Paano Protektahan ng Password ang WinRAR: Isang Kumpleto at Secure na Gabay

Protektahan ang isang naka-compress na file na may password WinRAR Ito ay isang mabilis at epektibong paraan upang protektahan ang iyong nilalaman kapag ibinahagi mo ito o nai-save sa mga lokasyon kung saan maa-access ito ng iba. Sa buong gabay na ito, ipinapaliwanag ko kung paano protektahan ng password ang mga RAR at ZIP file kapag ginagawa ang mga ito, kung paano magdagdag ng mga password sa mga umiiral nang file, at kung aling mga advanced na opsyon ang dapat mong paganahin upang mapakinabangan ang privacy.

Mauunawaan mo rin kung bakit napakatibay ng WinRAR encryption at kung magkano ang magagastos upang masira ang isang susi sa pamamagitan ng malupit na puwersa. sa ilalim ng iba't ibang kundisyon, bilang karagdagan sa paggalugad ng libreng alternatibo na may 7-Zip. Ang layunin ay mag-iwan sa iyo ng isang malinaw, secure, at praktikal na paraan, nang hindi nawawala ang mga nauugnay na teknikal na detalye na gumagawa ng pagkakaiba sa tunay na seguridad.

Ano ang ibig sabihin ng proteksyon ng password sa WinRAR?

Kapag nagtakda ka ng password sa isang RAR o ZIP file, ine-encrypt ng WinRAR ang mga nilalaman upang maiwasan ang hindi awtorisadong pag-access.Kung wala ang tamang key, hindi ma-extract ang impormasyon, at kung paganahin mo ang pag-encrypt ng filename, hindi mo rin makikita ang mga path o file na nasa archive.

Gumagamit ang WinRAR ng AES bilang encryption algorithm: Sa RAR 4.x, gumagamit ito ng AES na may 128-bit na key, at sa RAR 5.x, gumagamit ito ng AES-256 sa CBC mode, na pinalalakas ng sadyang mabagal na key derivation na pumipigil sa mga brute-force na pag-atake. Sa RAR 5.x, ang derivation na ito ay batay sa PBKDF2 na may HMAC-SHA256, na nagpapahirap sa paghula ng maramihang password.

Sa interface ng WinRAR, ang mga protektadong file ay nakikitang nakikilala: Kapag nagbukas ka ng naka-compress na file gamit ang program, makikita mo na ang mga file na nangangailangan ng key ay lilitaw na may asterisk (*) sa dulo ng pangalan, na nagpapahiwatig na sila ay naka-encrypt.

Maaari kang gumamit ng anumang karakter kapag tinutukoy ang password dahil sinusuportahan ng WinRAR ang Unicode., ngunit tandaan ang pagiging tugma ng system: kung gumagamit ka ng mga hindi ASCII na character, maaaring hindi mo magawang i-unzip ang mga mas luma o hindi gaanong katugmang mga system, tulad ng ilang distribusyon ng Linux o Windows 98.

Sa isang mahaba at mahusay na pagkakagawa ng password, ang pagbubukas ng file nang walang susi ay halos imposible.Kaya naman napakahalaga na tandaan mo ang iyong password o isulat ito sa isang secure na manager; kung mawala ito, walang mga pintuan sa likod.

Gumawa ng RAR o ZIP na protektado ng password sa WinRAR (mula sa simula)

Kung mag-i-compress ka ng mga bagong file at gusto mong maprotektahan na ang naka-compress na file, ang proseso ay napaka-simple mula sa Windows Explorer o mula sa WinRAR application mismo.

Ang karaniwang paraan ay piliin ang mga file, i-right-click, at piliin ang "Idagdag sa archive..." (Idagdag sa archive). Magbubukas ang compression window, kung saan maaari mong piliin ang format, pangalan, at patutunguhan.

Piliin ang uri ng file (RAR, RAR4 o ZIP) at ayusin ang iyong mga kagustuhan Compression. Ang susi sa pag-activate ng proteksyon ay ang "Itakda ang password..." na buton, na naa-access sa compression box; depende sa bersyon/balat, makikita mo rin ito sa tab na Advanced.

Sa kahon ng password, i-type ang susi nang dalawang beses upang maiwasan ang mga pagkakamali. (maliban kung pinagana mo ang opsyong ipakita ang password). Para sa maximum na privacy, piliin ang "I-encrypt ang mga pangalan ng file" upang itago ang mga panloob na path at pangalan.

Kapag kinumpirma mo sa OK at pagkatapos ay Tanggapin, Naka-install ang WinRAR bubuo ng file gamit ang password na inilapatMula sa sandaling iyon, upang kunin o buksan ang protektadong nilalaman, hihilingin sa iyo ang susi. Tandaan mo yan Upang muling buksan ang file sa computer na iyon, kailangan mong mai-install ang WinRAR..

Magdagdag ng password sa isang umiiral na RAR/ZIP

Kung mayroon ka nang naka-compress na file at gusto mong protektahan ito nang hindi ito manu-manong i-decompress, nag-aalok ang WinRAR ng maginhawang paraan: pag-convert ng archive sa pamamagitan ng paglalapat ng mga opsyon sa compression na protektado ng password.

