- La crittografia AES-256 è lo standard più robusto per garantire che i dati sensibili rimangano inaccessibili a terzi.
- Nascondere i nomi dei file impedisce alle persone curiose di sapere cosa contiene il pacchetto prima di inserire la chiave.
- L'utilizzo di software esterni è essenziale perché gli strumenti nativi di Windows e macOS hanno capacità di protezione molto limitate.
A volte ci troviamo nella situazione di dover archiviare documenti riservati su un computer condiviso con altri, oppure di voler inviare documenti importanti via e-mail senza che vicini ficcanaso possano curiosare. Il modo più intelligente per evitare questi problemi è crittografare i file compressi , garantendo che solo chi possiede la chiave di accesso possa visualizzarne il contenuto.
Sebbene Windows e Mac offrano i propri sistemi di gestione delle cartelle, questi risultano carenti in termini di vera sicurezza. Pertanto, l'approccio migliore è quello di utilizzare un software specializzato che consenta non solo di impostare una password, ma anche di impiegare potenti algoritmi di crittografia e di nascondere i nomi dei file, non lasciando alcuna traccia delle informazioni memorizzate.
Il problema con gli strumenti nativi di Windows e macOS
Se utilizzi Windows 10, noterai che puoi fare clic con il pulsante destro del mouse su un file, andare su Proprietà, accedere a Avanzate e selezionare la casella per crittografare il contenuto e proteggere i dati . Il problema è che questa operazione utilizza il file system EFS, che è associato al tuo account utente. Ciò significa che se invii quel file tramite e-mail, il destinatario non sarà in grado di aprirlo perché la crittografia non viene trasmessa insieme al file , ma rimane nella tua sessione locale.
Nel caso di Apple, la situazione non è molto diversa. Finder non consente di proteggere facilmente con password i file ZIP. Esiste una soluzione alternativa che utilizza Utility Disco per creare immagini di cartelle in formato .dmg con crittografia AES a 128 o 256 bit, ma si tratta di un processo più macchinoso che prevede la creazione di un'unità disco virtuale che deve poi essere espulsa affinché la protezione sia efficace.
PeaZip e protezione avanzata dei file
Quando parliamo di strumenti come PeaZip, entriamo nel campo della sicurezza professionale. Una delle sue funzionalità più potenti è la possibilità di nascondere i nomi dei file . In un normale file ZIP, anche se il contenuto è protetto, chiunque può aprirlo e visualizzare l'elenco dei nomi dei file al suo interno. Attivando l'opzione di crittografia dei nomi dei file, il software blocca ogni accesso; l'utente non potrà nemmeno vedere quali file sono contenuti all'interno finché non inserirà la password corretta.
È importante notare che, in alcuni formati, l'aggiunta di file a un archivio già protetto può risultare complessa. Se il programma consente di aggiungere cartelle senza richiedere la password, potrebbe trattarsi di una limitazione del formato ZIP standard. Per evitare rischi, è consigliabile utilizzare il formato .7z o formati proprietari che gestiscono meglio l'integrità dei file e garantiscono una protezione completa fin dall'inizio.
Confronto tra metodi di crittografia: ZipCrypto vs AES-256
Non tutte le password sono uguali. Se si osservano le opzioni di programmi come PeaZip, 7-Zip o WinRAR, si noterà la possibilità di scegliere tra ZipCrypto e AES-256. Il primo è il metodo più datato, altamente compatibile con qualsiasi sistema, ma estremamente vulnerabile ai moderni strumenti di hacking, in grado di decifrare la chiave in pochissimo tempo.
D'altro canto, lo standard AES-256 è quello utilizzato da governi ed esperti di sicurezza informatica. Utilizza una chiave a 256 bit, rendendo gli attacchi di forza bruta praticamente impossibili al giorno d'oggi. Se desiderate davvero che i vostri dati siano al sicuro, non correte rischi e scegliete sempre AES-256 , anche se ciò significa che il destinatario dovrà installare un programma compatibile per aprire il file.
Guida pratica con software esterno
Se decidete di usare 7-Zip o WinRAR, la procedura è molto simile. In genere, selezionate la cartella, fate clic con il pulsante destro del mouse e scegliete " Aggiungi all'archivio ". Nella finestra delle impostazioni, ecco dove avviene la magia: inserite la password e, cosa molto importante, spuntate la casella per crittografare i nomi dei file . Se usate 7-Zip, ricordate di scegliere il formato .7z per sfruttare il livello di crittografia più elevato disponibile.
In Linux la storia è simile. Anche se puoi usare il terminale con il comando zip -eQuesto utilizza la debole crittografia ZipCrypto. Per sicurezza, è meglio installare il pacchetto p7zip-pieno ed esegui il comando di crittografia specificando il metodo AES-256. In questo modo, garantisci la completa riservatezza dei tuoi documenti, indipendentemente dalla piattaforma.
Consigli d'oro per una sicurezza totale
Anche il miglior software è inutile se si usa una password come "12345". Per una crittografia efficace, è necessario utilizzare chiavi lunghe e complesse , preferibilmente di oltre 12 caratteri, che combinino lettere, numeri e simboli. Inoltre, un errore molto comune è quello di inviare il file compresso e la password nella stessa email; è come chiudere la porta a chiave e lasciare la chiave dentro.
L'approccio più sensato è quello di inviare la chiave tramite un canale diverso , ad esempio inviando il file via e-mail e la password tramite WhatsApp o SMS. È inoltre consigliabile, se si è particolarmente scrupolosi, generare un hash SHA-256 del file in modo che il destinatario possa verificare che il documento non sia stato alterato durante la trasmissione.
Per garantire la massima privacy, la combinazione vincente consiste nell'utilizzare software open source come PeaZip o 7-Zip, selezionare l'algoritmo AES-256, bloccare la visualizzazione dei nomi dei file e gestire le password esternamente, assicurando così che le informazioni sensibili rimangano invisibili a chiunque non disponga dell'autorizzazione necessaria.