En una publicación anterior en ¿Cuál es una forma segura de transferir una copia de un documento confidencial? , recibí sugerencias para comprimir y cifrar un archivo adjunto usando las opciones de utilidades como zip, rar, 7zip y similares.
Aunque los detalles no son importantes aquí, la página del manual de zip me alertó de que hay mucho más que elegir una utilidad de compresión y enviar. Muy en serio, la página zip es cautelosa hasta el punto de sugerir que no está recibiendo ningún cifrado serio (énfasis añadido)
-P contraseña - contraseña de contraseña
Use la contraseña para cifrar las entradas del archivo zip (si corresponde). ESTO ES INSEGURO ! Muchos multiusuario Los sistemas operativos proporcionan formas para que cualquier usuario vea la línea de comando actual de cualquier otro usuario incluso en sistemas autónomos, siempre existe la amenaza de sobre el hombro mirando a escondidas Almacenar la contraseña de texto sin formato como parte de una línea de comando de forma automatizada. guión es aún peor. Siempre que sea posible, utilice el indicador interactivo sin eco para introducir contraseñas (Y donde la seguridad es realmente importante, use un cifrado fuerte como Pretty Good Privacy en lugar del cifrado estándar relativamente débil proporcionado por zip- utilidades de archivo .)
Forewarned está prevenido. He navegado / escaneado varias publicaciones en esta comunidad, como
- ¿Cómo puedo cifrar datos comprimidos de manera segura?
- Contraseña cifrada dentro del archivo comprimido
- ¿La contraseña que protege un archivo archivado realmente lo cifra ?
- ¿Es más fácil descifrar un archivo ZIP que un archivo archivado en 7z dado que tienen la misma contraseña?
- Varias preguntas sobre compresión y cifrado de archivos con respecto a la piratería (zip, rar, 7z)
- ¿Cuál es más efectivo y seguro? ': Compresión + cifrado, o solo cifrado?
Es mucha información (interesante, bien presentada), y el problema tiene muchas dimensiones: utilidad de compresión, algoritmos de cifrado, manejador de archivos, quizás muchos más. El inconveniente es que soy un usuario lego y moderadamente experto en informática, que se enfrenta al problema de elegir una utilidad de compresión que debería tener las siguientes características:
- sea OS-agnóstico. Principalmente soy un usuario de Linux, pero no puedo permitirme hacer suposiciones sobre el sistema operativo que usa el destinatario del correo. Probablemente será un miembro de la familia de Windows, aunque no necesariamente. Es posible que desee realizar un arranque dual en Windows de una sola vez. para cerrar esta brecha;
- produce un archivo cifrado que es agnóstico al manejador de archivos. Del mismo modo, no sé qué controlador de archivo está utilizando el destinatario, probablemente será una especie de Explorador de Windows, pero no necesariamente;
- proporcionar seguridad seria; cualquier mezcla superficial o placebo es obviamente una pérdida de tiempo;
- producir un archivo que sea relativamente útil para descomprimir y descifrar; No puedo hacer suposiciones sobre la disposición y el conocimiento de la computadora del destinatario. Incluso podría ser alguien para quien la instalación de un nuevo programa puede ser gravosa, suponiendo que su empleador lo permita en primer lugar.
Aparentemente, necesito algunas pautas para navegar este problema y elegir qué hacer para una suposición informada.
¿Hay algún recurso wiki de "autoayuda" que recomendarías para saber a qué se dirige uno al usar esta o aquella utilidad? ¿Alguna otra sugerencia de ideas que alivie este tipo de dolor de cabeza?