- Crittografia avanzata tramite formato .7z con algoritmo AES-256 per la massima sicurezza.
- L'importanza dell'aggiornamento alla versione 26.03 per mitigare le vulnerabilità critiche di esecuzione del codice.
- Abilitare l'opzione di flusso Propaga Zone.Id per impedire l'aggiramento del filtro SmartScreen di Windows.
Quando si gestiscono dati riservati su un computer condiviso con altri, su un server aziendale o anche quando li si invia tramite e-mail, sorge sempre la stessa domanda: come impedire a ficcanaso o persone non autorizzate di accedere alle nostre informazioni? La soluzione più efficace e accessibile è utilizzare file compressi e crittografati , e il formato .7z è uno degli standard più potenti per raggiungere questo obiettivo.
Sebbene Windows e Mac offrano strumenti di compressione integrati, questi risultano carenti in termini di sicurezza. Pertanto, si consiglia vivamente di installare un software esterno come 7-Zip. Questa utility non solo è gratuita e compatibile con quasi tutti i formati, ma offre anche una solida crittografia dei dati , consentendo di proteggere i propri documenti in modo semplice ed efficiente.
Guida passo passo alla crittografia di cartelle e file
Se desideri proteggere con password una cartella in modo che nessuno possa accedervi, la procedura è piuttosto intuitiva. Innanzitutto, scarica il programma di installazione dal sito ufficiale 7-zip.org (assicurati di scegliere la versione x64 per i sistemi moderni) ed eseguilo, seguendo i passaggi per installare il software in modo sicuro sul tuo PC . Una volta installato, noterai che 7-Zip si integra direttamente nel menu contestuale di Esplora risorse di Windows , semplificando notevolmente le cose.
Per proteggere i tuoi contenuti, fai clic con il pulsante destro del mouse sulla cartella o sul file, espandi l'opzione "7-Zip" e scegli "Aggiungi all'archivio...". Nella finestra delle impostazioni, puoi regolare la posizione del nuovo archivio, il livello di compressione e, soprattutto, il metodo di crittografia . Ecco alcune opzioni chiave:
- Formato .7z con AES-256: È l'opzione più sicura e potente. Se cerchi la massima riservatezza, scegli sempre AES a 256 bit.
- Formato .zip con ZipCrypto: È meno sicuro, ma ha il vantaggio che il destinatario può aprire il file in Windows senza dover installare alcun programma esterno.
Un dettaglio cruciale è selezionare la casella "Crittografa i nomi dei file" . In caso contrario, chiunque potrà visualizzare i nomi dei documenti al loro interno, anche senza poterli aprire. Una volta configurato tutto, inserisci una password. Ricorda che la crittografia è simmetrica, ovvero utilizzerai la stessa chiave sia per bloccare che per sbloccare il file; pertanto, la robustezza della tua password determinerà direttamente la sicurezza dei tuoi dati.
Consigli d'oro per una sicurezza reale
Utilizzare una crittografia robusta è inutile se la password è "123456". Per una protezione efficace, è necessario utilizzare password lunghe con caratteri speciali e numeri. Inoltre, esiste una regola d'oro nella sicurezza informatica: non inviare mai il file e la password nella stessa email . Idealmente, è consigliabile inviare il file compresso via email e comunicare la password verbalmente, per telefono o SMS, per impedire a un malintenzionato che intercetti l'email di ottenere la password completa.
Avviso di sicurezza: vulnerabilità e rischi attuali
Nonostante sia uno strumento affidabile, 7-Zip non è immune da falle. Recentemente sono state scoperte vulnerabilità critiche che potrebbero consentire a un malintenzionato di eseguire codice dannoso sul vostro PC. Ad esempio, le falle registrate come CVE-2025-11001 e CVE-2025-11002 riguardano la gestione dei collegamenti simbolici nei file ZIP, consentendo a un aggressore di accedere a directory con accesso limitato. Queste falle erano presenti già nella versione 21.02 e sono state corrette nella versione 25.0.
Un altro grave problema riguarda il suo rapporto con il filtro SmartScreen di Windows. Per impostazione predefinita, alcune versioni di 7-Zip non conservavano l'etichetta di origine Internet (nota come Mark of the Web ) durante l'estrazione dei file. Ciò significava che Windows Defender non avvertiva l'utente dei pericoli di un file eseguibile scaricato, aggirando un livello di protezione fondamentale. Vulnerabilità come CVE-2025-0411 e CVE-2026-58052 (quest'ultima relativa ai file RAR5) hanno reso necessario il rilascio di patch urgenti.
Come proteggere il computer e mantenere aggiornato il software
Per evitare che il tuo dispositivo diventi vulnerabile, il passo più urgente è aggiornare 7-Zip alla versione 26.03 o successiva . Questo aggiornamento non solo risolve le vulnerabilità dei file RAR5 e degli archivi annidati, ma corregge anche la vulnerabilità CVE-2025-55188. È fondamentale eseguire sempre questa procedura dal sito web ufficiale dello sviluppatore , evitando siti di terze parti che potrebbero aver modificato il programma di installazione includendo malware.
Oltre all'aggiornamento, consigliamo di accedere al menu delle opzioni del programma e di individuare l'impostazione denominata "Propaga Stream Zone.Id" . Modificare il valore da "No" a "Sì". In questo modo, qualsiasi file estratto da un file compresso scaricato da Internet manterrà il suo tag sorgente, consentendo a SmartScreen di valutare la reputazione del file prima di eseguirlo e di avvisare l'utente in caso di rischi.
Mantenere il software aggiornato e configurare correttamente le opzioni di sicurezza è l'unico modo per godere dei vantaggi della compressione senza compromettere la privacy. Utilizzare password complesse , aggiornare il programma all'ultima versione e abilitare la propagazione del flusso di zona garantisce la sicurezza dei documenti sensibili e permette al sistema operativo di rilevare eventuali minacce esterne prima che diventino invisibili.