কীভাবে 7-জিপ এনক্রিপ্ট হওয়া জিপ ফাইলের পাসওয়ার্ডগুলি হার্ড-ড্রাইভে সংরক্ষণ করা থেকে রোধ করা যায়?

Question

আমি 256-বিট AES এবং একটি পাসওয়ার্ড উল্লেখ করে 7-জিপ 9.20 সহ একটি ফোল্ডার এনক্রিপ্ট করেছি এবং .zip ফাইলটি তৈরি করা হয়েছিল। তারপরে, আমি যখন জিপ করা ফাইলটিতে ক্লিক করি, তখন আমার অবাক করে দিয়ে যায়, পিজিপ 5.1.1, যা জিপ ফাইলগুলি খোলার জন্য নিবন্ধিত প্রোগ্রাম ছিল, আমাকে পাসওয়ার্ডের জন্য অনুরোধ না করেই ফাইলটি খুলল।

এর অর্থ হ'ল 7-জিপটি আমার এইএস পাসওয়ার্ডটি ডিস্কের কোথাও সঞ্চয় করছে এবং এমন কি আরও খারাপ, যেখানে অন্য প্রোগ্রামগুলি এটি সন্ধান করতে পারে। এটি সহজাতভাবেই নিরাপত্তাহীন। আমি কীভাবে এই আচরণটি অক্ষম করতে পারি?

ধন্যবাদ।

---

এখানে আমি কীভাবে 7-জিপ দিয়ে ফাইলটি এনক্রিপ্ট করেছি তার একটি চিত্র:

ডায়ালগ বক্সের একটি চিত্র (কীফায়ালে প্রবেশের বিকল্প সহ) আমি যখনই .zip সংরক্ষণাগারে কোনও ফাইল খোলার চেষ্টা করি তখনই এটি পাওয়া যায় (.7z ফাইলগুলি খোলার সময় অনুরূপ উইন্ডো প্রদর্শিত হয়):

Comments

এবং খোলার দ্বারা আপনি আনপ্যাকিং মানে না, তাই না? কারণ অন্যথায়, উত্তরটি সব বলে: মেটাডেটা (ফাইলগুলির তালিকার মতো) এনক্রিপ্ট করা হয়নি।

— ড্যানিয়েল বি

পছন্দ করুন আপনি একটি এনক্রিপ্ট করা জিপ ফাইল খুলতে পারেন। তবে কোনও কার্যকর উপায়ে জিপ ফাইলের অভ্যন্তরে ডেটা পেতে আপনাকে একটি পাসওয়ার্ডের জন্য অনুরোধ জানানো হবে।

— misha256

" এর অর্থ 7-জিপটি আমার এইএস পাসওয়ার্ডটি ডিস্কের কোথাও সংরক্ষণ করছে " এনক্রিপশন কীভাবে কাজ করে তা আপনি বুঝতে পারেন না; তৃতীয় পক্ষের দ্বারা অ্যাক্সেস করার জন্য পাসওয়ার্ডটি কোথাও সংরক্ষণ করা সম্পূর্ণ অর্থহীন।

— এলিমেন্টব্লু 31'15

পাসওয়ার্ডটি ডিস্কে সংরক্ষণ করা হয়নি! প্রোগ্রামটি কেবল সূচকটি পড়ে এবং ফাইলের কাঠামো দেখায়। আপনি যখন কোনও ফাইল অ্যাক্সেস করার চেষ্টা করেন, এটি পাসওয়ার্ডটি জিজ্ঞাসা করে! .rarফাইলগুলির সাথেও এটি ঘটে ।

— ইসমাইল মিগুয়েল

Answer 1

7-জিপ আপনার কম্পিউটারে পাসওয়ার্ড সঞ্চয় করে না, এতে বৈশিষ্ট্যটি নেই।

এনক্রিপ্ট করা জিপ ফাইলগুলি তৈরি করার সময় আপনার সমস্যাটি আসলে জিপ ফর্ম্যাটের একটি সীমাবদ্ধতা। ডেটা এনক্রিপ্ট করা আছে, তবে ফাইলের নাম নয়। আপনি জিপ ফাইলের সামগ্রীগুলি বের করার চেষ্টা করে এটি প্রমাণ করতে পারেন। আপনি যদি সঠিক পাসওয়ার্ড নির্দিষ্ট না করেন তবে এটি ব্যর্থ হবে।

আপনি যদি ফাইলের নামগুলিও পাশাপাশি এনক্রিপ্ট করতে চান তবে আমি 7-জিপের 7zফর্ম্যাটটি সর্বাধিক প্রস্তাব দিই , আপনি এনক্রিপ্ট ফাইলের নাম উপলভ্য বিকল্পটি দেখতে পাবেন ।

