Zaheslovaný ZIP/RAR - jak dalece bezpecný?

[Mikus]

Nemám bohuzel ted cas hledat, jestli se to tu uzneresilo, takze jestli jo, tak prosím o prominutí, popr. príslusný odkaz nebo popr. presunutí.

Chci nekomu mejlem poslat sadu dúverných osobních dokumentú, pres jednoduchý portál, u nejz nepredpokkládám zabezpecení na nejaké mimorádne vysoké úrovni, proste normál. Za predpokladu, ze príslusným rizikem nebude on sám, forma hesla dodrzí bezná pravidla nesnadné uhodnotelnosti a já mu ho predám naprosto nezávislou, dostatecne bezpecnou cestou, jak dalece neodposlechnutelné to celé bude? Je jasné, ze kdo nemá urcité hackerské znalosti, se na to nedostane. Na druhou stranu pro takovou NSA je tohle nejspís mín nez hracka. Ale co mezi tím? Jak moc profesionální by musel být hakr, aby se na to dostal? A je v tomhle rozdíl mezi ZIP a RAR?

[HollyG]

Co radeji pouzit program k tomu urceny, tedy z tech zadarmo Truecrypt ci Keepass?

[Mikus]

1. nejspís nepújde na mym systému
2. nevím, jak dalece by príjemce byl v stavu to rozkódovat.
3. nemám momentálne absolutne cas na zkoumání nových, mnou neproslapaných cest.

Me proste ted zajímá tahle vec u tohodle komprimování.

[Špeta Marek]

mou paranoiu by v pohode ukonejsilo zaheslovani slusnym hesle rar a nahrani na mega.

[Mikus]

nahrani na mega.

Múzes to pro lamu pocestit?

[Špeta Marek]

https://mega.co.nz/‎

uloziste, ktere se sifruje pri prenosu, takze ani vlastnici nevi co tam je... takze udelas jednorazovy ucet, nahrejes to tam, druhe strane posles pristup treba smskou, on si to stahne a muzes ten ucet zrusit

[Peca-on-line]

Zip radši ne, je tam několik verzí a ne všechny jsou rozumně bezpečné, ale RAR s dostatečně dlouhým heslem je ok, od toho se jen tak někdo nedostane.

[Mikus]

Nojo, ZIP je taky starsí (nemluve o starém dobrém LHA z DOSových casú, jehoz príbuznost je taky neprehlédnutelná) a pokud vím zadara, RAR teoreticky na koupení, zadara jen na test, nicméne ho dnes taky má prakticky kazdý (je snad návdavkem u novejsích Woken?). Aspon to tak bylo pred rádkou let, kdyz jsem se na tohle zarizoval. Takze obecne zustanu u RARu, tím nic neztratím.

https://mega.co.nz/?

Mhmmm... zrovna v souvislosti s aktuálními aférami jsdem se docet, ze NZ a AUS jsou od 2. svetové války nejuzsí spojenci USA na odposlech... Nj, o to tu ale nejde, uvidím, promyslím, mozná zkusím

[Tanya]

7zip vie sifrovat ZIP s AES256 sifrou, ktora je zatial rozumne bezpecna. 7zip je freeware (mozno aj opensource, to si nie som isty). Pouzit sa daj nativny .7z format, ktory ponuka AES256 j pri SFX archive (odpada potreba 7zip u prijimatela pri pouziti .7z)

na prenos medzi pocitacmi by sa dal pouzit aj SpiderOak, ak ma byt vymena suborov castejsia - je to v podstate dropbox so sifrovanim

[Mikus]

Ten 7ZIP mi uz doporucil nekdo i jinde. Ted jsem koukal, co mám ve svýhch zásobách a nasel tu vedle RARa ja UZIP, tak i 7ZIP; vsechno tu tu mám z let 2007 az 2009 a i u toho UZIPa (pouzíval jsem pred RARem) písou ve FUCQ, ze umí "nový AES Algrithmus Rijndael". Nepísou sice rovnou, predpokládám ale, ze tedy ten AES256. Zatímco u mojí verze RARu (3.80, nejspís z r. 200 písou, ze jenom umí ten zakódovaný ZIP rozsifrovat. Kdyz jsem si ho pred casem instaloval, mel povest nejlepsího. A dnes? Ze by to AES zanedbával?

Krom toho omrzuje neplatící uzivatele s pravidelnou nabídkou ke koupi, co se musío neidrív odcvaknout (opet 3.80, jak se dnes prezentuje coby shareware nevím). UZIP údajne - ac freeware - delá(l?) totéz s tím, ze dá kód k zastavení tohodle popupu za jednorázový dobrovolný príspevek.

Jaký je ale jinak zásadní pro uzivatele relevantní rozdíl mezi UZIP a 7ZIP?