Buksan ang file sa WinRAR at pumunta sa Tools > Convert archives menu. (Mga Tool > I-convert ang mga File). Maaari mo ring gamitin ang keyboard shortcut na Alt + Q para sa mas mabilis na pagsasalin.

Sa window ng conversion makikita mo ang aktibong file at maaari mong i-click ang "Compression" upang ayusin ang mga parameter. Doon ay makikita mo ang parehong kahon tulad ng kapag gumagawa ng bagong naka-compress na file, kasama ang "Itakda ang password..."

Ipasok ang password (dalawang beses kung hindi mo ipakita ang susi) at magpasya kung gusto mong i-encrypt ang mga pangalan. I-click ang OK at pagkatapos ay OK muli sa pangunahing window: isang bagong naka-compress na file na may proteksyon na inilapat ay malilikha mula sa orihinal na file.

Sa baguhin o tanggalin ang isang umiiral na password, ang karaniwang pamamaraan ay nagsasangkot ng pag-unzipping at muling pag-zip mayroon man o wala ang bagong susi. Maaaring pabilisin ng tool na "Convert Files" ang mga batch operation na ito.

Advanced na mga pagpipilian sa password sa WinRAR

Binibigyang-daan ka ng WinRAR na tukuyin ang isang default na password na inilapat upang magdagdag, kunin, suriin at tingnan ang mga operasyon.Kapaki-pakinabang ito kung nagtatrabaho ka sa maraming naka-encrypt na file at nais mong maiwasang ma-prompt para sa bawat pagkilos.

Kung hindi mo pipiliin ang "Ipakita ang Password" at kailangan ang isang susi kapag nag-compress, hihilingin sa iyo ng program na ipasok ito nang dalawang beses. upang kumpirmahin na walang mga error sa pag-type. Ito ay isang maliit na hakbang na pumipigil sa mga sorpresa.

Ang opsyong "i-encode ang mga pangalan ng file" ay nagdaragdag ng karagdagang layer ng seguridad sa pamamagitan ng pag-encrypt hindi lamang sa data, kundi pati na rin sa mga pangalan, laki, katangian, komento, at iba pang sensitibong bloke. Kung wala ang susi, talagang walang makikita. Ang pagpipiliang ito ay may katuturan lamang kapag nag-compress sa RAR na format; kung gagamitin mo ang default na password upang mag-decompress o pumili ng ZIP format, ito ay hindi papansinin.

Kapag gumagawa ng ZIP, «Tradisyunal na ZIP encryption» in-activate ang classic na algorithm sa pag-format; kung iiwan mo itong hindi pinagana, gagamit ang WinRAR ng AES-256 para sa ZIP, na mas ligtas ngunit posibleng hindi gaanong tugma sa mga mas lumang tool sa decompression.

Ang "Gamitin para sa lahat ng file" na may walang laman na password ay nagbibigay-daan sa paglaktaw ng mga naka-encrypt na file sa mga pagkuha o pag-verify., hinaharangan ang mga pagtatangkang buksan ang mga ito hanggang sa alisan ng check ang opsyon. Ito ay kapaki-pakinabang para sa mga prosesong hindi binabantayan. Tandaan na hindi ito available sa mga hindi blangkong password, dahil awtomatikong inilalapat ang mga ito sa lahat ng file.

Kung madalas kang gumagamit ng maraming password, maaari mong i-save at pamahalaan ang mga ito sa "Ayusin ang Mga Password"Kung nagtakda ka ng master password para protektahan ang vault na iyon, kakailanganin mong ilagay ito upang tingnan ang listahan; kung hindi ito tumugma, ang password na iyong inilagay ay gagamitin bilang gumaganang password para sa kasalukuyang archive.

Tunay na Seguridad: Encryption, Brute Force, at Tinantyang Oras

Ang disenyo ng WinRAR ay inuuna ang paglaban sa pag-atake ng malupit na puwersa pagtaas ng gastos sa pagsubok ng milyun-milyong password kada segundo. Ang sinasadyang pagbagal na ito, na sinamahan ng AES-128 sa RAR 4.x o AES-256 sa RAR 5.x na may PBKDF2-HMAC-SHA256, ay halos imposibleng mahulaan ang isang malakas na susi.

Kung ikukumpara sa iba pang mga compressor, ang mga pag-atake sa ZIP na may AES-256 ay maaaring hanggang sampung beses na mas mabilis kaysa sa RAR na may AES-128 sa ilalim ng katumbas na mga kondisyon.Hindi ito nangangahulugan na ang ZIP ay hindi secure sa AES, ngunit iminumungkahi nito na ang RAR, sa pamamagitan ng disenyo, ay mas pinarurusahan ang umaatake sa pangunahing pagkalkula.