Comments

আমি উপরের মতো ডেটা এনক্রিপ্ট করেছি। আমি ফাইলের নামটির বিষয়ে চিন্তা করি না: ওএসকে যেভাবেই এনক্রিপ্ট করতে হবে কারণ ডেস্কটপে ওএসের ফাইলের নাম (যেমন মাইসিকিউরজাইপ ফাইল.জিপ) প্রদর্শন করা দরকার। আমার সমস্যাটি হ'ল আপনি উপরের স্ক্রিনশটে যেমন দেখতে পাচ্ছেন, আমি একটি পাসওয়ার্ড নির্দিষ্ট করেছি, কারণ 7-জিপ আমাকে .zip ফর্ম্যাটের জন্য অনুমতি দেয়, তবে তারপরে আমি যখন পেইজিপ দিয়ে এটি খুলি তখন এটি আমাকে জিজ্ঞাসা করে না, কেবল ফাইলটি খোলে। কোন ধারণা কেন?

— জন সন্ডারসন

আপনার পরামর্শ অনুসারে আমি .7z ফর্ম্যাটটিও চেষ্টা করেছি। আমি পাসওয়ার্ড নির্দিষ্ট করে রেখেছি পিজিপ অ্যাপ্লিকেশনটি এখনও ফাইলটি খোলে। আমি কি কিছু ভুল করেছি?

— জন সন্ডারসন

আপনি আমার উত্তর ভুল বুঝছেন। একটি এনক্রিপ্ট করা জিপ ফাইলটি পাসওয়ার্ড ছাড়াই খোলা যেতে পারে। আপনার কেবলমাত্র পাসওয়ার্ডের প্রয়োজন হ'ল ফাইলগুলি জিপ ফাইল থেকে প্রকৃতপক্ষে সেগুলি ব্যবহার করার জন্য।

— misha256

তুমি ঠিক বলছো. এখন আমি আপনার উত্তর বুঝতে পারি। আমি যখন এনক্রিপ্ট করা ফোল্ডারে থাকা ফাইলগুলির যে কোনওটিতে ক্লিক করি তখন পাসওয়ার্ডের প্রয়োজন হয়। এবং .7z এনক্রিপ্ট ফাইলের নাম বিকল্পের সাহায্যে থাকা ফোল্ডারটি খোলার সময় পাসওয়ার্ড প্রবেশ করা যেতে পারে।

— জন সন্ডারসন

ঠিক আছে আমি নিশ্চিত করতে পারি যে 7-জিপ কীফিলগুলি সমর্থন করে না, তবে পিজিপটি তা করে। আপনি যদি সত্যিই কীফাইল ব্যবহার করতে চান তবে আপনাকে জিপ ফাইলগুলি তৈরি এবং নিষ্কাশন উভয়ের জন্য একচেটিয়াভাবে পেইজিপ ব্যবহার করতে হবে। আমার চিন্তাভাবনাটি হ'ল কীফাইলগুলি কিছুটা ওভারকিল হয় এবং সর্বদা একটি ইউএসবি কী হারিয়ে যাওয়া, চুরি হওয়া বা নষ্ট হওয়ার ঝুঁকি থাকে। এছাড়াও, কীফাইলগুলি সাধারণত দুটি স্তর সুরক্ষা পেতে নিয়মিত পাসওয়ার্ডের সাথে একত্রে ব্যবহৃত হয়। যাইহোক, আপনি কীফাইলগুলি ব্যবহার করে সেট করা থাকলে আপনি আর 7-জিপ ব্যবহার করতে পারবেন না।

— misha256

Answer 2

জিপ ফর্ম্যাটটি সংরক্ষণাগারটির সামগ্রীর টেবিলটি এনক্রিপ্ট করার অনুমতি দেয় না, তাই আপনি আসলে কোনও এনক্রিপ্ট হওয়া জিপ ফাইলটি খুলতে (ব্রাউজ করতে পারেন)।

কিছু সংরক্ষণাগার পরিচালকগুলি ফাইলটি এনক্রিপ্ট করা হয়েছে কিনা তা পরীক্ষা করতে পারে এবং এই ক্ষেত্রে আপনাকে পাসওয়ার্ডের জন্য জিজ্ঞাসা করতে পারে তবে যাইহোক এনক্রিপ্ট করা জিপ সংরক্ষণাগারের ভিতরে থাকা ফাইল এবং ফোল্ডারগুলির নাম পরিষ্কার পাঠ্যে রয়েছে এবং যে কেউ সেগুলি পড়তে পারে (যেমন একটি সরল হেক্স দর্শকের সাহায্যে ), সুতরাং আক্রমণকারীর সুযোগ যদি কেবল ফাইলের নামগুলি পড়ে থাকে তবে সংরক্ষণাগার বিন্যাসটি কোনও সুরক্ষা দেয় না।

7z ফর্ম্যাটটি সংরক্ষণাগারটির সামগ্রীর টেবিলটি optionচ্ছিকভাবে এনক্রিপ্ট করতে পারে, এইভাবে সামগ্রীটি ব্রাউজ করার জন্য আপনাকে সর্বদা পাসওয়ার্ড প্রবেশ করতে হবে।

