加密压缩包密码强度怎么设才安全:记住又不外传的做法

强度不只看长度

很多人以为密码长就够安全,其实密码强度取决于两个东西的组合:长度,以及可预测的程度。

长度是硬指标,每多一位,穷举的组合数就多一个量级。短密码哪怕字符种类再多,也比长密码好猜。

可预测程度是另一个维度。用自己的生日、手机号、姓名拼音当密码,哪怕加了两三个符号,破解工具依然能试出来。而一串看起来没规律的字符,哪怕短一点,也比生日密码强。

字符种类上,大小写字母、数字、符号混着用比纯数字强。但真正起决定作用的还是长度和不可预测性。

怎么记住又不写在纸上

记住密码和把密码记在纸上,是两件事。

最省事的办法是挑一个自己熟的口头禅或者歌谣,取其中几个字符,加上几个符号,凑成一句自己能背下来的。这种密码强度不低,因为对别人来说是随机的,对你来说是熟悉的。

稍微讲究一点可以用密码管理器,把密码生成好存进去,需要时复制。前提是你自己那一份数据要加密保护好。

还有一个实用技巧:同一个压缩包,不同文件用不同密码,密码之间有规律关联但不完全相同。这样即使其中一个泄露,也不至于全部通用。

加密前先确认这三件事

确认密码确实记在能拿到的地方,不是想当然觉得记住就等于安全。

确认要加密的内容是敏感资料,不是顺手全加密。把整个工作目录加密,结果自己解压的时候也要输密码,徒增麻烦。

确认输出格式支持加密。闪压的文件压缩模块支持高强度加密,两种主流格式都能用,具体开法和文件名加密的区别见加密压缩包的开法。

常见误区

误区一是密码写成生日加姓名缩写。这类组合在专门的字典里都有,破解只是时间问题。

误区二是同一批资料反复用同一个密码。压缩包一旦泄露,其他包也跟着暴露。

误区三是觉得加密了就万事大吉。密码弱的时候,加密只是给破解增加了工作量,并没有把问题解决。

真的把密码忘了,还有合规的找回思路可以参考自己加密的压缩包密码忘了怎么办,另外一些场景下的处理方式见压缩包密码忘了的几种办法,但最好还是别走到那一步。

最终说一个容易被忽略的点:压缩包的加密强度只保护内容,不保护文件名。开了文件名加密之后,包名本身不再泄露信息,但没开的话,对方从文件名就能看出你传的是什么。

如果文件名本身就敏感,记得把文件名加密也一并打开。这个开关在闪压的加密设置里,和密码强度是分开的两件事。

一个更省心的做法

与其费劲想一个既要强又要记得住的密码,不如把这件事交给流程。

给不同用途的压缩包设不同密码,按用途分类记住规律,比记一个然后到处复用要安全得多。比如给家人看的资料用一个简单但好记的密码,给工作资料用一个复杂但背得下来的密码,两类分开,泄露时影响面也小。

另外,加密之后顺手验证一次能不能正常解开。这一步花不到一分钟,但能挡掉密码记错、格式选错这类低级问题。设好密码先空压一个小文件试试,确认能解开,再压真正要传的东西。

另外,密码强度和压缩方式也可以分开考虑。用支持高强度加密的那种格式时,密码本身是保护数据的关键;而用兼容性优先的传统加密方式,强度就弱一些。所以选格式的时候,密码强度和格式是配套考虑的,不是两件独立的事。

同一套密码,配不同的格式,实际强度差别不小。

另外,密码强度和压缩方式也可以分开考虑。用支持高强度加密的那种格式时,密码本身是保护数据的关键;而用兼容性优先的传统加密方式,强度就弱一些。所以选格式的时候,密码强度和格式是配套考虑的,不是两件独立的事。

同一套密码,配不同的格式,实际强度差别不小。