Что означает шифровать имена файлов


Что означает шифровать имена файлов?

Главная » Компьютеры »

Загрузка...

Вопрос знатокам: В файлообменники лучше грузить архив ZIP или RAR ???

С уважением, Анастасия Кутышева

Лучшие ответы

Оба формата — RAR и ZIP — поддерживают шифрование информации. Чтобы зашифровать файлы, нужно до начала архивации указать пароль — в командной строке, в меню или непосредственно на вкладке «Дополнительно» диалога «Имя и параметры архива». В командной строке это делается с помощью ключа -p. Для ввода пароля в оболочке WinRAR нажмите (то же действие происходит при выборе команды «Установить пароль по умолчанию» в меню «Файл» или при щелчке мышью на маленьком значке ключа в левом нижнем углу окна WinRAR). Для ввода пароля в диалоге «Имя и параметры архива» необходимо нажать кнопку «Установить пароль» на вкладке «Дополнительно».

В отличие от ZIP, формат RAR позволяет шифровать не только данные файлов, но и другие важные области архива: имена файлов, размеры, атрибуты, комментарии и другие блоки. Если вы хотите задействовать эту функцию, включите параметр «Шифровать имена файлов» в диалоге задания пароля. Чтобы включить общее шифрование в режиме командной строки, вместо ключа -p[пароль] нужно указать ключ -hp[пароль] . Зашифрованный в таком режиме архив нельзя без пароля не только распаковать, но даже просмотреть список находящихся в нём файлов.

Непрерывные RAR-архивы и архивы с зашифрованными именами содержащихся в них файлов могут содержать только один пароль, одинаковый для всех файлов в архиве. Файлы в обычных (не непрерывных) RAR-архивах без шифрования имён файлов и в архивах ZIP могут быть зашифрованы с разными паролями (в одном архиве могут содержаться файлы с разными паролями) .

Не забывайте удалять введённый пароль после того, как он становится ненужным, иначе вы можете случайно запаковать какие-либо файлы с паролем, абсолютно не намереваясь этого делать. Чтобы удалить пароль, введите пустую строку в диалоге ввода пароля или закройте WinRAR и снова его запустите. Когда пароль введён, жёлтый значок ключа становится красным. Кроме того, если вы начинаете архивацию с использованием пароля, заголовок диалога ввода имени и параметров архива дважды мигнёт.

Если вы ввели пароль непосредственно в диалоге «Имя и параметры архива», то вам не нужно отменять его самостоятельно — пароль будет действовать только в течение одной операции архивирования, по окончании которой автоматически сбросится.

При извлечении зашифрованных файлов можно ввести пароль заранее, хотя это и необязательно. Если пароль не был введён перед началом извлечения, и WinRAR обнаружил зашифрованный файл, он спросит пароль у пользователя.

В поддерживаемом WinRAR формате ZIP 2.0 применяется собственный алгоритм шифрования. Архивы RAR шифруются с помощью значительно более надёжного алгоритма AES-128. Поэтому если необходимо зашифровать конфиденциальную информацию, гораздо предпочтительнее выбирать формат RAR. Для обеспечения достаточно высокого уровня безопасности используйте пароли длиной не менее восьми символов. Не следует использовать в качестве пароля слова какого-либо языка, лучшим выбором является случайная комбинация букв и цифр. Обратите внимание, что в паролях учитывается рЕгиСтР букв. Максимальная длина пароля для архивов RAR равна 127 символам. При указании более длинного пароля он будет обрезан до этой длины.

Помните, что если вы потеряете свой пароль, извлечь из архива зашифрованные файлы не удастся, и в этом вам не сумеет помочь даже сам автор WinRAR.

Разниы нет, @kirill ermakov подробно всё описал по поводу шифрования Если вы не собираетесь шифровать архив, то ZIP предпочтительней — Windows умеет открывать такие архивы сама

(Попадаются и такие люди у которых никакого архиватора не стоит)

Ответ от -андрей хохлов- проще и ближе к жизни, чем тот, который Вам так понравился. Кстати, о жизни.. . Если обменник платит за объём перекачиваемой информации, не забудьте выставить минимальную компрессию файлов.

