TrueCrypt vs. zaszyfrowane pliki .zip

Trinu, który przechowuje poufne dane w archiwach zaszyfrowanych AES.zip, zapytał Answer Line o zalety i wady przejścia na TrueCrypt.

[Email your pytania techniczne do [email protected] lub wyślij je na forum PCW Answer Line .]

Stali czytelnicy wiedzą, że jestem wielkim fanem wolnych, otwartych źródłowy program szyfrujący TrueCrypt. Napisałem o tym wiele razy, ostatnio w Czy mogę odzyskać niektóre pliki i bezpiecznie wytrzeć innych na uszkodzonym dysku twardym?

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Przechowywanie wrażliwych plików w Plik archiwum.zip działa również, o ile używasz szyfrowania AES. Sam system Windows nie obsługuje plików ZIP z szyfrowaniem AES (obsługuje standardowe szyfrowanie zip, które jest zbyt łatwe do zhakowania), ale obsługuje je wiele programów do kompresji innych producentów. Możesz szyfrować i deszyfrować AES za pomocą lidera branżowego WinZip, darmowego 7-Zip i innych.

TrueCrypt oferuje kilka zalet w stosunku do archiwów ZIP:

Po pierwsze, znajduję sposób działania TrueCrypt - który polega na obracaniu otwartego przechowalnia do wirtualnego dysku - bardziej bezpieczne, zwłaszcza w porównaniu z 7-zip. Po otwarciu pliku w archiwum zip oba programy WinZip i 7-Zip rozpakują i odszyfrują plik do folderu tymczasowego. Po zamknięciu pliku 7-Zip usuwa go, pozostawiając ślady, które mogą zostać odzyskane przez osoby, które nie mają na sercu twojego najlepszego zainteresowania. WinZip bezpiecznie usuwa plik tymczasowy - o wiele lepsze rozwiązanie. Ale TrueCrypt całkowicie unika problemu, ponieważ plik pozostaje tylko w zaszyfrowanym skarbcu.

Po drugie, jest problem z nazwą pliku. Czasami nazwy plików mogą dostarczyć wskazówek, co jest w środku. Każdy, kto ma dostęp do zaszyfrowanego pliku.zip, może wyświetlić nazwy plików wewnątrz. Potrzebujesz tylko hasła, jeśli spróbujesz otworzyć, obejrzeć lub rozpakować plik. Nie ma takiego problemu z TrueCrypt.

Wreszcie, uważam, że TrueCrypt jest łatwiejszy w użyciu. Ponieważ system Windows widzi otwarty przechowalnik TrueCrypt jako dysk, można uzyskać przejrzysty dostęp do plików. Ale dostęp do plików w zaszyfrowanym AES pliku.zip można uzyskać tylko za pomocą programu kompresji.

Istnieją jednak powody, dla których warto trzymać się archiwów.zip:

Po pierwsze, rozmiar pliku jest dynamiczny. Dodaj plik do archiwum, a archiwum powiększy się. Usuń jeden i kurczy się. Ale skarbiec TrueCrypt ma ustawiony rozmiar (jest przecież wirtualnym dyskiem). Musicie zacząć od tego, aby był wystarczająco duży dla wszystkiego, co moglibyście w nim umieścić.

I na koniec, jeśli już korzystacie z archiwów.zip w tym celu, samo przełączenie jest kłopotliwe.

Przeczytaj oryginalna dyskusja na forum.