- AES-256 енкрипција је најробуснији стандард који осигурава да осетљиви подаци остану недоступни трећим лицима.
- Сакривање имена датотека спречава радознале људе да сазнају шта се налази унутар пакета пре него што унесу кључ.
- Употреба екстерног софтвера је неопходна јер изворни алати система Windows и macOS имају веома ограничене могућности заштите.
Понекад се нађемо у ситуацијама где треба да чувамо осетљиве документе на рачунару који делимо са другима, или можда желимо да пошаљемо важне документе имејлом, а да их радознале комшије не могу прислушкивати. Најпаметнији начин да се избегну ови проблеми јесте шифровање компресованих датотека , осигуравајући да само особа са приступним кључем може да види шта се налази унутра.
Иако Windows и Mac нуде сопствене системе за управљање фасциклама, они заостају када је у питању права безбедност. Стога је најбољи приступ коришћење специјализованог софтвера који вам омогућава не само да поставите лозинку, већ и да користите моћне алгоритме за шифровање и сакријете имена датотека, не остављајући траг сачуваних информација.
Проблем са изворним алатима за Windows и macOS
Ако користите Windows 10, видећете да можете да кликнете десним тастером миша на датотеку, одете на Својства, унесете Напредно и означите поље за шифровање садржаја ради заштите података . Проблем је што се користи EFS систем датотека, који је повезан са вашим корисничким налогом. То значи да ако пошаљете ту датотеку имејлом, прималац неће моћи да је отвори јер шифровање не путује са датотеком ; она остаје у вашој локалној сесији.
У случају компаније Apple, ствари се не разликују много. Finder вам не дозвољава да лако заштитите ZIP датотеке лозинком. Постоји заобилазно решење коришћењем Disk Utility-ја за креирање слика фасцикли у .dmg формату са 128-битном или 256-битном AES енкрипцијом, али то је компликованији процес који укључује креирање виртуелног диска који затим морате да избаците да би безбедност била ефикасна.
PeaZip и напредна заштита датотека
Када говоримо о алатима попут PeaZip-а, улазимо у царство професионалне безбедности. Једна од његових најмоћнијих карактеристика је могућност скривања имена датотека . У стандардној ZIP датотеци, чак и ако је садржај заштићен, свако може да отвори датотеку и види листу имена датотека унутра. Омогућавањем опције шифровања имена датотеке, софтвер блокира сваки приступ; корисник неће моћи ни да види које се датотеке налазе унутра док не унесе исправну лозинку.
Важно је напоменути да у неким форматима додавање датотека у већ заштићену архиву може бити збуњујуће. Ако приметите да програм дозвољава додавање фасцикли без тражења лозинке, то би могло бити ограничење стандардног ZIP формата. Да бисте избегли ризике, најбоље је користити .7z формат или власничке формате који боље управљају интегритетом датотека и осигуравају потпуно закључавање датотека од самог почетка.
Поређење метода шифровања: ZipCrypto наспрам AES-256
Нису све лозинке исте. Ако погледате опције у програмима као што су PeaZip, 7-Zip или WinRAR, видећете да можете бирати између ZipCrypto и AES-256. Прва је старија метода, веома компатибилна са било којим системом, али изузетно рањива на модерне алате за хаковање који могу да провале кључ у кратком року.
С друге стране, владе и стручњаци за сајбер безбедност користе стандард AES-256 . Користи 256-битни кључ, што данас чини грубе нападе практично немогућим. Ако заиста желите да ваши подаци буду безбедни, не ризикујте и увек бирајте AES-256 , чак и ако то значи да прималац мора да инсталира компатибилан програм да би отворио датотеку.
Практични водич са екстерним софтвером
Ако одлучите да користите 7-Zip или WinRAR, процес је прилично сличан. Генерално, изаберете своју фасциклу, кликнете десним тастером миша и изаберете „ Додај у архиву “. У прозору са подешавањима, ту се дешава магија: унесете лозинку и, што је веома важно, означите поље за шифровање имена датотека . Ако користите 7-Zip, не заборавите да изаберете .7z формат да бисте искористили највиши доступни ниво шифровања.
У Линуксу је прича слична. Иако можете користити терминал помоћу команде zip -eОво користи слабу ZipCrypto енкрипцију. Ради сигурности, најбоље је да инсталирате пакет п7зип-фулл и извршите команду за шифровање наводећи AES-256 метод. На овај начин осигуравате да је поверљивост ваших докумената потпуна, без обзира на платформу.
Златни савети за потпуну безбедност
Имати најбољи софтвер је бескористно ако користите лозинку попут „12345“. Да би шифровање било ефикасно, морате користити дугачке и сложене кључеве , пожељно дуже од 12 знакова, мешајући слова, бројеве и симболе. Штавише, веома честа грешка је слање компресоване датотеке и лозинке у истој е-пошти; то је као да закључате врата и оставите кључ у брави.
Најразумнији приступ је да се кључ пошаље преко другог канала , на пример, слањем датотеке путем е-поште, а лозинке путем WhatsApp-а или СМС-а. Такође је препоручљиво, ако сте веома педантни, да генеришете SHA-256 хеш датотеке како би прималац могао да провери да документ није измењен током преноса.
Да би се одржала максимална приватност, добитна комбинација је коришћење софтвера отвореног кода као што су PeaZip или 7-Zip, избор AES-256 алгоритма, блокирање видљивости имена датотека и управљање лозинкама споља, чиме се осигурава да осетљиве информације остану невидљиве свима који немају одговарајућа овлашћења.