Удачки.

Видео-ответ

Это видео поможет разобраться

Ответы знатоков

говорят те у кого версия архиватора устаревшаяили архиватор не поддерживает эти функции

>>не всякий архиватор видит файлы ..

а, распаковывает их нормально?То, что архиватор не показывает названия файлов — как раз и означает что названия тоже зашифрованы.

Если не распаковывает — тогда использовать сходные версии архиаторов.

Единственный верный ответ — у teSla hacker.

Действительно, чтобы установить пароль на архив — нужно СНАЧАЛА отметить файлы, которые хочешь кинуть в защищенный архив, затем правой кнопкой по ним — добавить в архив.. . Далее вкладка «Дополнительно» — Установить пароль.. . И все. Будет создан архив с паролем. Удачи.

PS Флажок «Шифровать имена файлов» — означает, что даже увидеть имена файлов никто не сможет без пароля.

Ну всё правильно, файлы-то не выбраны.

добавь файлы !!!читать что ли не умеешь? просто добавь файлы

вспомнилась реклама YUPI (порошковый лимонад из 90ых)

teSla hacker Incubus MacElhenm:

Вначале вынь их из архива и заархивируй заново, но с паролем

dom-voprosov.ru

Шифруем файлы архиватором WinRAR

Иногда просто необходимо спрятать свои личные файлы от посторонних глаз. Это может быть личная, приватная информация, или же служебные документы, которые не предназначены для открытого доступа.

Существует множество способов, как это можно сделать, но, без сомненья, самый простой и быстрый — создать из документов архив и зашифровать его штатными средствами программы WinRAR.

Для этого создаём папку с приватными документами

и кликаем по ней правой кнопкой мыши

выбирая отмеченный пункт.

Перед нами откроется основное окно программы. В настоящий момент нас интересует вот этот столбик интерфейса

Теперь перед вами стоит выбор — поставить пароль на архив без скрытия названия запароленных документов в папке или же не показывать имена файлов в архиве.

Тут всё дело в том, что закрытый паролем архив всего лишь не позволит чужаку открыть/прочитать/изменить файлы папки, но говорящие «названия» файлов могут легко выдать недоброжелателю все ваши секреты.

Приведём пример.

Допустим, вам всего лишь нужно отправить электронной почтой вложение, информацию в котором необходимо защитить от посторонних глаз. И вам абсолютно всё равно, попадёт ли инфа с документами к третим лицам или нет. Главное — чтобы никто, кроме того человека, который знает пароль к архиву, не смог извлечь секретные данные.

Тогда делаем так — в окне программы ставим радиоточку

и переходим во вкладку

где нажимаем кнопку

Откроется окошко, где вам необходимо ввести пароль на открытие архива

И нажать Ок.

Вы увидите процесс архивации файлов программой, после чего будет создан ваш закрытый паролем архив.

Теперь, при открытии архива, появится каталог находящихся в архиве файлов

но при попытке открыть любой из них

необходимо ввести пароль

Теперь рассмотрим следующую ситуацию. На вашем ПК хранятся документы, содержание которых не только не должно быть известно третьим лицам, но и сам факт того, что эти документы находятся у вас на компе также необходимо скрыть.

Для этого делаем следующее — в интерфейсе программы ставим (по умолчанию она там уже стоит) радиоточку здесь

далее (как описано выше) Дополнительно и Установить пароль.

При этом появится точно такое окошко, которое мы видели раньше, с единственным отличием — доступен параметр Шифровать имена файлов, в чек-бокс которого мы поставим галочку

Нажимаем Ок

Открывая полученный архив мы сразу видим окошко ввода пароля

То есть названия файлов, которые содержит зашифрованный архив, в отличии от первого варианта шифрования, тут вовсе не высвечиваются.

