- AES-256 šifrēšana ir visspēcīgākais standarts, kas nodrošina, ka sensitīvi dati paliek nepieejami trešajām personām.
- Failu nosaukumu slēpšana neļauj ziņkārīgiem cilvēkiem uzzināt, kas atrodas pakotnē, pirms viņi ievada atslēgu.
- Ārējas programmatūras izmantošana ir būtiska, jo vietējiem Windows un macOS rīkiem ir ļoti ierobežotas aizsardzības iespējas.
Dažreiz mēs nonākam situācijās, kad mums ir jāglabā sensitīvi dokumenti datorā, ko koplietojam ar citiem, vai varbūt vēlamies nosūtīt svarīgus dokumentus pa e-pastu, lai ziņkārīgi kaimiņi nevarētu tos noklausīties. Gudrākais veids, kā izvairīties no šīm problēmām, ir šifrēt saspiestos failus , nodrošinot, ka tikai persona ar piekļuves atslēgu var redzēt to saturu.
Lai gan Windows un Mac piedāvā savas mapju pārvaldības sistēmas, tām trūkst patiesas drošības. Tāpēc labākā pieeja ir izmantot specializētu programmatūru , kas ļauj ne tikai iestatīt paroli, bet arī izmantot jaudīgus šifrēšanas algoritmus un slēpt failu nosaukumus, neatstājot nekādas pēdas saglabātajai informācijai.
Problēma ar vietējiem Windows un macOS rīkiem
Ja izmantojat operētājsistēmu Windows 10, redzēsiet, ka varat ar peles labo pogu noklikšķināt uz faila, doties uz sadaļu Rekvizīti, ievadīt “Papildu” un atzīmēt izvēles rūtiņu, lai šifrētu saturu datu aizsardzībai . Problēma ir tā, ka tiek izmantota EFS failu sistēma, kas ir saistīta ar jūsu lietotāja kontu. Tas nozīmē, ka, ja nosūtīsiet šo failu pa e-pastu, saņēmējs to nevarēs atvērt, jo šifrēšana netiek pārvietota kopā ar failu ; tas paliek jūsu lokālajā sesijā.
Apple gadījumā lietas daudz neatšķiras. Finder neļauj viegli aizsargāt ZIP failus ar paroli. Ir risinājums, izmantojot Disk Utility, lai izveidotu mapju attēlus .dmg formātā ar 128 bitu vai 256 bitu AES šifrēšanu, taču tas ir apgrūtinošāks process, kas ietver virtuāla diska izveidi, kas pēc tam ir jāizņem, lai drošība būtu efektīva.
PeaZip un uzlabota failu aizsardzība
Runājot par tādiem rīkiem kā PeaZip, mēs nonākam profesionālās drošības jomā. Viena no tā jaudīgākajām funkcijām ir iespēja slēpt failu nosaukumus . Standarta ZIP failā, pat ja saturs ir aizsargāts, ikviens var atvērt failu un redzēt tajā esošo failu nosaukumu sarakstu. Iespējojot failu nosaukumu šifrēšanas opciju, programmatūra bloķē visu piekļuvi; lietotājs pat nevarēs redzēt, kādi faili atrodas failā, kamēr neievadīs pareizo paroli.
Ir svarīgi atzīmēt, ka dažos formātos failu pievienošana jau aizsargātam arhīvam var būt mulsinoša. Ja pamanāt, ka programma ļauj pievienot mapes, neprasot paroli, tas varētu būt standarta ZIP formāta ierobežojums. Lai izvairītos no riskiem, vislabāk ir izmantot .7z formātu vai patentētus formātus , kas labāk pārvalda failu integritāti un nodrošina pilnīgu failu bloķēšanu jau no paša sākuma.
Šifrēšanas metožu salīdzinājums: ZipCrypto vs AES-256
Ne visas paroles ir vienādas. Aplūkojot tādas programmas kā PeaZip, 7-Zip vai WinRAR piedāvātās iespējas, redzēsiet, ka varat izvēlēties starp ZipCrypto un AES-256. Pirmā ir vecāka metode, kas ir ļoti saderīga ar jebkuru sistēmu, bet ārkārtīgi neaizsargāta pret mūsdienu uzlaušanas rīkiem, kas var uzlauzt atslēgu acumirklī.
No otras puses, valdības un kiberdrošības eksperti izmanto AES-256 standartu . Tas izmanto 256 bitu atslēgu, padarot brutāla spēka uzbrukumus mūsdienās praktiski neiespējamus. Ja patiešām vēlaties, lai jūsu dati būtu drošībā, neriskējiet un vienmēr izvēlieties AES-256 , pat ja tas nozīmē, ka saņēmējam ir jāinstalē saderīga programma, lai atvērtu failu.
Praktiska rokasgrāmata ar ārēju programmatūru
Ja izvēlaties izmantot 7-Zip vai WinRAR, process ir diezgan līdzīgs. Parasti jūs atlasāt mapi, ar peles labo pogu noklikšķiniet un izvēlieties " Pievienot arhīvam ". Iestatījumu logā notiek burvība: jūs ievadāt paroli un, kas ir ļoti svarīgi, atzīmējat izvēles rūtiņu failu nosaukumu šifrēšanai . Ja izmantojat 7-Zip, atcerieties izvēlēties .7z formātu, lai izmantotu augstāko pieejamo šifrēšanas līmeni.
Linux sistēmā stāsts ir līdzīgs. Lai gan termināli var izmantot ar komandu zip -eTas izmanto vāju ZipCrypto šifrēšanu. Drošības labad vislabāk ir instalēt pakotni. p7zip ir pilns un izpildiet šifrēšanas komandu, norādot AES-256 metodi. Tādā veidā jūs nodrošināt savu dokumentu pilnīgu konfidencialitāti neatkarīgi no platformas.
Zelta padomi pilnīgai drošībai
Pat vislabākā programmatūra ir bezjēdzīga, ja izmantojat paroli, piemēram, "12345". Lai šifrēšana būtu efektīva, jāizmanto garas un sarežģītas atslēgas , vēlams, vairāk nekā 12 rakstzīmes garas, apvienojot burtus, ciparus un simbolus. Turklāt ļoti izplatīta kļūda ir saspiestā faila un paroles nosūtīšana vienā e-pastā; tas ir līdzīgi kā aizslēgt durvis un atstāt atslēgu slēdzenē.
Vissaprātīgākā pieeja ir nosūtīt atslēgu, izmantojot citu kanālu , piemēram, failu pa e-pastu, bet paroli — izmantojot WhatsApp vai īsziņu. Ja esat ļoti pedantisks, ieteicams arī ģenerēt faila SHA-256 hešu, lai saņēmējs varētu pārbaudīt, vai dokuments sūtīšanas laikā nav mainīts.
Lai saglabātu maksimālu privātumu, uzvarošā kombinācija ir izmantot atvērtā pirmkoda programmatūru, piemēram, PeaZip vai 7-Zip, izvēlēties AES-256 algoritmu, bloķēt failu nosaukumu redzamību un pārvaldīt paroles ārēji, tādējādi nodrošinot, ka sensitīva informācija paliek neredzama ikvienam, kam nav atbilstošas atļaujas.