CentOS zip 命令 - 添加密码 - 提供什么类型的加密（如果有）？

Question

使用 CentOS5 中包含的 zip 实用程序（zip 命令）：即 /usr/bin/zip -P $ZIP_PASS ...

我无法找到任何相关文档。我想知道密码的安全性如何。这是加密的吗？如果不加密，如何保护？

谢谢

Answer 1

好吧，我找到了我正在寻找的答案......来自 http://en.wikipedia .org/wiki/ZIP_%28file_format%29 和 http://en.wikipedia.org/wiki/Known-plaintext_attack

加密文件存档（例如 ZIP）很容易受到这种攻击。[引用
需要] 例如，拥有加密 ZIP 文件的攻击者只需要
存档中的一个未加密文件（的一部分）构成
“已知明文”。[4][5]然后使用一些公开的软件
他们可以快速计算出解密整个数据所需的密钥
档案。为了获取这个未加密的文件，攻击者可以搜索
网站寻找合适的文件，从另一个档案中找到它
打开，或手动尝试重建带有以下命令的纯文本文件
从加密档案中获知文件名。

所以... zip 并不完全安全 - 但 zip 内的文件具有随机文件名（如果实施得当），并且立即删除未加密的文件（也是不可通过网络访问的） - 这似乎是一个可能的解决方案...

更多资源：
http://linux.101hacks.com/archive-compression/ password-protection-for-zip-files/

然而，我读得越多，7zip 的 AES 256 位加密 zip（一旦安装在服务器上）就非常非常多了更安全。它也不容易受到已知的明文攻击。

Answer 2

是的，它是加密的。根据手册：

-P password
          use password to encrypt zipfile entries (if any).  THIS IS INSECURE!  Many multi-user operating
          systems provide ways for any user to see the current command line of any other  user;  even  on
          stand-alone  systems  there  is  always  the  threat of over-the-shoulder peeking.  Storing the
          plaintext password as part of a command line in an automated script is  even  worse.   Whenever
          possible,  use  the non-echoing, interactive prompt to enter passwords.  (And where security is
          truly important, use strong encryption such as Pretty Good Privacy instead  of  the  relatively
          weak encryption provided by standard zipfile utilities.)

这是通过在 centOS 计算机上运行“man zip”找到的。

正如手动输入所指出的，为了提高安全性，最好在命令中使用密码来压缩文件，因为其他人可以检查进程列表并看到正在压缩的密码。

我不知道它使用什么类型的加密，但我环顾四周，它似乎不太好。 stackoverflow 上也有一些类似的问题。如果加密确实很重要，请考虑使用不同的 zip 库，请使用允许 AES 的库，例如 GPG。