Таким образом получается, что буквально за несколько щелчком мыши мы:

1. удобно

2. надёжно

закрываем приватные данные от посторонних глаз

Но….осталось прокомментировать — «удобно».

Для этого сравните два скриншота, на которых показан один и тот же архив, зашифрованный двумя, уже известными нам, способами:

как видите, первый архив зашифрован ZIP-архивом, второй же RAR. И всё бы ничего, если у предполагаемого корреспондента (кому вы намерены отправить архив) или же для ваших же нужд по открытию архива на чужом компе, была бы под рукой программа  WinRAR. С ней архивы точно откроются, конечно, предварительно указав правильный пароль. Не имея такой программы — дело осложняется. Что касается ZIP-архива — то его можно открыть практически любым десктопным или мобильным архиватором. Более того, вообще через web-интерфейс некоторых веб-сервисов. Что касается RAR-архива, то тут дела обстоят менее успешно. Этот архив открывается практически исключительно только программой WinRAR.

(от редакции — в статье Открываем архив ZIP и RAR без архиватора описывается, как можно открыть архив, в том числе rar без помощи программы-архиватора)

Поэтому убедитесь в том, что ваш собеседник обладает технической возможностью открыть ваш архив, либо в том, что та платформа, где вы лично планируете открыть свой зашифрованный архив поддерживает соответствующие расширения — только после этого шифруйте свои файлы.

Теперь о  «надёжности»

Всё дело в том, что такой простой и достаточно распространённый способ шифрования давно привлёк желающих всё же во что бы это не стало проникнуть в ваши тайны и «взломать» ваш пароль. От этого никуда не деться. Просто к этому нужно быть готовым — тогда вам ничего не страшно.))) От теории к практике….

Существует множество программ, позволяющих взломать ваш пароль к архиву. Например такая — Advanced Archive Password Recovery (http://www.elcomsoft.ru/archpr.html). Поверьте, если ваш пароль достаточно простой — созданный архив эта программа откроет за считанные минуты.

Чтобы избежать этого — советую почитать пост корпоративного блога сайта webowed  - Простой способ создать и запомнить бесчисленное множество надёжных паролей

Всем удачи! Не забываем оценивать и комментировать эту статью)))))

© Webowed.net

testov  5 комментариев26.01.2012   36901 просмотр.  Общая оценка: 1

Добавить в избранное | Отправить ссылку другу | Версия для печати

Комментарии

www.webowed.net

Шифровать имена файлов - я понятия не имею, что это такое и где его использовать. Пожалуйста, объясни

Есть два уровня шифрования, которые вы можете использовать в 7zip (и некоторые другие архиваторы, я бы себе представлял).

Первый заключается в том, чтобы зашифровать фактические данные data , чтобы вы не могли получить эти данные (легко) без ключа.

Однако в этом случае вы можете открыть архив и просмотреть имена файлов (то есть иерархию каталогов) внутри него. Это только один раз, когда вы пытаетесь попасть в файл content вам понадобится ключ.

Если вы даже не хотите, чтобы люди видели эти имена файлов без ключа, вы также должны их зашифровать.

Что касается файлов с зашифрованным содержимым, вот один из них, который я подготовил ранее. Вы можете видеть, что, хотя он зашифрован, я все еще вижу имена файлов (он будет запрашивать ключ при попытке извлечь/открыть один из этих файлов).

Сравните это с тем, где я также зашифровал имена файлов. При этом он даже не позволит мне видеть имена файлов до ввода пароля.

Удобно иметь дополнительный уровень защиты, если сами имена файлов могут выдавать нежелательную информацию. Например, если вы скрываете свою коллекцию порно, где ваша жена не может видеть его, вы не хочет ее открытость архива и видя имена файлов с указанием, что там. Даже если она не сможет увидеть фактические изображения, у вас все еще будет много проблем.

Излишне говорить, что вы также должны использовать третий уровень защиты. Даже если вы зашифруете имена файлов и , вы, вероятно, не захотите хранить их в файле с именем PornIAmHidingFromMyWife.7z .

