파일 이름을 암호화하여 디렉토리를 압축하는 방법은 무엇입니까?


17

명령 줄을 사용하여 다음 명령으로 디렉토리를 암호화 할 수 있음을 알고 있습니다.

zip -er Directory.zip /path/to/directory

그러나 이것은 파일 이름 자체를 암호화하지는 않습니다. 누군가가 달린 경우 :

unzip Directory.zip

잘못된 비밀번호를 반복해서 입력하면 unzip 명령은 올바른 비밀번호를 입력 할 때까지 포함 된 모든 파일 이름을 반복합니다. 샘플 출력 :

unzip Directory.zip 
Archive:  Directory.zip
   creating: Directory/
[Directory.zip] Directory/sensitive-file-name-1 password: 
password incorrect--reenter: 
password incorrect--reenter: 
   skipping: Directory/sensitive-file-name-1  incorrect password
[Directory.zip] Directory/sensitive-file-name-2 password: 
password incorrect--reenter: 
password incorrect--reenter: 
   skipping: Directory/sensitive-file-name-2  incorrect password
[Directory.zip] Directory/sensitive-file-name-3 password: 
password incorrect--reenter: 
password incorrect--reenter: 
   skipping: Directory/sensitive-file-name-3  incorrect password

등등.

명령 줄을 사용하면 파일 이름 자체를 암호화하거나 숨기면서 암호화로 디렉토리를 압축하는 방법이 있습니까?

감사합니다.


zip의 기본 암호화는 약하기 때문에 7zipAES 기반 암호화를 사용 하므로 사용하지 않을 것입니다 .
Pierz

우편 번호의 기본 암호화 란 무엇이며 우편 번호의 기본 암호화가 안전하지 않다는 주장의 출처는 무엇입니까?
레오 Galleguillos

1
대부분의 zip 도구 (더 나은 암호를 사용하는 최신 zip 도구가 있음)는 1994 년에 처음으로 약한 PKZIP 스트림 암호를 사용합니다. rd.springer.com/content/pdf/10.1007%2F3-540-60590-8_12 .pdf Wikipedia 페이지는 기본 개요를 제공합니다. en.wikipedia.org/wiki/Zip_(file_format)#Encryption
Pierz

답변:


26

zip 파일에서는 파일 내용 만 암호화됩니다. 파일 이름을 포함한 파일 메타 데이터는 암호화되지 않습니다. 파일 형식의 제한 사항입니다. 각 항목은 개별적으로 압축되며 암호화 된 경우 별도로 암호화됩니다.

대신 7-zip을 사용할 수 있습니다 . 메타 데이터 암호화 ( -mhe=onLinux 명령 행 구현 사용)를 지원합니다.

7z a -p -mhe=on Directory.7z /path/to/directory

모든 주요 운영 체제와 대부분의 사소한 운영 체제에 대해 7zip 구현이 있지만 추가 소프트웨어를 설치해야 할 수도 있습니다 (IIRC Windows는 암호화 된 zip 파일의 압축을 풀 수 있습니다). 암호 해독에 7z가 필요한 경우 먼저 zip을 사용하여 디렉토리를 단일 파일로 압축 한 다음 해당 파일을 암호화하여 zip을 사용할 수 있습니다. 그렇게하면 개별 파일의 압축을 끄고 외부 zip에 zip 파일을 압축하도록 지시하면 전체적으로 더 나은 압축률을 얻을 수 있습니다.

zip -0 -r Directory.zip /path/to/directory
zip -e -n : encrypted.zip Directory.zip

1
zip을 사용하여 암호화하지 않는 것이 가장 좋습니다. 7zip을 사용하여 두 번째 줄에보다 안전하게 암호화 된 (AES) zip 파일을 생성 할 수 있습니다.7z a -p -tzip encrypted.zip Directory.zip
Pierz

2

자주 사용하는 도구를 사용하여 아카이브를 만든 다음 bcrypt암호화 / 암호 해독을 수행 하는 데 사용할 수 있습니다.

A) 암호화 된 파일을 만들려면

tar -czf Directory.tgz /path/to/directory
bcrypt Directory.tgz

이것은 당신에게 복어 암호화 파일을 줄 것입니다 Directory.tgz

B) 이 과정을 반대로하려면 :

bcrypt Directory.tgz.bfe
tar -xf Directory.tgz

2
접근 방식은 좋지만 암호화를 위해 다른 도구를 사용해야 bcrypt합니다. 암호화 된 데이터의 구조를 나타내는 EBC를 사용합니다. 자세한 내용은 데비안 버그 # 700758 을 참조하십시오 (데비안 bcrypt은 결과적으로 해독 만 지원합니다).
Stephen Kitt
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.