受密码保护的 ZIP 文件中是否存在任何已知标准或安全漏洞？答案

【问题标题】：Are there any known standards or security flaws in password-protected ZIP files?受密码保护的 ZIP 文件中是否存在任何已知标准或安全漏洞？
【发布时间】：2009-08-04 20:42:03
【问题描述】：

正如标题所说。我希望有人可以将我引导到显示如何加密 zip 文件的文档/资源，以便大多数（如果不是全部）第 3 方应用程序可以打开它。

我对安全方面更感兴趣，而不是如何去做 - 欢迎任何知识。

这是为了临时保护我的工作计算机（和网络驱动器）上的文件不被同事窥探。

【问题讨论】：

标签： security zip passwords

【解决方案1】：

ZIP 密码没有任何大的缺陷。有一些工具可以破解 zip 文件密码，但他们必须使用暴力破解，通常从字典攻击开始。为了保护本地或网络上的文件，只要您选择足够长的密码就可以了。我建议使用“givemelibertyorgivemedeath”之类的短语。足够长以使蛮力攻击不可行，但又足够短以防止输入解锁文件所需的所有内容。

【讨论】：

我会尽量不使用那个，考虑到一些同事也使用 SO。 :)

【解决方案2】：

WinZip has defined 如何对 zip 条目使用 AES 加密。

这是一个 WinZip 的东西，但许多工具都支持 WinZip 的 AES 设计，包括 InfoZip、WinRar（我认为？）和 DotNetZip。 WinZip 的方法也获得了 FIPS-197 认证。

它比老式的 PKZIP“弱”加密要强大得多。

【讨论】：