Или, конечно, вы могли бы использовать конечный защитный слой и не имеют порно в первую очередь :-)

switch-case.ru

Шифрование файлов — EFS

Здравствуйте Друзья! В этой статье будем разбираться с системой шифрования данных EFS и как с ее помощью можно производить шифрование файлов. Данные обычно шифруют для ограничения доступа к ним третьим лицам. И, специально для этого Microsoft разработала систему шифрования данных EFS. Начиная с Windows 2000 и во всех более поздних версиях операционных систем присутствует система шифрования данных. В отличие от BitLocker с помощью EFS можно шифровать отдельные файлы и папки. Что бы использовать все ее преимущества необходима операционная система с рангом Профессиональная или выше. EFS это надстройка над файловой системой NTFS. На других файловый системах EFS работать не будет. При копировании шифрованных данных на диск с файловой системой отличной от NTFS вся информация автоматически расшифровывается.

Содержание

  • 1 Немного про EFS
  • 2 Шифрование файлов
  • 3 Сертификаты
  • 4 Заключение

Немного про EFS

Система шифрования данных EFS шифрует информацию прозрачно для пользователя. То есть пользователь сказал, — «Зашифровать папку» и вся информация находящаяся в ней будет зашифрована автоматически. При обращении к зашифрованным файлам они автоматически расшифруются. В этом и заключается одно из преимуществ EFS перед созданием архива с паролем.

Нет, архив это конечно, удобно. Но не так универсально. Архив необходимо распаковать, поработать с файлами и не забыть заново запаковать. + ко всему, когда вы удаляете файлы из которых создали архив с паролем, они то физически не удаляются. А это брешь в обороне.

Как взломать архив можно прочитать и посмотреть тут.

Работает EFS следующим образом. Когда необходимо зашифровать файл система генерирует случайный ключ называемый FEK — File Encryption Key. Этим ключом с помощью симметричного алгоритма шифрования кодируется файл. Симметричный — значит файл шифруется и расшифровывается одним ключом — FEK.

При первой необходимости шифрования информации Windows создает два ключа пользователя: открытый и закрытый. FEK шифруется с помощью асимметричного алгоритма с использованием открытого ключа пользователя. Асимметричный алгоритм шифрования значит, что файл шифруется одним ключом (в нашем случае открытым), а расшифровывается другим (закрытым). Зашифрованный ключ FEK записывается рядом с зашифрованным файлом.

Закрытый ключ шифруется с помощью пароля пользователя. Поэтому защищенность вашей информации на прямую зависит от сложности вашего пароля. Поэтому и рекомендуется задать его более чем из 8-ми символов, включая буквы в нижнем и верхнем регистрах, цифры и специальные символы

Для расшифровки данных необходимо зайти под учетной записью пользователя, который зашифровал файлы. При этом автоматически при вводе правильного пароля расшифровывается закрытый ключ. С помощью последнего расшифровывается FEK — File Encryption Key, которым расшифровывается нужный файл.

Шифрование файлов

Зашифровать файл можно следующим образом. С помощью правой кнопки мышки на файле вызываете контекстное меню и выбираете Свойства. На вкладке Общие в разделе Атрибуты нажимаем Другие…

В открывшемся окошке ставим галочку Шифровать содержимое для защиты данных. И ОК

Нажимаем Применить или ОК в окошке свойств документа. Высвечивается предупреждение при шифровании, где рекомендуется вместе с файлом зашифровать и содержащую его папку. Выбираете рекомендуемый вариант и жмете ОК

В этом же окошке поясняется зачем необходимо шифровать папку вместе с файлом — так как программы при редактировании создают временные файлы, которые не будут шифроватся. Обычно временные файлы удаляются, но возможен сбой программы или сбой в подаче питания к компьютеру, а вы без ИБП. В этом случае временный файл останется и он будет не зашифрован, а это еще одна брешь во защите. Поэтому рекомендуется шифровать файл вместе с содержащей его папкой или шифровать полностью папку со всем содержимым.

