¿Qué tan seguro es el cifrado 7z?

El cifrado 7-zip (o cualquier otra utilidad similar) está diseñado para proteger archivos archivados. Por lo tanto, siempre que los diseñadores de herramientas hagan bien su trabajo, estará seguro para el segundo caso (alguien que tome su mano en el archivo cifrado e intente descifrarlo).

Sin embargo, estas utilidades no están diseñadas para protegerlo contra su primer caso mencionado (alguien obtiene acceso a los datos de su cuenta en su máquina y / o usted accede al contenido del archivo con regularidad). De hecho, alguien que haya tomado un acceso completo (o incluso mínimo, sin necesidad de escalar privilegios) a su sistema verá que usa este archivo y también podrá capturar las pulsaciones de teclas mientras escribe su contraseña. Peor aún: un atacante en realidad no tendrá que preocuparse por esto, ya que el archivo probablemente estará presente de forma clara en su directorio de Windows Temp.

Por lo tanto, para tu primera amenaza, te recomendaría definitivamente que uses una herramienta diseñada para este uso, como KeePass , que será evite almacenar datos descifrados en archivos temporales y proporcionará un protección mínima al escribir la contraseña .

Para continuar con el escenario agresivo.

Se podría suponer que el archivo de texto original se eliminó y que con el conocimiento del archivo temporal también se puede eliminar.

Sin embargo, hay algunas herramientas que encuentran archivos eliminados y pueden recuperarse fácilmente a menos que use un programa de "trituración" que llene los espacios en blanco en la unidad con bits aleatorios que sobrescriban la información original.

Si bien su método de ocultación zip sería útil contra el usuario ocasional de la computadora, un autor serio podría utilizar este software, recuperar la información eliminada y acceder al archivo confidencial.

A pesar de que tiene nombres confusos en su archivo de texto, el "pirata informático" probablemente recuperará todos los archivos eliminados que podría encontrar y usará una herramienta para buscar rápidamente en los archivos de texto sin formato palabras clave o números relacionados con la banca.

El problema con el uso de 7z u otro software similar para guardar un archivo de texto cifrado con detalles bancarios es que cuando necesite los datos, deberá abrir el archivo y descomprimirlo. En ese momento, 7z volcará una copia sin cifrar en el directorio temporal de Windows. Usted (o el software 7z) deberá borrar el directorio temporal de manera adecuada cada vez que abra el archivo.

Esta no es la mejor solución para guardar datos bancarios. Utilice un software especialmente diseñado para esto. Yo sugeriría usar Keepass en su lugar. No tendrá que lidiar con nada que no esté encriptado siendo volcado en el directorio temporal de Windows.