জিপ এবং 7z ফর্ম্যাট উভয়ই, তবে ফাইলের সামগ্রীটি এনক্রিপ্ট করা হওয়ায় আপনি পাসওয়ার্ড সরবরাহ না করে কোনও এনক্রিপ্ট করা সংরক্ষণাগার থেকে কোনও কিছুই বের করতে পারবেন না।

জিপ এবং 7z ফর্ম্যাট উভয়ই একই সংরক্ষণাগারে ব্যবহৃত বিভিন্ন পাসওয়ার্ডকে সমর্থন করে বলে বিষয়টি সম্পূর্ণ জটিল ( এনক্রিপ্ট করা) সুতরাং আপনি যদি এই (ফর্ম্যাটটির) বৈশিষ্ট্যটি ব্যবহার করার সিদ্ধান্ত নেন তবে একই আর্কাইভের ভিতরে বিভিন্ন ফাইল (এক্সট্র্যাক্ট, আপডেট) অপারেটিং করার জন্য আপনাকে বিভিন্ন পাসওয়ার্ড লিখতে হবে - সুতরাং যখন আপনি একটি এনক্রিপ্ট করা খুলবেন তখন "" "পাসওয়ার্ড জিজ্ঞাসা করার ধারণা সংরক্ষণাগারটি ভ্রান্ত হতে পারে কারণ পাসওয়ার্ডটি কেবল সংরক্ষণাগারটির সামগ্রীর অংশে প্রয়োগ হতে পারে।

Comments

বিভিন্ন পাসওয়ার্ড সহ বিভিন্ন ফাইল এনক্রিপ্ট করার জন্য জিপ এবং 7z উভয়ের দক্ষতার তথ্যের জন্য ধন্যবাদ, তবে তারপরে আমি আর কোনও সংরক্ষণাগার ম্যানেজার খুঁজে পাই না যা এই বৈশিষ্ট্যটিকে সমর্থন করে। সম্ভবত আপনি কয়েকটি নাম দিতে পারেন।

— জন সন্ডারসন

আমার অভিজ্ঞতায় আপনি এটি 7-জিপ এবং পিএজিপ উভয়ই করতে পারেন। 7-জিপতে ইনপুট ফাইল (গুলি) নির্বাচন করুন এবং "যুক্ত করুন" বোতামটি ক্লিক করুন, এখন "সংরক্ষণাগার" ক্ষেত্রে আপনি একটি বিদ্যমান এনক্রিপ্ট করা সংরক্ষণাগার নির্বাচন করতে পারেন এবং "পাসওয়ার্ড লিখুন" ক্ষেত্রে আপনি একটি আলাদা পাসওয়ার্ড (বা কোনও পাসওয়ার্ড) চয়ন করতে পারেন, তাই বিদ্যমান সংরক্ষণাগারে বিভিন্ন পাসওয়ার্ড সহ এনক্রিপ্ট করা ডেটা থাকবে - এবং বিভিন্ন পাসওয়ার্ড নিষ্কাশনের প্রয়োজন হবে। পেইজিপ-এ আপনি বিদ্যমান এনক্রিপ্ট করা সংরক্ষণাগারটি ব্রাউজ করে একই জিনিস করতে পারেন, একটি আলাদা পাসওয়ার্ড সেট করুন (স্ট্যাটাস বারে প্যাডলক আইকনে ক্লিক করুন) এবং তারপরে বলা পাসওয়ার্ডের সাথে যুক্ত করতে ফাইল (গুলি) এখানে টেনে আনুন।

— পাশা 9

Answer 3

সম্ভবতঃ http://portableapps.com/apps/utilities/7-zip_portable থেকে 7zip পোর্টেবল ব্যবহার করার চেষ্টা করুন কারণ এটি অন্তর্নিহিতভাবে বহনযোগ্য এবং এটি কম্পিউটার থেকে সরিয়ে ফেললে কোনও কিছুই পিছনে ফেলে না (উদাহরণস্বরূপ: এটি কোনও ইউএসবি থেকে চালান) ।

Comments

সমস্যাটি যা পিছনে থাকে তা নয়। সমস্যাটি হ'ল উইন্ডোজে মুছে ফেলা ফাইলগুলি (বা অন্য কোনও ওএস) অপারেশনটি গতিতে পুরোপুরি মুছে ফেলা হয় না এবং ডিস্কে এই লেখার কারণে কোনও গোপনীয়তা দৃষ্টিকোণ থেকে একটি "সম্পূর্ণ মুছে ফেলা" অনুসরণ না করা সহজাত নিরাপত্তাহীন অপারেশন is অপারেশন.

— জন সন্ডারসন

@ জনসন্ডারসন ও জিপ পাসডওয়ার্ডসের সাথে এর কী সম্পর্ক?

— ইসমাইল মিগুয়েল