Upang mabigyan ka ng ideya, ito ay mga tinatayang oras upang i-crack ang mga password na may maliliit na titik at numero lamang. depende sa kanilang haba at iba't ibang kagamitan, gamit ang brute force na software sa mga karaniwang configuration. Isaalang-alang ang pagpapalawak ng set ng character (malalaking titik at mga simbolo) pinaparami ang mga kumbinasyon at, samakatuwid, ang mga oras:

Haba	1 × NVIDIA RTX 3080 Ti	4 × NVIDIA RTX 3090	10 × NVIDIA GTX 1080 Ti
6	164 oras	48 oras	35 oras
7	437 araw	128 araw	93 araw
8	77 taon	22 taon	16 taon
9	4903 taon	1436 taon	1042 taon
10	3138 siglo	919 siglo	667 siglo

Ang mga kalkulasyon na ito ay batay sa bilis ng pagsubok ng password bawat segundo na iniulat ng mga tool. (hal. 50/s sa isang Pentium 4, 140/s sa isang Core2 Duo at hanggang 2400/s sa NVIDIA GPU) na na-multiply sa bilang ng mga posibleng kumbinasyon na may 36 na character (26 lowercase + 10 digit) at ang napiling haba.

Kung nagdagdag ka ng malalaking titik at simbolo, o kung mayroon ang umaatake hardware Mas makapangyarihan, maaaring mag-iba ang mga oras. Gayunpaman, ang pagpapataas sa haba at pagiging kumplikado ng iyong password ay malinaw na nagtuturo sa balanse na pabor sa iyo.

Ang praktikal na rekomendasyon ay gumamit ng mahahabang pangungusap, paghaluin ang iba't ibang uri ng mga character at iwasan ang mga halatang pattern.Gayundin, tandaan na i-save ang password sa isang ligtas na lugar, dahil kung wala ito, ang pagbubukas ng file ay halos imposible.

Karagdagang Tip sa Pagkatugma: kung kailangan mo maximum na maaaring dalhin sa pagitan ng mga legacy system o heterogenous, iwasan ang mga hindi ASCII na character sa password; Sinusuportahan sila ng WinRAR, ngunit Ang ilang mga platform (hal., ilang Linux o Windows 98) ay maaaring hindi mapangasiwaan nang maayos ang mga ganitong kaso..

Protektahan ang password gamit ang 7-Zip (libreng alternatibo)

Kung mas gusto mo ang libre at open source na software, pinapayagan ka ng 7-Zip na lumikha ng mga archive na protektado ng password. sa iba't ibang mga format (ZIP, 7Z, BZIP2, GZIP, TAR, WIM at XZ, bukod sa iba pa) na may napakadirektang daloy ng paggamit.

Sa 7-Zip ang password ay idinagdag kapag lumilikha ng fileKung gusto mong protektahan ang isang umiiral nang archive, kakailanganin mong i-unzip ito at i-rezip ito gamit ang gustong key gamit ang 7-Zip.

Piliin ang mga file, i-click ang "Add" at sa compression box tukuyin ang format at mga opsyonSa seksyong Encryption, punan ang "Enter Password" nang dalawang beses upang kumpirmahin.

Sa pamamagitan ng pagtanggap, gagawa ang 7-Zip ng archive na protektado ng password.Sa sitwasyong ito, ang mga pangalan ng mga kasamang file ay maaaring makita bago ilagay ang key, depende sa format at mga opsyon na napili.

Mabilis na praktikal na hakbang sa WinRAR (classic flow)

Buksan ang WinRAR at mag-navigate sa folder na may mga file na i-compressBinibigyang-daan ka ng view na ito na tumpak na piliin ang nilalamang gusto mong protektahan.

Piliin ang mga item at i-click ang "Idagdag" upang buksan ang window ng mga parameter ng compression. Dito mo tutukuyin ang format, pangalan, destinasyon, at mga setting ng pag-encrypt.

I-click ang button na "Itakda ang password...". at ipasok ang susi nang dalawang beses. Magpasya kung papayagan ang mga third party na tingnan ang mga pangalan ng dokumento bago ilagay ang password sa pamamagitan ng pag-check o pag-alis ng check sa kahon ng I-encrypt ang mga pangalan.

Kumpirmahin gamit ang OK at awtomatikong mabubuo ang file.Mula sa sandaling iyon, hihilingin sa iyo ang password kapag sinusubukang i-extract ang mga protektadong file.

Tandaan: Upang buksan ang naka-encrypt na file sa iyong computer, dapat ay mayroon kang WinRAR na naka-install., kung hindi, hindi malalaman ng system kung paano pangasiwaan ang key request o ang encryption ng container.

Sa lahat ng nasa itaas, mayroon ka na ngayong maaasahang paraan upang lumikha, mag-convert at pamahalaan ang mga naka-compress na file na protektado ng password sa WinRAR (at 7-Zip)., pag-unawa kung aling mga opsyon ang gumagawa ng pagkakaiba (tulad ng pag-encrypt ng mga pangalan), anong mga limitasyon sa compatibility ang umiiral, at kung bakit ang isang malakas na password ay ginagawang hindi makatotohanan ang anumang pagtatangkang brute-force. Kung susundin mo ang mga alituntuning ito at gagamitin ang mahaba at natatanging mga password, magiging tunay na secure ang iyong mga file.