Dotaz: Je sifrovani v "zip" programu bezpecne?

[NextClick]

Ahoj. Možná mám uplně zbytečnou otázku, ale přesto bych potřeboval trošku jistoty do mého rozhodování. Potřebuji jistit jestli se dá důvěřovat šifrování implementovaném do programu zip. Konkrétně verze zip 2.31 (pouzivam centos). Dá se říct,že bezpečnost u tohoto je taková jak je bezpečné heslo ? Nerad bych se pouštěl do hledání jiného sw protože "zip" má podporu opravdu všude a bezproblémovou. Díky moc za váš názor!

---

---

Odpovědi

[kukarlo]

Pǔvodní šifrování zip ver. 2 je mizerné a poměrně rychle cracknutelné v běžně dostupném software na netu. Některé další verze používají lepší algoritmus. Nevím, jak je na tom 2.31, ale raději bych použil něco jiného.

[none]

man zip (version 2.31, centos 5.5):

And where secu‐rity is truly important, use strong encryption such as Pretty Good Privacy instead of the relatively weak standard encryption provided  by  zipfile  utili‐ties.

http://www.info-zip.org/FAQ.html:

Finally, note that the original encryption scheme used in all versions of Zip (as well as PKWARE's older products) is
 quite weak; see "A Known-Plaintext Attack on the PKZIP Stream Cipher" (also as gzip'd PostScript) by Eli Biham and Paul C. 
Kocher. Recent versions of PKZIP and WinZip include stronger AES encryption, and PGP/GnuPG have provided strong encryption for many years.

To je odpoved. Pokud tim chces chranit fotky z dovolene, aby se na k nim nedostal tvuj devitilety syn, tak jo. Na dvanactiletehoe je to uz malo :).

[NextClick]

Díky moc.. potvrdili jste jen můj pocit, že tohle opravdu ne. Kuju pěkně :)