Szyfrowanie
ObydwaRARIzamek błyskawicznyformaty obsługują szyfrowanie. Aby zaszyfrować pliki, musisz podać hasło przed archiwizacją lub bezpośrednio w plikuNazwa archiwum i parametrydialog. wwiersz poleceńodbywa się to za pomocą przełącznika-p[pwd]. W powłoce WinRAR, aby wprowadzić hasło, możesz nacisnąć Ctrl + P lub wybrać polecenie „Ustaw domyślne hasło” wmenu Pliklub kliknij małą ikonę klucza w lewym dolnym rogu okna WinRAR. Aby wprowadzić hasło wNazwa archiwum i parametryw oknie dialogowym naciśnij przycisk „Ustaw hasło” w zestawie opcji „Zaawansowane”.
W przeciwieństwie do ZIP, format RAR umożliwia szyfrowanie nie tylko danych pliku, ale także innych wrażliwych obszarów archiwum: nazw plików, rozmiarów, atrybutów, komentarzy i innych bloków. Jeśli chcesz to zrobić, musisz ustawić opcję „Zaszyfruj nazwy plików” w oknie dialogowym hasła lub w trybie wiersza poleceń użyj przełącznika-hp[pwd]zamiast -p[pwd]. Bez hasła nie można przeglądać nawet listy plików w zaszyfrowanym w tym trybie archiwum.
SolidnyArchiwa RAR i archiwa z zaszyfrowanymi nazwami plików mogą mieć tylko jedno to samo hasło dla wszystkich zarchiwizowanych plików. Pliki w niesolidnych archiwach RAR bez szyfrowania nazw oraz w archiwach ZIP mogą używać różnych haseł.
Nie zapomnij usunąć wprowadzonego hasła, gdy nie jest już potrzebne, w przeciwnym razie możesz czasami zarchiwizować niektóre pliki przy użyciu hasła, nie chcąc tego robić. Aby usunąć hasło, wprowadź pusty ciąg zamiast hasła lub zamknij program WinRAR i uruchom go ponownie. Dopóki istnieje hasło, ikona klucza jest czerwona, w przeciwnym razie będzie żółta. Ponadto, gdy rozpoczynasz operację archiwizacji przy użyciu hasła, pasek tytułu zOkno dialogowe nazwy i parametrów archiwummiga dwa razy.
Jeśli włączyłeś„Użyj dla wszystkich archiwów”opcji w oknie dialogowym hasła i wprowadzono pusty ciąg znaków jako hasło, polecenia wyodrębniania i testowania pominą wszystkie zaszyfrowane pliki i archiwa. W tym trybie ikona klucza na pasku stanu WinRAR nie jest wyświetlana.
Nie musisz usuwać hasła, jeśli wpisałeś je bezpośrednioNazwa archiwum i parametrydialog. W przeciwieństwie do innych sposobów takie hasło jest ważne tylko dla pojedynczej operacji archiwizacji i automatycznie usuwane po jej zakończeniu.
Podczas rozpakowywania zaszyfrowanych plików nie jest konieczne wprowadzanie hasła przed rozpoczęciem operacji, chociaż można to zrobić. Jeśli hasło nie zostało wprowadzone przed rozpakowaniem, a WinRAR napotka zaszyfrowany plik, użytkownik zostanie poproszony o podanie hasła.
Archiwa RAR są szyfrowane algorytmem AES-256 w trybie CBC dlaRAR 5.0archiwa i AES-128 w trybie CBC dla archiwów RAR 4.x. Funkcja wyprowadzania klucza RAR 5.0 jest oparta na PBKDF2 przy użyciu HMAC-SHA256.
Domyślnie archiwa ZIP używają algorytmu AES-256 w trybie CTR. Ale takie archiwa mogą być niekompatybilne z niektórymi starszymi narzędziami do rozpakowywania. Możesz ustawić opcję „Szyfrowanie starszego typu ZIP” w oknie dialogowym hasła, aby włączyć starsze szyfrowanie ZIP, które jest słabsze niż AES, ale zapewnia lepszą kompatybilność ze starszym oprogramowaniem.
Mimo że WinRAR pozwala na użycie AES-256 zarówno w formatach RAR, jak i ZIP, oczekuje się, że parametry funkcji wyprowadzania klucza wybrane w RAR sprawią, że implementacja szyfrowania RAR będzie bardziej odp*rna na ataki siłowe. Również RAR umożliwia szyfrowanie nazw plików i innych właściwości plików. Jeśli chcesz zaszyfrować poufne informacje, lepiej wybrać format archiwum RAR. Aby zapewnić prawdziwe bezpieczeństwo, używaj haseł o długości co najmniej 8 znaków. Unikaj powszechnych słów w hasłach, osłabiają one hasło. W hasłach rozróżniane są duże i małe litery. Maksymalna długość hasła to 127 znaków. Dłuższe hasła są skracane do tej długości.
Jeśli opcja „Zaszyfruj nazwy plików” jest wyłączona, sumy kontrolne plików dla zaszyfrowanych plików RAR 5.0 są modyfikowane przy użyciu specjalnego algorytmu zależnego od hasła. Jest to ważne, ponieważ w przeciwnym razie możliwe byłoby odgadnięcie zawartości pliku tylko na podstawie sumy kontrolnej, bez znajomości hasła. Takie ryzyko byłoby szczególnie duże w przypadku krótkich plików lub silnej sumy kontrolnej BLAKE2. Nie oczekuj więc, że sumy kontrolne dla zaszyfrowanych plików RAR 5.0 będą zgodne z rzeczywistymi wartościami CRC32 lub BLAKE2. Jeżeli opcja "Zaszyfruj nazwy plików" jest włączona, sumy kontrolne są przechowywane bez modyfikacji, ponieważ dostęp do nich jest możliwy tylko po podaniu prawidłowego hasła.
Pamiętaj, że jeśli zgubisz hasło, nie będziesz mógł odzyskać zaszyfrowanych plików, nawet autor WinRAR nie jest w stanie wyodrębnić zaszyfrowanych plików.
