- AES-256 šifravimas yra patikimiausias standartas, užtikrinantis, kad trečiosios šalys negalėtų pasiekti neskelbtinų duomenų.
- Failų pavadinimų slėpimas neleidžia smalsiems žmonėms sužinoti, kas yra paketo viduje, prieš įvedant raktą.
- Išorinės programinės įrangos naudojimas yra būtinas, nes vietinės „Windows“ ir „macOS“ priemonės turi labai ribotas apsaugos galimybes.
Kartais susiduriame su situacijomis, kai reikia saugoti slaptus dokumentus kompiuteryje, kuriuo dalijamės su kitais, arba galbūt norime išsiųsti svarbius dokumentus el. paštu, kad jų nežiūrėtų įkyrūs kaimynai. Protingiausias būdas išvengti šių problemų yra užšifruoti suspaustus failus , užtikrinant, kad tik prieigos raktą turintis asmuo galėtų matyti, kas yra viduje.
Nors „Windows“ ir „Mac“ siūlo savo aplankų valdymo sistemas, jos nėra labai saugios. Todėl geriausias būdas yra naudoti specializuotą programinę įrangą , kuri leidžia ne tik nustatyti slaptažodį, bet ir naudoti galingus šifravimo algoritmus bei paslėpti failų pavadinimus, nepaliekant jokių saugomos informacijos pėdsakų.
Problema su vietiniais „Windows“ ir „macOS“ įrankiais
Jei naudojate „Windows 10“, matysite, kad galite dešiniuoju pelės mygtuku spustelėti failą, eiti į Ypatybės, įvesti Išplėstiniai nustatymai ir pažymėti langelį, kad užšifruotumėte turinį ir apsaugotumėte duomenis . Problema ta, kad tam naudojama EFS failų sistema, kuri yra susieta su jūsų vartotojo paskyra. Tai reiškia, kad jei išsiųsite tą failą el. paštu, gavėjas negalės jo atidaryti, nes šifravimas neperkeliamas kartu su failu ; jis lieka jūsų vietinėje sesijoje.
„Apple“ atveju reikalai nedaug kuo skiriasi. „Finder“ neleidžia lengvai apsaugoti ZIP failų slaptažodžiu. Yra būdas apeiti šią problemą naudojant „Disk Utility“, kad būtų galima sukurti aplankų atvaizdus .dmg formatu su 128 bitų arba 256 bitų AES šifravimu, tačiau tai sudėtingesnis procesas, kurio metu reikia sukurti virtualų diską, kurį vėliau reikia išimti, kad apsauga veiktų.
„PeaZip“ ir pažangi failų apsauga
Kalbėdami apie tokias priemones kaip „PeaZip“, kalbame apie profesionalų saugumą. Viena iš galingiausių jos funkcijų yra galimybė slėpti failų pavadinimus . Standartiniame ZIP faile, net jei turinys yra apsaugotas, kiekvienas gali atidaryti failą ir pamatyti jame esančių failų pavadinimų sąrašą. Įjungus failų pavadinimų šifravimo parinktį, programinė įranga blokuoja visą prieigą; vartotojas net negalės matyti, kokie failai yra viduje, kol neįves teisingo slaptažodžio.
Svarbu atkreipti dėmesį, kad kai kuriuose formatuose failų pridėjimas prie jau apsaugoto archyvo gali būti painus. Jei pastebėsite, kad programa leidžia pridėti aplankus neprašant slaptažodžio, tai gali būti standartinio ZIP formato apribojimas. Norint išvengti rizikos, geriausia naudoti .7z formatą arba patentuotus formatus , kurie geriau valdo failų vientisumą ir užtikrina visišką failų užrakinimą nuo pat pradžių.
Šifravimo metodų palyginimas: „ZipCrypto“ ir „AES-256“
Ne visi slaptažodžiai yra vienodi. Jei pažvelgsite į tokių programų kaip „PeaZip“, „7-Zip“ ar „WinRAR“ parinktis, pamatysite, kad galite rinktis tarp „ZipCrypto“ ir AES-256. Pirmasis yra senesnis metodas, labai suderinamas su bet kuria sistema, bet itin pažeidžiamas šiuolaikinių įsilaužimo įrankių, kurie gali akimirksniu nulaužti raktą.
Kita vertus, vyriausybės ir kibernetinio saugumo ekspertai naudoja AES-256 standartą . Jame naudojamas 256 bitų raktas, todėl šiandien „brute-force“ atakos praktiškai neįmanomos. Jei tikrai norite, kad jūsų duomenys būtų saugūs, nerizikuokite ir visada rinkitės AES-256 , net jei tai reiškia, kad gavėjas turi įdiegti suderinamą programą, kad atidarytų failą.
Praktinis vadovas su išorine programine įranga
Jei nuspręsite naudoti „7-Zip“ arba „WinRAR“, procesas yra gana panašus. Paprastai pasirenkate aplanką, dešiniuoju pelės mygtuku spustelėkite ir pasirinkite „ Pridėti prie archyvo “. Nustatymų lange vyksta magija: įvedate slaptažodį ir, svarbiausia, pažymite langelį, kad šifruotumėte failų pavadinimus . Jei naudojate „7-Zip“, nepamirškite pasirinkti .7z formato, kad pasinaudotumėte aukščiausiu įmanomu šifravimo lygiu.
„Linux“ sistemoje istorija panaši. Nors terminalą galite naudoti su komanda zip -eNaudojamas silpnas „ZipCrypto“ šifravimas. Dėl saugumo geriausia įdiegti paketą p7zip pilnas ir vykdykite šifravimo komandą, nurodydami AES-256 metodą. Tokiu būdu užtikrinsite visišką dokumentų konfidencialumą, nepriklausomai nuo platformos.
Auksiniai patarimai visiškam saugumui
Net ir geriausia programinė įranga yra bevertė, jei naudojate slaptažodį, pvz., „12345“. Kad šifravimas būtų veiksmingas, turite naudoti ilgus ir sudėtingus raktus , geriausia daugiau nei 12 simbolių, maišydami raides, skaičius ir simbolius. Be to, labai dažna klaida – suspausto failo ir slaptažodžio siuntimas tame pačiame el. laiške; tai tas pats, kas užrakinti duris ir palikti raktą spynoje.
Protingiausias būdas yra raktą siųsti kitu kanalu , pavyzdžiui, failą siųsti el. paštu, o slaptažodį – per „WhatsApp“ arba SMS žinute. Taip pat patartina, jei esate labai kruopštus, sugeneruoti failo SHA-256 maišos kodą, kad gavėjas galėtų patikrinti, ar dokumentas nebuvo pakeistas perdavimo metu.
Siekiant išlaikyti maksimalų privatumą, laimėjęs derinys yra naudoti atvirojo kodo programinę įrangą, tokią kaip „PeaZip“ arba „7-Zip“, pasirinkti AES-256 algoritmą, blokuoti failų pavadinimų matomumą ir valdyti slaptažodžius išoriškai, taip užtikrinant, kad neskelbtina informacija liktų nematoma visiems, neturintiems tinkamo leidimo.