【重要】パスワード付きZIPファイルをより安全にする方法
概要
一般的に使用されている圧縮ソフトウェアは、ファイルをzipファイルに圧縮し、暗号化できますが、この暗号化方法は安全ですか？パスワード付きのzip圧縮ファイルをより安全にする方法はありますか？ この記事では、答えが見つかります。
1．zip圧縮暗号化が安全ではない？
これはファイルのセキュリティを保護する便利な機能ですが、zip圧縮を使用して暗号化されたファイルは安全ではありません。zip圧縮暗号化を使用する場合、ファイルを取得する解凍手順にはパスワードが必要ですが、他の人は圧縮パッケージを開くことで、圧縮パッケージ内のファイルタイプ、ファイル名、変更時間などを覗き見ることができます。プライバシーの観点からは非常に危険です。
さらに重要なことに、zip圧縮ファイルパスワードはさまざまな解析方法によってクラッキングされます。以下は、zip圧縮暗号化の原理、クラッキング方法、およびzip圧縮暗号化ファイルをより安全にする方法を紹介します。
2．zipとは？
圧縮パフォーマンスの観点からは、RARおよび7z形式の圧縮率はzipよりも高いですが、zipファイルはWindows、macOS、Linuxなどさまざまなオペレーティングシステムで十分にサポートされています。ユーザーが解凍ソフトウェアをインストールしていない場合でも、zip形式の圧縮ファイルを開けます。したがって、ネットワーク経由でファイルを拡散および配布する場合、zip形式が一番な選択肢です。
3．zip暗号化と解析原理
ただし、この方法は、正規の受信者以外に鍵情報が漏れてしまうと、誰でも元の復号できることになり、暗号化の意味がなくなってしまう。なお、ファイルの種類、ファイル名、変更時間などを含む圧縮パッケージの内容を暗号化できません。暗号化されたファイルには、依然としてプライバシー漏洩のリスクがあります。
同時に、この暗号化方式はクラッキングのリスクにも直面しています。 zipファイルのパスワードを解析する最も一般的な方法は、仮想パスワードをzipアーカイブ内のパスワードと比較することです。この原則を使用して、zip圧縮ファイルパスワード解析アルゴリズムと解析ソフトウェアが生まれました。zipファイルには制限がないため、だれかがファイルを取得している限り、さまざまな方法を使用して制限なく解析できます。
操作簡単 簡単な操作でファイルを暗号化して守られます。
完全なファイル保護 ローカルや外部ストレージのデータを隠したり、ロックしたりすることができます。
強力保護 世界標準の暗号アルゴリズム(AES256)を採用し、安全性抜群。
圧縮暗号化機能付き すべてのデータを圧縮暗号化でき、データ転送の安全性を確保。
攻撃を防ぐ 最大五回のパスワード入力回数を設定でき、総当たり攻撃を防ぐ。
操作簡単 ウィザード形式で初心者も自力で復元可能。
完全なファイル保護 ローカルや外部ストレージデータを保護可能...
強力保護 暗号化の形式は公開されない、プライバシーを保護。
無料体験無料体験 88625名のユーザー様に体験をしていただきました！4．一般的なzipファイル暗号化方式
(1)Standard zip 2.0暗号化
より安全なAES暗号化と比較して、標準zip 2.0暗号化の唯一の利点は、ほとんどのzipソフトウェアがサポートしていることです。この暗号化標準で暗号化されたファイルは、ほとんどすべての圧縮プログラムでzipファイルを開けます。
(2)AES暗号化
一般的なzip圧縮ソフトウェアは、AES128とAES256の2つの異なる強度のAES暗号化をサポートします。2つの違いは暗号化鍵のサイズです。 AES128SはAES256よりも高速です。つまり、ファイルの暗号化または復号化に必要な時間が短くなります。 どちらを使用しても、標準のzip 2.0暗号化よりも安全です。 ユーザーが暗号化のセキュリティに最も関心がある場合、暗号化方式AES256を推奨します。
(3)zip暗号化のデメリット
- 暗号化は、zipファイルに保存されているファイルのコンテンツにのみ適用されます。暗号化されたファイルに関する情報（名前、日付、サイズ、属性など）は、暗号化できません。パスワードなしでそれらの方法を表示できます。
- zipファイルの暗号化方式は、zipファイルの認証方式とは異なります。 Zipファイルの暗号化は、正しいパスワードを知らない人が暗号化されたデータの内容を開かないようにするためです。ただし、zipファイル内の暗号化されたデータの内容の復号化を伴わない操作にはパスワードは必要ありません。たとえば、暗号化されたファイルをzipファイルから削除したり、暗号化されたファイルの名前を変更したり、パスワードを入力せずに新しい暗号化されていないファイルをzipファイルに追加したりできます。
- zip圧縮暗号化はパスワードベースの暗号化です。弱いパスワードを使用する場合、またはパスワードを安全な方法で保管しない場合、AESのような強力な暗号化アルゴリズムでもほとんど役に立ちません。 「123456」、「password」、「123」などは、一瞬に推測できるパスワードです。
- 悪意のあるコード（ウイルスなど）がコンピューターに埋め込まれた場合、入力時にパスワードが記録される場合があります。したがって、ウイルスを頻繁にチェックし、信頼できる圧縮ソフトウェアを使用してください。
5．zipパスワード解析について
操作簡単 簡単な操作でファイルを暗号化して守られます。
完全なファイル保護 ローカルや外部ストレージのデータを隠したり、ロックしたりすることができます。
強力保護 世界標準の暗号アルゴリズム(AES256)を採用し、安全性抜群。
圧縮暗号化機能付き すべてのデータを圧縮暗号化でき、データ転送の安全性を確保。
攻撃を防ぐ 最大五回のパスワード入力回数を設定でき、総当たり攻撃を防ぐ。
操作簡単 ウィザード形式で初心者も自力で復元可能。
完全なファイル保護 ローカルや外部ストレージデータを保護可能...
