V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
moxuanyuan
V2EX  ›  问与答

用 7zip 加密文件,相对安全吗?

  •  
  •   moxuanyuan · Feb 13, 2015 · 14956 views
    This topic created in 4095 days ago, the information mentioned may be changed or developed.
    想把一些重要的文件加密放到百度网盘,但觉得用其它加密码软件不方便,因为如果要在别的地方用,得必须安装软件,觉得麻烦……想到压缩软件的通用性,所以都是用7zip加密后存放。

    简单google了一下,了解到7zip加密用的算法是AES 256,貌似用一般PC暴力破解挺难,传说这个算法有后门,不知真假……总得来说,我想看看大家的看法——用7zip加密文件,相对安全吗?

    没有绝对安全,只有相对安全,别问我为什么要放百度网盘,只是觉得方便……
    26 replies    2015-02-14 01:36:38 +08:00
    Daddy
        1
    Daddy  
       Feb 13, 2015
    RAR 密码加中文字符
    LU35
        2
    LU35  
       Feb 13, 2015 via Android
    主要看算法吧,AES相对安全,zip有明文攻击
    moxuanyuan
        3
    moxuanyuan  
    OP
       Feb 13, 2015
    @LU35 我说的是7zip
    moxuanyuan
        4
    moxuanyuan  
    OP
       Feb 13, 2015
    @Daddy 觉得解密是要输入中文,觉得不快,所以没用中文字符
    swulling
        5
    swulling  
       Feb 13, 2015   ❤️ 1
    AES 256目前没有后门,不是相对很安全是确实很安全。也不是一般PC暴力破解挺难,就算你把全世界TOP500都用来破解,也不可能。。

    安全性可以看「http://en.wikipedia.org/wiki/Advanced_Encryption_Standard#Security」
    muzuiget
        6
    muzuiget  
       Feb 13, 2015
    当然安全,算法公开,业界标准,不安全只可能你设置了个太容易猜的密码。
    swulling
        7
    swulling  
       Feb 13, 2015
    TOP500 => TOP 500的超算
    Stof
        8
    Stof  
       Feb 13, 2015
    实在担心的话你自己加上中文啊日语啊韩文啊什么什么奇葩的没见过的文字上去都行 - -

    对别人来说没价值的东西人家最简单的一句话:删掉
    9hills
        9
    9hills  
       Feb 13, 2015
    密码选一个16位以上包含三种不同格式的随机字符串即可,推荐Lastpass生成。NSA来了也得跪
    caomu
        10
    caomu  
       Feb 13, 2015 via Android
    说到密码安全,多少时间才能破解,我又想到xkcd那个扳手的漫画。
    yangqi
        11
    yangqi  
       Feb 13, 2015
    密码安全都是相对的
    ryd994
        12
    ryd994  
       Feb 13, 2015 via Android
    真要安全放什么网上,连个硬盘都买不起么
    想要安全,一开始就别放出去啊。
    blacktulip
        13
    blacktulip  
       Feb 13, 2015   ❤️ 8
    czkwg8
        14
    czkwg8  
       Feb 13, 2015
    @blacktulip well done!
    lxrabbit
        15
    lxrabbit  
       Feb 13, 2015
    最差的主意也是买隔离卡,放到另外的硬盘上啊

    这世界上要有所谓网络安全的话,那华为的内网也不会被某个机构入侵了吧
    sandideas
        16
    sandideas  
       Feb 13, 2015 via Android   ❤️ 4
    你是个普通人这个就是最大的安全。。
    然后中文密码就够了。常人无法破解,真正有破解能力的根本没人理你。甚至你哭着求他破解都没人理你。
    所以放心吧,不要追求技术上的安全,技术上永远没有所谓安全。
    就像乞丐赤手空拳走在路上都是安全的,而美国总统飞机坦克都不觉得安全
    robbielj
        17
    robbielj  
       Feb 13, 2015
    记得7z还不是简单的aes256
    还是加盐的算法
    虽然不是PBKDF2那种但也足够了。
    Claud
        18
    Claud  
       Feb 13, 2015
    rar的加密算法没有问题,只能暴力破解。所以用rar、密码别用可以字典组合枚举的,就够了。
    stotle
        19
    stotle  
       Feb 13, 2015   ❤️ 5
    曾经花了一个周末用gpu破解自己忘了密码的H_图7zip压缩包失败,只能等待量子计算机普及才能让我那些启蒙老师重见天日了。
    dawnLuke
        20
    dawnLuke  
       Feb 13, 2015
    额 看大家都挺aes呀 我忘记是在哪看到的了 但是aes确实是有漏洞还是什么的 记不清是在哪里看见的消息 但是说是美国NSA是可以解密的 不是读内存呀什么的 是这个算法有问题
    mortal
        21
    mortal  
       Feb 13, 2015
    @stotle 笑了整整三分钟。。
    ryd994
        22
    ryd994  
       Feb 13, 2015
    @dawnLuke NSA自称能解密AES,但是未必就是直接解密啊,他要是能用5块钱的扳手解决了问题那也是“成功破解AES加密数据”对吧。没有证据表明AES有问题。
    之前说有问题的是椭圆曲线: http://en.wikipedia.org/wiki/Dual_EC_DRBG
    而且也不是数学上的问题,而是随机数发生器里埋的坑
    twitterpig
        23
    twitterpig  
       Feb 13, 2015
    @mortal 哈哈哈~
    qifei
        24
    qifei  
       Feb 13, 2015
    @stotle 君子坦荡荡,这些都是文化遗产,为什么要加密?
    Sunya
        25
    Sunya  
       Feb 13, 2015
    @stotle 23333...
    dawnLuke
        26
    dawnLuke  
       Feb 14, 2015
    @ryd994 我知道是椭圆算法有问题 没弄混呢,只是不记得在哪见到的报导了,应该是比较靠谱的媒体,彭博社还是什么来着。说是能aes有问题,算法有后门还是怎么的。所以现在我一直用的aes:r100+serpent/cfb:r100+twofish:r100
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2383 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 74ms · UTC 11:20 · PVG 19:20 · LAX 04:20 · JFK 07:20
    ♥ Do have faith in what you're doing.