Зашифровать файлы ключом или паролем

[r1sh]

Всем привет!

В целях безопасности поставили задачу шифровать бэкапы.

Подскажите пожалуйста, есть ли какие-то бесплатные утилиты, желательно запускаемые из cmd, чтобы можно было зишифровать архив *.zip или *.rar?

Пароль на архив слишком просто - могут брутфорснуть :(

[Iska]

r1sh, используйте 7-Zip для создания и шифрования архивов 7z. Zip лучше вообще не касаться. А чем таким бесплатным у Вас создаются архивы rar?

Пароль на архив слишком просто - могут брутфорснуть »
Указывайте посложнее и подлиннее — и пусть обрутфорсятся хоть до превращения Солнца в красного гиганта.

[mwz]

могут брутфорснуть »

Ну если этот пароль — qwertyuiop или йцукенгшщзх, то брутфорснут не задумываясь. :lol:

[yurfed]

Пароль на архив слишком просто - могут брутфорснуть »Забруть такое.
Й77d!эШbчФЛнЯrфгЙю?Л4н^VtёJэiц(;днл4UЦjПШFRJю4LШяq9Эфгb(мЖF4wжzЮжФэ&дцПw9Rri74{ЁЁПЫщq4Г9&4vLz9ц$ЫЖ7W7iV7}ЛR(9=ЩWL:№^j99!#?.hт4N9q4ч9_№-[RUт4rb9ф9{bж]мgV&№F9L.Д4mWЁфГq7sR@фVgЖ.7L]zRVfbнiШФЛRRF4.hWUdГ4N
-----------------------------------------------------------------------------
wДж9qЩ7Ым7щ9NШJЧRV@gцiюLmqdЩhWЦ44zЦUЮ7йдFЮRzЫПJд!W9fgrня]R{вL{ЛЩ4dNФF9ЫNЖ&9тИm4ЮДдПFэй_;hwЧтйёГhщЧфЩrNmrvd?!NвvmN?@9VJЛш&ыz4%9]9u7Vmц.4rN^4.mJW9U$(77zЁг44VN:Ю^ДU7я(]яжuщ~(7iёR7и:~UЭф4Ф$449Nv4#ф4Йи№@Д)
------------------------------------------------------------------------------
;я$wtДvиЯ$4;vыГЧd;RNLh7jwЯЙq9w7Ю77Fzv&ШфцыiФNwЯц!ЮИ4тJL9%F)WЛтФ(я99{L7^ЯJ9VцNNh74{47цПи7fd_JЯ7И_VПёVJ~bЮ9zЯ79]ЭвчRн7WЩRWR9Д,vr;~?9VщюLЦв}%9!7Ft99т@iы4эtLёчuЦмЦV№4RgИиUWФюГw7Фтumщщ[ЫШu9ё9uJ.н{Ujsц!@^%u

Есть куча генераторов паролей. Например тут (https://www.passwordist.com/ru)
Только не забываем их копировать :), чтобы самому не забыть.

[Kirill_S]

Можно носитель информации защитить битлокером. Либо паролем, либо пароль + TPM либо флэшка + ключ. Пароль для локировки можно длинный придумать.
Актуально для флэшек носимых и регулярно теряемых. Её только отформатировать можно а вот инф-ю не получить.

[Iska]

Kirill_S, главное при этом — не потеряться вместе с флэшкой самому, дабы не получилось как в анекдоте про Петьку и Василь Иваныча ;).

[Kirill_S]

Ну... делать это лучше на трезвую голову ;)

[Iska]

Kirill_S, нет, я про другое: терморектальный криптоанализ и: «Становится Василь Иваныч на колени и начинает биться головой о стенку камеры — «Проклятый склероз! Так ведь и расстрелять могут!» ;).

[r1sh]

Есть куча генераторов паролей. Например тут
Только не забываем их копировать , чтобы самому не забыть. »


благодарю, спасибо огромное))

просто я думал можно как-то проще сделать, например запустить прогу и указать ей что мол вот эту папку мы шифруем и она "на лету" будет шифровать всё что туда попадает, ну чтобы место лишнее не использовать для перешифровывания всех бэкапов

[paranoya]

В Винде есть EFS. Указал каталог для шифрования и всё.
Либо через битлокер шифровать отдельный диск.
Ещё можно через TrueCrypt шифровать.

При шифровании 7-zip/rar средствами архиваторов необходимо помнить, что пароль можно подсмотреть в батнике в котором создаются архивы.

[Казбек]

могут брутфорснуть »

Даже генераторами паролей пользоваться необязательно: просто используйте парольную фразу с пробелами между словами, по надежности будет так же, как пароль с генератора.

Для шифрования можете использовать Openssl, например:
# encrypt file.txt to file.enc using 256-bit AES in CBC mode
openssl enc -aes-256-cbc -salt -in file.txt -out file.enc
Так же можно использовать:
-pass pass:mySillyPassword
или
-pass file:/path/to/secret/password.txt

желательно запускаемые из cmd, »
In the command line version of 7-zip 7z.exe you can use the -p switch to set a password. This will also enable header encryption ( -mhe option for the 7z format) which means file names will also be encrypted.