Зашифрованные файлы обычно помечаются зеленым цветом если это указано в настройках

Проверить это можно следующим образом. В проводнике на панели инструментов нажимаем Упорядочить и выбираем Параметры папок и поиска

В окошке Параметры папок переходим на вкладку Вид и устанавливаем галочку Отображать сжатые или зашифрованные файлы NTFS другим цветом

Стоит отметить что в операционный системах Windows возможно или зашифровать файл или сжать его для экономии места. Сомневаюсь, что кто то будет экономить в эпоху 3-х, 4-х и 5-ти терабайтных жестких дисков.

Расшифровать файл можно скопировав его в не зашифрованную папку и сняв соответствующий флажок в окошке Другие атрибуты.

Для удобства шифрования и де-шифрования файлов можно включить в контекстном меню соответствующий пункт

Делается этого редактированием реестра. Вызываете утилиту regedit из поиска в меню Пуск

Переходите в раздел

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced

и создаете параметр

«EncryptionContextMenu»=dword:00000001

Для того что бы создать параметр кликаем правой кнопкой мышки на пустом месте и выбираем Создать > Параметр DWORD (32 бита)

У меня работает не смотря на то, что Windows 7 64-разрядный.

Теперь у вас в меню включены соответствующие пункты и шифровать станет еще проще.

Сертификаты

При первом шифровании чего-либо создается два ключа: открытый и закрытый. Отрытым происходит шифрация ключа FEK, а закрытым де-шифрация. Оба этих ключа (открытый и закрытый) помещаются в сертификат. Соответственно эти сертификаты можно экспортировать для расшифровки данных на другом компьютере.

Делается это следующим образом.

С помощью поиска в меню Пуск запускаем консоль mmc.exe

В открывшейся консоли нажимаете CTRL+M или переходите в меню Файл > Добавить или удалить оснастку…

В открывшемся окошке в разделе Доступные оснастки выбираем Сертификаты и нажимаем Добавить >

В окошке проверяем что эта оснастка всегда будет управлять сертификатами моей учетной записи пользователя и жмем Готово

Нажимаем ОК в приведенном ниже окошке

В дереве консоли слева переходим по пути Сертификаты > Личное > Сертификаты. Выбираем созданный сертификат и вызываем на нем контекстное меню. Раскрываем раздел все задачи и выбираем Экспорт…

Открывается Мастер экспорта сертификатов. Нажимаем Далее >

Выбираем Да, экспортировать закрытый ключ и жмем Далее >

Вы сможете экспортировать только свои ключи для расшифровки своих файлов. То есть, если другой пользователь для вас установил свой сертификат с ключами для расшифровки своих файлов, вы его закрытый ключ не сможете экспортировать

В следующем окошке ничего не меняю жму Далее >

Задаем пароль для защиты сертификата и вводим подтверждение пароля

Далее необходимо указать расположение и имя экспортируемого файла. Жмем Обзор…

Выбираем например на Рабочий стол или на флешку. Задаем имя и жмем Сохранить

Нажимаем Далее >

В заключительном окошке нажимаем Готово

Экспорт сертификата успешно выполнен в файл .pfx

Теперь его желательно спрятать в доступное только для вас место и не забыть пароль от него. Без пароля не получится импортировать сертификат на другой компьютер для расшифровки данных.

Для импорта сертификата на другом ПК достаточно запустить файл .pfx и следовать инструкциям мастера.

Без сертификата у вас не получится ни открыть файл, ни скопировать его. Будет возможность только удалить зашифрованный файл.

Заключение

Попытаюсь объяснить свое видение работы системы шифрования данных EFS. Допустим, что файловая система NTFS представляет собой дорогу с прилегающей к ней тротуарной дорожкой. Все файлы записываются на основную дорогу в том числе шифрованные и сжатые. После этого ключ, которым зашифрован файл (FEK) — шифруется открытым ключом пользователя и записывается рядом с файлом на тротуарную дорожку. При открытии файла зашифрованный ключ FEK расшифровывается с помощью закрытого ключа пользователя (который находится в сертификате и при условии, что последний установлен), а затем с помощью ключа FEK расшифровывается сам файл и открывается. Все это делается автоматически не задавая пользователю дополнительных хлопот.

