- הצפנה מתקדמת בפורמט .7z עם אלגוריתם AES-256 לאבטחה מרבית.
- חשיבות העדכון לגרסה 26.03 כדי לצמצם פגיעויות קריטיות בביצוע קוד.
- הפעלת אפשרות הזרימה Propagate Zone.Id כדי למנוע עקיפת מסנן Windows SmartScreen.
כאשר מטפלים במידע סודי במחשב המשותף עם אחרים, בשרת של חברה, או אפילו כששולחים אותו בדוא"ל, אותה שאלה תמיד עולה: כיצד אנו מונעים מגולשים או מאנשים לא מורשים גישה למידע שלנו? הפתרון היעיל והנגיש ביותר הוא שימוש בקבצים דחוסים ומוצפנים , כאשר פורמט .7z הוא אחד הסטנדרטים החזקים ביותר להשגת מטרה זו.
למרות ש-Windows ו-Mac מגיעים עם כלי דחיסה משלהם, הם לוקים בחסר מבחינת אבטחה. לכן, מומלץ מאוד להתקין תוכנה חיצונית כמו 7-Zip. כלי זה לא רק חינמי ותואם כמעט לכל פורמט, אלא גם מציע הצפנת נתונים חזקה , המאפשרת לך לשמור על אבטחת המסמכים שלך בקלות וביעילות.
מדריך שלב אחר שלב להצפנת תיקיות וקבצים
אם ברצונך להגן על תיקייה באמצעות סיסמה כדי שאף אחד לא יוכל לגשת אליה, התהליך די אינטואיטיבי. ראשית, הורד את תוכנית ההתקנה מהאתר הרשמי 7-zip.org (ודא שאתה בוחר את גרסת x64 עבור מערכות מודרניות) והפעל אותה, תוך ביצוע השלבים להתקנה מאובטחת של תוכנה במחשב שלך . לאחר ההתקנה, תראה ש-7-Zip משתלב ישירות בתפריט ההקשר של סייר Windows , מה שמקל על הדברים.
כדי להגן על התוכן שלך, לחץ לחיצה ימנית על התיקייה או הקובץ, הרחב את האפשרות "7-Zip" ובחר "הוסף לארכיון...". בחלון ההגדרות, תוכל להתאים את מיקום הארכיון החדש, את רמת הדחיסה, וחשוב מכל, את שיטת ההצפנה . הנה כמה אפשרויות עיקריות:
- פורמט .7z עם AES-256: זוהי האפשרות הבטוחה והחזקה ביותר. אם אתם מחפשים סודיות מקסימלית, בחרו תמיד ב-AES של 256 סיביות.
- פורמט .zip עם ZipCrypto: זה פחות מאובטח, אבל יש לו את היתרון שהנמען יכול לפתוח את הקובץ ב-Windows מבלי שיהיה צורך להתקין תוכנה חיצונית כלשהי.
פרט חשוב הוא לסמן את התיבה "הצפנת שמות קבצים" . אם לא תעשו זאת, כל אחד יוכל לראות את שמות המסמכים שבתוכם, גם אם לא יוכל לפתוח אותם. לאחר שהכל מוגדר, הזינו סיסמה. זכרו שההצפנה סימטרית, כלומר תשתמשו באותו מפתח כדי לנעול ולפתוח את הקובץ, כך שעוצמת הסיסמה שלכם תקבע ישירות את אבטחת הנתונים שלכם.
טיפים מוזהבים לביטחון אמיתי
שימוש בהצפנה חזקה אינו יעיל אם הסיסמה היא "123456". להגנה יעילה, השתמשו בסיסמאות ארוכות עם תווים מיוחדים ומספרים. יתר על כן, יש כלל זהב באבטחת סייבר: לעולם אל תשלחו את הקובץ והסיסמה באותו דוא"ל . באופן אידיאלי, שלחו את הקובץ הדחוס בדוא"ל והעבירו את הסיסמה בעל פה, בין אם בטלפון או ב-SMS, כדי למנוע מתוקף שיירט את הדוא"ל להשיג את הסיסמה המלאה.
התראת אבטחה: פגיעויות וסיכונים נוכחיים
למרות היותו כלי אמין, 7-Zip אינו חסין מפני פגמים. לאחרונה התגלו פגיעויות קריטיות שעלולות לאפשר לגורם זדוני לבצע קוד זדוני במחשב האישי שלך. לדוגמה, הפגמים הרשומים כ- CVE-2025-11001 ו-CVE-2025-11002 משפיעים על הטיפול בקישורים סמליים בקבצי ZIP, ומאפשרים לתוקף גישה לספריות מוגבלות. פגמים אלה היו קיימים כבר בגרסה 21.02 ותוקנו בגרסה 25.0.
בעיה חמורה נוספת היא הקשר שלה עם מסנן SmartScreen של Windows. כברירת מחדל, חלק מהגרסאות של 7-Zip לא שמרו על תווית מקור האינטרנט (המכונה Mark of the Web ) בעת חילוץ קבצים. משמעות הדבר היא ש-Windows Defender לא הזהיר את המשתמש מפני הסכנות של קובץ הרצה שהורד, ועוקף שכבת הגנה חיונית. פגיעויות כגון CVE-2025-0411 ו-CVE-2026-58052 (האחרונה קשורה לקבצי RAR5) אילצו שחרור של תיקונים דחופים.
כיצד לאבטח את המחשב שלך ולשמור על התוכנה שלך מעודכנת
כדי למנוע פגיעות במכשיר שלך, הצעד הדחוף ביותר הוא לעדכן את 7-Zip לגרסה 26.03 ומעלה . עדכון זה לא רק סוגר את הפגיעויות של קבצי RAR5 ואת הארכיונים המקוננים, אלא גם מתקן את הפגיעות CVE-2025-55188. חיוני לבצע תהליך זה תמיד מאתר האינטרנט הרשמי של המפתח , תוך הימנעות מאתרים של צד שלישי שעשויים לשנות את המתקין כך שיכלול תוכנות זדוניות.
בנוסף לעדכון, אנו ממליצים לעבור לתפריט האפשרויות של התוכנה ולמצוא את ההגדרה "Propagate Stream Zone.Id" . שנה את הערך מ-"No" ל-"Yes". בדרך זו, כל קובץ שתחלץ מקובץ דחוס שהורד מהאינטרנט ישמור על תגית המקור שלו, מה שיאפשר ל-SmartScreen להעריך את המוניטין של הקובץ לפני הפעלתו ולהתריע בפניך אם ישנם סיכונים כלשהם.
שמירה על התוכנה מעודכנת ותצורה נכונה של אפשרויות אבטחה הן הדרך היחידה ליהנות מיתרונות הדחיסה מבלי לפגוע בפרטיותך. הקפדה על שימוש בסיסמאות חזקות , עדכון התוכנה לגרסה העדכנית ביותר והפעלת הפצת זרם אזורים מבטיחים שהמסמכים הרגישים שלך יהיו באמת בטוחים ושמערכת ההפעלה שלך תוכל לזהות איום חיצוני לפני שהוא הופך לבלתי ניתן לגילוי.