7-Zip şifreli zip dosyası parolalarının sabit sürücüde depolanmasını nasıl önleyebilirim?

256-bit AES ve bir parola belirterek 7-Zip 9.20 ile bir klasörü şifreledim ve .zip dosyası oluşturuldu. Ama sonra, sıkıştırılmış dosyayı tıkladığımda, zip dosyalarını açmak için kayıtlı program olan PeaZip 5.1.1, beni parola sormadan açtı.

Bu, 7-Zip'in AES şifremi diskte bir yerde ve daha da kötüsü, diğer programların bulabileceği bir yerde sakladığı anlamına gelir. Bu doğal olarak güvensizdir. Bu davranışı nasıl devre dışı bırakabilirim?

Teşekkürler.

İşte dosyayı 7-Zip ile nasıl şifrelediğimin bir resmi:

Ve burada iletişim kutusunun bir resmi (keyfile girme seçeneği ile) .zip arşivindeki herhangi bir dosyayı açmaya çalıştığımda (.7z dosyalarını açarken benzer bir pencere görüntülenir):

7-zip şifreleri bilgisayarınızda saklamaz, bu özelliğe sahip değildir.

Sorununuz, şifrelenmiş ZIP ​​dosyaları oluştururken ZIP biçiminin bir sınırlamasıdır. Veriler şifrelenir, ancak dosya adları değil. ZIP dosyasının içeriğini çıkarmaya çalışarak bunu kanıtlayabilirsiniz. Doğru şifreyi belirtmediğiniz sürece başarısız olur.

Dosya adlarının da şifrelenmesini istiyorsanız, 7-zip 7zbiçimini şiddetle tavsiye ederim , Dosya adlarını şifrele seçeneğinin kullanılabilir olduğunu göreceksiniz .

Zip formatı, arşivin içerik tablosunun şifrelenmesine izin vermez, böylece herhangi bir şifrelenmiş Zip dosyasını açabilirsiniz (göz atabilirsiniz).

Bazı arşiv yöneticileri dosyanın şifrelenip şifrelenmediğini kontrol edebilir ve bu durumda sizden şifre isteyebilir, ancak yine de şifrelenmiş Zip arşivindeki dosya ve klasörlerin adları açık metindir ve herkes okuyabilir (ör. Düz onaltılık görüntüleyici ile) ) kullanırsanız, saldırganın kapsamı yalnızca dosya adlarını okuyorsa arşiv biçimi hiçbir güvenlik sağlamaz.

7z biçimi isteğe bağlı olarak arşivin içerik tablosunu şifreleyebilir, bu şekilde içeriğe göz atmak için her zaman parolayı girmeniz gerekir.

Bununla birlikte, hem Zip hem de 7z formatlarında, dosya içeriği gerçekten şifreli olduğu için şifreyi girmeden şifreli bir arşivden hiçbir şey çıkaramazsınız.

Zip ve 7z formatlarının her ikisi de aynı arşivde kullanılan farklı şifreleri desteklediğinden (örneğin a.txt dosyası "p4sSword1" ile şifrelenir, b.txt dosyası "Passw0rd2" ile şifrelenir, c.txt dosyası şifrelenmediğinden sorun tamamen karmaşıktır. Bu nedenle (bu formatın) özelliğini kullanmaya karar verirseniz, aynı arşiv içindeki farklı dosyalar üzerinde çalışmak (ayıklamak, güncellemek) için farklı şifreler girmeniz gerekebilir. Dolayısıyla, şifrelenmiş bir şifreyi açtığınızda "" " arşiv aldatıcı olabilir, çünkü bu şifre arşiv içeriğinin yalnızca bir kısmı için geçerli olabilir.

Belki de http://portableapps.com/apps/utilities/7-zip_portable adresinden 7zip Portable'ı kullanmaya çalışın , çünkü doğası gereği taşınabilirdir ve bu nedenle bilgisayardan çıkardıktan sonra geride hiçbir şey bırakmaz (örneğin: USB'den çalıştırın) .