強力保護 暗号化の形式は公開されない、プライバシーを保護。
無料体験無料体験 88625名のユーザー様に体験をしていただきました！(1)コメントでzipパスワードを見つける
まず、最も簡単な紹介から始めましょう。 厳密に言えば、この方法はクラックする方法ではありません。インターネット上で暗号化されたzipファイルをダウンロードするとき、ファイルコメント列にパスワードを記録することがあります。 そのため、一部の暗号化されたzipファイルをダウンロードするときに、プロパティのコメントを確認して、パスワードを見つけることができるか確認してください。
(2)ARCHPRでzipパスワード解析
① zipファイルをロードし、攻撃の種類、パスワードの文字セット、長さなどを設定して、「開始」をクリックします。
② 完了まで待ちます。
さらに、攻撃モードによっては、実際の解析方法も違いがあります。次は攻撃モードの説明です。
ブルートフォースアタック/総当たり攻撃（brute-force with mask attack（Trying All Possible Combinations））
ブルートフォースアタック（総当たり攻撃）、正しいパスワードが入力されるまで、文字セットで形成できるすべてのパスワードを1つずつ試行します。 この方法は、最も原始的で効果的な方法です。
ただし、パスワードの長さとパスワードで使用される文字セット（文字、数字、英文字）を理解していない場合、無数の文字の組み合わせから機械的に盲目的に推測することしかできません。パスワードが十分に複雑な場合、クラックの時間が大幅に増加します。
辞書攻撃（Dictionary Attack）
辞書攻撃は特別な種類のブルートフォースと見なすことができます。辞書は、（123qwe、hello123など）使用される可能性のある多くの一般的なパスワードを記録したものです。パスワードが辞書のパスワードである場合、パスワードはすぐに解析できます。この方法は時間を節約できます。
一部の辞書には、100万を超える一般的なパスワードが記録されています。これらの辞書を使用すると、クラッキングの難易度を下げ、クラッキングの時間を大幅に短縮できます。
brute-force with mask attack
元のパスワードの一部の単語と記号が知られている場合、マスク攻撃を構築できます。 たとえば、zip暗号化パッケージのパスワード長さが6桁で、2桁目のパスワードがaの場合、「?a????」をマスクとして入力してクラックすることができます。単純なブルートフォースアタック（総当たり攻撃）よりはるかに効率が高くなります。
平文攻撃（Plain-text）
zip圧縮ファイルにあるファイルの1つを入手した場合、プレーンテキスト（平文攻撃）の方法が有効です。
一般的な原則は、同じzipアーカイブ内のすべてのファイルが同じキーで暗号化されるため、既知のファイルがある場合は既知のファイルを使用して逆にキーを検索し、他の暗号化されたファイルのパスワードを解析できます。
操作簡単 簡単な操作でファイルを暗号化して守られます。
完全なファイル保護 ローカルや外部ストレージのデータを隠したり、ロックしたりすることができます。
強力保護 世界標準の暗号アルゴリズム(AES256)を採用し、安全性抜群。
圧縮暗号化機能付き すべてのデータを圧縮暗号化でき、データ転送の安全性を確保。
攻撃を防ぐ 最大五回のパスワード入力回数を設定でき、総当たり攻撃を防ぐ。
操作簡単 ウィザード形式で初心者も自力で復元可能。
完全なファイル保護 ローカルや外部ストレージデータを保護可能...
