Slik passordbeskytter du komprimerte filer og skjuler navn ved hjelp av PeaZip og andre verktøy

Informatec Digital » Sikkerhet » Slik passordbeskytter du komprimerte filer og skjuler navn ved hjelp av PeaZip og andre verktøy

Noen ganger befinner vi oss i situasjoner der vi må lagre sensitive dokumenter på en datamaskin vi deler med andre, eller kanskje vi ønsker å sende viktige dokumenter via e-post uten at nysgjerrige naboer kan snike seg inn på dem. Den smarteste måten å unngå disse problemene på er å kryptere de komprimerte filene , slik at bare personen med tilgangsnøkkelen kan se hva som er inni.

Selv om Windows og Mac tilbyr sine egne mappehåndteringssystemer, kommer de til kort når det gjelder ekte sikkerhet. Derfor er den beste tilnærmingen å bruke spesialisert programvare som lar deg ikke bare angi et passord, men også bruke kraftige krypteringsalgoritmer og skjule filnavn, uten å etterlate spor av den lagrede informasjonen.

Problemet med innebygde Windows- og macOS-verktøy

Hvis du bruker Windows 10, vil du se at du kan høyreklikke på en fil, gå til Egenskaper, skrive inn Avansert og merke av i boksen for å kryptere innhold for å beskytte data . Problemet er at dette bruker EFS-filsystemet, som er knyttet til brukerkontoen din. Dette betyr at hvis du sender filen via e-post, vil ikke mottakeren kunne åpne den fordi krypteringen ikke følger med filen ; den forblir i din lokale økt.

I Apples tilfelle er ikke ting så mye annerledes. Finder lar deg ikke enkelt passordbeskytte ZIP-filer. Det finnes en løsning ved å bruke Diskverktøy for å lage mappebilder i .dmg-format med 128-bit eller 256-bit AES-kryptering, men det er en mer tungvint prosess som innebærer å opprette en virtuell diskstasjon som du deretter må mate ut for at sikkerheten skal være effektiv.

PeaZip og avansert filbeskyttelse

Når vi snakker om verktøy som PeaZip, går vi inn i den profesjonelle sikkerhetsverdenen. En av de kraftigste funksjonene er muligheten til å skjule filnavn . I en standard ZIP-fil, selv om innholdet er beskyttet, kan hvem som helst åpne filen og se listen over filnavn inni. Ved å aktivere krypteringsalternativet for filnavn blokkerer programvaren all tilgang; brukeren vil ikke engang kunne se hvilke filer som er inni før de skriver inn riktig passord.

Det er viktig å merke seg at det i noen formater kan være forvirrende å legge til filer i et allerede beskyttet arkiv. Hvis du oppdager at programmet lar deg legge til mapper uten å be om passord, kan dette være en begrensning i standard ZIP-formatet. For å unngå risikoer er det best å bruke .7z-formatet eller proprietære formater som bedre håndterer filintegritet og sikrer fullstendig fillåsing helt fra starten av.

Sammenligning av krypteringsmetoder: ZipCrypto vs AES-256

Ikke alle passord er skapt like. Hvis du ser på alternativene i programmer som PeaZip, 7-Zip eller WinRAR, vil du se at du kan velge mellom ZipCrypto og AES-256. Førstnevnte er den eldre metoden, svært kompatibel med alle systemer, men ekstremt sårbar for moderne hackingverktøy som kan knekke nøkkelen på kort tid.

På den annen side er AES-256-standarden det myndigheter og cybersikkerhetseksperter bruker. Den bruker en 256-bits nøkkel, noe som gjør brute-force-angrep praktisk talt umulige i dag. Hvis du virkelig vil at dataene dine skal være trygge, ikke ta sjanser og velg alltid AES-256 , selv om det betyr at mottakeren må installere et kompatibelt program for å åpne filen.

Praktisk veiledning med ekstern programvare

Hvis du bestemmer deg for å bruke 7-Zip eller WinRAR, er prosessen ganske lik. Vanligvis velger du mappen din, høyreklikker og velger « Legg til i arkiv ». Det er der magien skjer i innstillingsvinduet: du skriver inn passordet ditt og, aller viktigst, merker av i boksen for å kryptere filnavn . Hvis du bruker 7-Zip, husk å velge .7z-formatet for å dra nytte av det høyeste krypteringsnivået som er tilgjengelig.

I Linux er historien lik. Selv om du kan bruke terminalen med kommandoen zip -eDette bruker svak ZipCrypto-kryptering. For å være på den sikre siden er det best å installere pakken p7zip-full og utfør krypteringskommandoen som spesifiserer AES-256-metoden. På denne måten sikrer du at dokumentene dine behandles konfidensielt, uavhengig av plattform.

Gyldne tips for total sikkerhet

Det er nytteløst å ha den beste programvaren hvis du bruker et passord som «12345». For at kryptering skal være effektiv, må du bruke lange og komplekse nøkler , helst mer enn 12 tegn lange, med en blanding av bokstaver, tall og symboler. Videre er en veldig vanlig feil å sende den komprimerte filen og passordet i samme e-post; dette er som å låse døren og la nøkkelen ligge i låsen.

Den mest fornuftige tilnærmingen er å sende nøkkelen gjennom en annen kanal , for eksempel å sende filen via e-post og passordet via WhatsApp eller SMS. Det er også lurt, hvis du er veldig nøyaktig, å generere en SHA-256-hash av filen slik at mottakeren kan bekrefte at dokumentet ikke har blitt endret underveis.

For å opprettholde maksimalt personvern er den vinnende kombinasjonen å bruke åpen kildekode-programvare som PeaZip eller 7-Zip, velge AES-256-algoritmen, blokkere synligheten av filnavn og administrere passord eksternt, og dermed sikre at sensitiv informasjon forblir usynlig for alle som ikke har riktig autorisasjon.