Jak bezpečné je šifrování v PKZIP?

Co je PKZIP a jak funguje

PKZIP a podobné programy pro kompresi souborů urychlují práci a šetří místo na disku. Kromě komprese umožňují i šifrování citlivých souborů, což chrání jejich obsah před neoprávněným přístupem. Tyto šifrovací metody jsou považovány za bezpečné a jsou široce využívány v různých institucích.

Funkce PKZIP

PKZIP dokáže zmenšit velikost souboru až o 95 %. Program je integrován s Microsoft Office, takže uživatelé mohou přímo ukládat dokumenty jako zabezpečené ZIP soubory. Díky integraci s Microsoft Outlook lze e‑mailové zprávy před odesláním komprimovat a šifrovat. Příjemci souborů jej mohou otevřít pomocí PKZIP nebo bezplatného nástroje ZIP Reader, který podporuje i šifrované archivy.

Šifrování v PKZIP

PKZIP používá moderní šifrovací algoritmy, zejména AES, který byl národním institutem pro standardy a technologie (NIST) schválen jako náhrada za zastaralý DES. Stejně tak WinZip využívá AES. Jak uvádí EE Times, „vlády a firmy mají vysokou důvěru v to, že AES je tak bezpečný, že jeho klíč nelze prolomit“, a odhaduje, že brute‑force útok na 128‑bitový klíč by trval „1 miliardu miliard let“. PKZIP umožňuje nastavit heslo (passphrase) pro dešifrování a zároveň podporuje algoritmy AES i 3DES, přičemž šifruje i názvy souborů v archivu.

Úvahy o heslech

Výrobce PKWARE upozorňuje, že bezpečnost šifrovaných souborů výrazně roste, pokud jsou hesla dlouhá a komplexní. Hlavní problém je bezpečné předání hesla druhé straně – e‑mailová komunikace může být zachycena třetí stranou. Navíc je nutné si heslo nezapomenout; v opačném případě nebude možné soubor dešifrovat. Proto je důležité předat heslo příjemci jiným, bezpečným kanálem a uchovat ho na spolehlivém místě.

Šifrování pomocí digitálního certifikátu

Pokud nechcete spoléhat jen na heslo, můžete soubor ochránit digitálním certifikátem. Certifikát obsahuje veřejný klíč, který pošlete příjemci, a soukromý klíč, který použijete k šifrování souboru. Příjemce soubor dešifruje pomocí svého soukromého klíče. Tento způsob šifrování využívají banky a další webové služby k zabezpečení transakcí a komunikace s klienty.