Un lettore anonimo ha chiesto: “C’è un modo per decifrare un file zip protetto da password?”

Questa domanda può essere interpretata in due modi. Vuoi hackerare i file privati di qualcun altro? O vuoi evitare una forma di crittografia che non ti darà molta protezione? Dal momento che credo che la maggior parte dei lettori PCWorld sono intrinsecamente brave persone, Ill supporre che si vuole semplicemente essere certi che i file non saranno incrinati.

Da alcuni anni, il .formato zip-destinato principalmente per la compressione – ha fornito la crittografia come una caratteristica aggiunta. Ma che tipo di crittografia fornisce dipende dal programma che si utilizza per creare e aprire il file ZIP.

Il.il formato zip supporta due forme di crittografia e protezione con password. Il primo, soprannominato ZipCrypto, è relativamente facile da decifrare. Non sto dicendo che chiunque potrebbe farlo, ma l’organizzazione Info-ZIP chiama ZipCrypto “abbastanza debole”—una vista condivisa anche da altre organizzazioni.

Saresti molto più sicuro usando l’altra opzione, AES-256. A differenza di ZipCrypto, AES non è stato progettato per i file ZIP. È una tecnica di crittografia popolare ed estremamente forte utilizzata in molti programmi. Supponendo che si utilizza una password complessa, è per tutti gli scopi pratici infrangibile.

Ma quando lo si utilizza per gli archivi ZIP, AES-256 viene fornito con un altro problema: lo strumento di compressione integrato di Windows non supporta AES. Invia a qualcuno un file crittografato AES, invia loro la password (più sicura che inviarla via email) e se cercano di aprirlo in Esplora risorse o Esplora file, non saranno in grado di aprire nessuno dei file all’interno dell’archivio.

Fortunatamente, la maggior parte degli strumenti zip di terze parti, incluso il 7-zip gratuito, supporta AES-256. Per crittografare un archivio in 7-zip, una volta che sei nella finestra di dialogo Aggiungi all’archivio, immettere una password e selezionare il metodo di crittografia AES-256. Troverete queste opzioni vicino all’angolo in basso a destra della finestra di dialogo.

Un altro problema con i file ZIP crittografati: indipendentemente dalla forma di crittografia utilizzata, chiunque abbia accesso ai file può vedere il nome dei file all’interno dell’archivio. Se i nomi dei file forniscono informazioni sensibili, un ladro potrebbe approfittare di questo. Naturalmente, non sarebbero in grado di aprire nessuno dei file senza la password.