Сделаю предположение, что при сжатии файла на тротуарную дорожку, рядом с самим файлом, записываются контрольные суммы необходимые для корректной распаковки. По сути сжатие это тоже шифрование, только не защищенное и преследует другую цель. То есть файл, что при шифровании, что при сжатии представляется в не читаемом виде. В случае сжатия система автоматически преобразовывает файл в исходный вид без использования ключей в отличие от шифрования. Естественно эта простота займет незначительную частью вычислительной мощности процессора.

Если у вас есть более простое объяснение процесса работы системы шифрования файлов EFS пожалуйста поделитесь им в комментариях.

Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!

С уважением, Антон Дьяченко

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Дата обновления: 12.12.2016, дата следующего обновления: 12.12.2019

youpk.ru

Как создать зашифрованный архив

Главная Особенности Скриншоты Скачать Купить Справка Форум Контакты

В случае, если необходимо скрыть содержимое архива от неавторизованного просмотра, можно создать зашифрованный архив. Доступ к файлам в зашифрованного архиве можно получить лишь зная пароль.

TC4Shell позволяет создавать зашифрованные архивы в форматах 7Z, RAR, SQX и ZIP. Для форматов 7Z, RAR и SQX помимо шифрации непосредственно самих файлов также доступна возможность шифрации имен файлов.

Для создания зашифрованного архива необходимо включить опцию Шифровать архив. После этого станут доступны поля ввода пароля и его подтверждения.

Пароль можно ввести вручную или выбрать из выпадающего списка сохраненных паролей. Если сохраненный пароль имеет псевдоним, то в выпадающем списке такой пароль будет окрашен желтым цветом. Введенный вручную пароль можно сохранить для последующего использования с помощью кнопки Добавить пароль в хранилище.

Важно! Не сохраняйте пароли, если к вашему компьютеру имеют доступ посторонние лица.

Для шифрования имен файлов в архивах нужно включить опцию Шифровать имена файлов.

Важно! При создании зашифрованного ZIP архива вы можете дополнительно выбрать метод шифрования ZipCrypto или AES256. Метод шифрования ZipCrypto крайне не рекомендуется для применения, поскольку существуют эффективные алгоритмы взлома ZIP архивов, зашифрованных этим методом. Вместо него рекомендуется применять метод AES256. Но нужно учитывать, что метод шифрования AES256 не поддерживается встроенным в Windows механизмом поддержки ZIP архивов. Открытие архивов, зашифрованных этим методом, возможно только с использованием дополнительного программного обеспечения, такого как TC4Shell.

www.tc4shell.com

Как в консольном RAR зашифровать имена файлов, а не только содержимое файлов

Если в консольном RAR просто задать пароль шифрования архива через опцию -p, то будут зашифрованы только данные файлов. Имена файлов, их атрибуты и прочая информация будет незашифрована.

Если нужно зашифровать как само содержимое файлов, так и имена файлов, можно воспользоваться опцией -hp.

Пример:

rar a -hpНекийПароль secret report.txt

Дополнение. Вот что говорит по этому поводу документация с официального сайта:

Ключ -hp[пароль] — зашифровать и данные, и заголовки файлов

Как и ключ -p[пароль], этот ключ включает режим шифрования архива, однако при этом шифруются не только содержащиеся в файлах данные, но и другая отображаемая информация, например, имена файлов. При указании этого ключа шифруются все важные области архива, включая данные файлов, имена файлов, размеры, атрибуты, комментарии и другие блоки, благодаря чему обеспечивается более высокая степень защиты.

Архив, зашифрованный с ключом -hp, без пароля невозможно не только распаковать, но даже просмотреть список содержащихся в нём файлов.

webhamster.ru


Смотрите также