強力保護 暗号化の形式は公開されない、プライバシーを保護。
無料体験無料体験 88625名のユーザー様に体験をしていただきました！(3)オンラインでzipパスワード解析
しかし、この方法の最大の問題はプライバシーの漏れです。結局、ユーザーは元のファイルを他のサーバーにアップロードする必要があるため、この方法を使用すると、zipファイルが漏れる可能性があります。
6．zip暗号化ファイルの解析防止対策
(1)安全なパスワードを設定する
パスワードのクラッキングについては、パスワードの長さとパスワードを構成する文字の複雑さがクラッキングに対抗する最も重要な手段です。それでは、どんなパスワードは安全ですか？
| 使用する文字の種類 | 使用できる文字数 | 最大解読時間 | |||
| 入力桁数 | |||||
| 4桁 | 6桁 | 8桁 | 10桁 | ||
| 英字（打文字、小文字区別無） | 26 | 約3秒 | 約37分 | 約17日 | 約32年 |
| 英字（打文字、小文字区別有）+数字 | 62 | 約2分 | 約5日 | 約50年 | 約20万年 |
| 英字（打文字、小文字区別有）+数字+記号 | 93 | 約9分 | 約54日 | 約1千年 | 約1千万年 |
(2)パスワードに関する情報の漏洩を避ける
さらに、ユーザーが設定したパスワードが非常に複雑な場合でも、パスワードに関する情報（文字の組み合わせ、長さなど）を誰にも開示しないように注意する必要があります。攻撃者がパスワードの構成を知っている場合、クラックの範囲が大幅に縮小され、ブルートフォースの難しさが軽減されます。
7．Renee File Protectorでzipファイルセキュリティを強化する
Renee File Protectorは、コンピューター及び外付けメディアのファイルを暗号化するためのプロフェッショナルソフトウェアであり、高度なセキュリティ暗号化技術を提供し、ファイルの非表示、ロック、暗号化機能を提供します。暗号化されたzipファイルを含むファイルを安全に暗号化して、プライベートファイルのセキュリティを確保できます。
操作簡単 簡単な操作でファイルを暗号化して守られます。
完全なファイル保護 ローカルや外部ストレージのデータを隠したり、ロックしたりすることができます。
強力保護 世界標準の暗号アルゴリズム(AES256)を採用し、安全性抜群。
圧縮暗号化機能付き すべてのデータを圧縮暗号化でき、データ転送の安全性を確保。
攻撃を防ぐ 最大五回のパスワード入力回数を設定でき、総当たり攻撃を防ぐ。
操作簡単 ウィザード形式で初心者も自力で復元可能。
完全なファイル保護 ローカルや外部ストレージデータを保護可能...
強力保護 暗号化の形式は公開されない、プライバシーを保護。
(1)ローカルzipファイルをロックする
2、「ロック」をクリックします。右側にロックしたいZIPファイルを選択したら、ファイルをロックできます。
ロックしたいファイル/フォルダ/ドライブをメインメニューにドラッグ＆ドロップすることでロックしても良いです。或いは、右クイックメニューバーで操作することもできます。
3、ロックしたファイルをアンロックしたい場合、ロックファイルをチェックして、「ロックを解除」ボタンをクリックします。
(2)zipファイルを暗号化する
ファイルを転送するときは、gflまたはexe形式ファイルに暗号化され、ターゲットコンピューターで復号化するだけで、簡単で安全です。最も重要なことは、Renee File Protector 無料版もこの機能を利用できます。
2、ソフトを起動します。「一般」-「暗号化」-「ファイルを追加」をクリックし、ファイルを追加します。
3、暗号化方式を選択します。保存場所を選択し、パスワードを入力し、「OK」をクリックします。
暗号化方式が二つあります。gfl或いはexeに暗号化します。
- gflは、ソフトをインストールしなければ、ファイルを復号できません。
- exeは、ソフトをインストールしなくても他のコンピューターに復号できます。
(3)Renee File Protectorはクラック可能？
暗号化および圧縮される場合、ファイルは常に暗号化される状態で、ストレージデバイスが紛失または盗難にあった場合でも、相手は暗号化されたファイルの内容を表示できず、データ転送中のセキュリティを確保します。
同時に、ユーザーはソフトウェアでブルートフォース攻撃防止機能があります。パスワード入力エラーは5回連続して発生すると、ソフトウェアは自動的に所有者のメールアドレスにメールを送信してクラックを通知します。 また、10分以内に操作禁止できます。
したがって、パスワード付きのzipファイルをより安全にしたい場合、Renee File Protectorが最適な選択肢です。
関連記事 :
2019-08-05
Yuki : 多くのユーザーは、自分の大切なファイル、プライバシーファイル、最近使用したファイルを非表示する習慣があります。 Windows ...
2020-07-16
Satoshi : 同一のPCアカウントで複数のユーザーが利用し、各々のフォルダを作成し、各々の資料を保存、暗号化し、他人に見られたくない場合、フォ...
【知ってた？】Windows 10 Defenderを完全無効化する方法
2022-02-08
Imori : この記事は、Windows Defenderを完全無効化する方法を詳しく紹介します。再び有効にすることができる方法及びできない方...
2022-02-07
Ayu : 異なるPCの間で安全・高速にファイルを転送するには、どうしたらいいでしょうか？目的によって、ファイル転送手段は異なるが、全ての転...
何かご不明な点がございますか？
