Как поставить пароль на архив и надёжно ли это

Что такое пароль на архиве на самом деле

Многие думают, что пароль на архиве работает как замок на двери: без ключа файлы просто «не отдаются». На деле всё интереснее. Когда вы ставите пароль, архиватор шифрует содержимое — превращает данные в бессмысленный набор байтов. Ваш пароль не хранится внутри архива; из него по специальной формуле выводится ключ шифрования, которым данные и запираются.

Отсюда два важных следствия. Первое: восстановить забытый пароль неоткуда — его просто нет в файле, поэтому его нужно беречь. Второе, и главное: надёжность зависит не от «замка на двери», а от того, каким алгоритмом зашифрованы данные. И вот тут кроется ловушка: один и тот же формат ZIP может шифровать двумя совершенно разными способами — стойким и почти бесполезным.

ZipCrypto — иллюзия защиты

ZipCrypto — это старый метод шифрования, встроенный в формат ZIP ещё с начала 90-х. Его огромный плюс — совместимость: такой архив откроет любая программа. И на этом плюсы заканчиваются. ZipCrypto — устаревший потоковый шифр с фундаментальной слабостью, и его давно научились ломать.

Главная угроза — атака по известному открытому тексту (known-plaintext attack). Звучит сложно, а суть простая: если злоумышленник знает или может угадать хотя бы небольшой фрагмент одного из исходных файлов, он способен вычислить ключ. А угадать фрагмент часто реально: например, у файлов известных форматов начало предсказуемо (заголовки JPG, PDF, DOCX стандартны). Исследователи показали, что во многих случаях требование к «известному тексту» сводится к догадке по типу и размеру файла, а сам взлом укладывается примерно в два часа на одном обычном компьютере — бесплатными инструментами.

AES-256 — настоящий замок

AES-256 — это современный стандарт шифрования, тот же, что защищает банковские данные и государственные секреты. Алгоритм AES утверждён как официальный стандарт (NIST FIPS 197) и в варианте с 256-битным ключом устойчив ко всем известным практическим атакам. Атака по открытому тексту, губительная для ZipCrypto, против AES-256 не работает вовсе.

Хорошая новость: AES-256 доступен во всех трёх популярных форматах. В 7z и RAR это единственный вариант шифрования — там просто нечего выбирать, защита сразу стойкая. В ZIP же придётся сделать выбор вручную: архиватор часто по умолчанию предлагает ZipCrypto ради совместимости, а AES-256 нужно указать явно. Именно поэтому «поставил пароль на ZIP» и «надёжно защитил ZIP» — не одно и то же. Про различия форматов подробнее — в статье ZIP, RAR или 7z.

Скрытые имена файлов: тонкость, о которой забывают

Есть нюанс, который упускают почти все. Даже с AES-256 ZIP не скрывает имена файлов внутри архива — зашифровано только их содержимое. То есть посторонний, не зная пароля, всё равно увидит структуру: например, что внутри лежат договор_иванов.pdf, зарплаты_2026.xlsx и пароли.txt. Иногда одни только названия выдают больше, чем хотелось бы.

7z и RAR умеют шифровать и сам список файлов. В 7-Zip за это отвечает галочка «Шифровать имена файлов», в WinRAR — «Шифровать имена файлов» в окне пароля. С ней архив снаружи выглядит как единый непрозрачный блок: не видно ни названий, ни количества, ни размеров. Если секрет — не только содержимое, но и сам факт наличия определённых документов, это единственно правильный выбор.

Как поставить пароль правильно

Соберём всё в короткий безопасный порядок действий — он одинаков по смыслу в 7-Zip и WinRAR:

Пять ошибок, которые сводят защиту на нет

Даже с правильным шифром люди регулярно оставляют лазейки. Вот самые частые:

• Оставили ZipCrypto по умолчанию. Классика: пароль поставлен, но шифр слабый. Всегда проверяйте, что выбран AES-256.
• Простой пароль. «qwerty», дата рождения, имя питомца — всё это перебирается по словарю за секунды, независимо от шифра.
• Пароль рядом с архивом. Отправка архива и пароля в одном письме или чате обнуляет смысл: кто получил доступ к переписке, получил и то, и другое.
• Забыли про имена файлов. Для ZIP названия видны всегда; если это критично — нужен 7z/RAR с шифрованием имён.
• Не записали пароль. С AES-256 забытый пароль означает потерю данных навсегда — восстановить его нельзя. Сохраните его в надёжном менеджере паролей.

Итого: пароль на архиве действительно может защитить ваши данные — но только если это AES-256 с хорошим паролем, а не ZipCrypto с «12345». Разберитесь один раз, где стоит нужная галочка, и дальше защита станет привычкой. А если вам нужно не столько запереть файлы, сколько уменьшить их для отправки — это отдельная тема, ей посвящён материал как уменьшить размер файлов.