Dennis' Blog of Indiscriminate | I thought what I’d do was, I’d pretend I was one of those deaf-mutes

Mar/08

28

加了密碼的 ZIP 檔不是安全的

1. Unzip temp foldler

 Windows, winzip 和其他工具都一樣,都是把檔案 unzip 到一個 temp folder 再打開,但這個 temp folder 一般都沒有受到加密保護。也就是說,別人可以用 undelete 等等, file recovery 工具把你 "受到保護" 的和檔案打開。

2. zip 檔的加密不如你所想的那麼強

zip 檔有很多版本, 而比較舊一點的版本保安都有問題
例如利用 known file 幫助的話, 能在很短時間內找到密碼

現在 Winzip 好像有 AES,但我對它的可攜性很不安。

RSS Feed

No comments yet.

Leave a comment!

<< 原來我所追尋的,不是我的幸福

我甚麼都不知道 >>

Theme Design by devolux.org