengaktifkan propagasi aliran zona menjamin bahwa dokumen sensitif Anda benar-benar aman dan sistem operasi Anda dapat mendeteksi ancaman eksternal apa pun sebelum menjadi tidak terdeteksi.