Pour bénéficier des avantages réels du cryptage, vous devez utiliser le cryptage AES-256. Les archives 7z le prennent en charge de manière native, mais vous pouvez également chiffrer les fichiers Zip avec le chiffrement AES-256.
Zip 2.0 Legacy Encryption vs AES Encryption
Il existe en réalité deux types de cryptage de fichier Zip. L'ancien cryptage Zip 2.0 est extrêmement peu sécurisé, alors que le cryptage AES plus récent est relativement sécurisé.
Malheureusement, de nombreux logiciels, en particulier les systèmes d’exploitation avec prise en charge intégrée des fichiers Zip, ne prennent pas en charge la nouvelle norme de cryptage AES. Cela signifie que l'utilisation des fonctionnalités de protection Zip par mot de passe de Windows XP, des versions actuelles de Mac OS X et même des ordinateurs de bureau Linux classiques ne vous fournira pas de fichiers Zip cryptés de manière sécurisée. Même certains utilitaires tiers hésitent à passer à AES pour leur cryptage Zip, car cela signifie que ces fichiers zip cryptés AES seront alors incompatibles avec les fonctionnalités Zip intégrées de Windows, Mac OS X et d'autres logiciels.
Il est toujours possible d’obtenir le cryptage AES avec les fichiers Zip - mais de tels fichiers nécessitent tout de même un logiciel tiers. Vous voudrez peut-être simplement utiliser un format d'archive différent, tel que 7z. Le format d'archive 7z nécessite un cryptage fort AES-256. Chaque fois que vous créez un fichier 7z protégé par mot de passe, vous savez qu'il est crypté de manière sécurisée. Vraiment, 7z est génial - il s'est imposé dans nos tests de compression de fichiers. Il se situe généralement au-dessus des autres tests de compression de fichiers que nous avons vus.
Windows - 7-Zip
Windows offre un moyen intégré de créer des fichiers Zip. Windows XP offrait même un moyen de protéger par mot de passe et de chiffrer ces fichiers Zip. Cependant, Windows XP utilisait l'algorithme de chiffrement de fichier zip «standard», extrêmement non sécurisé. Même si vous utilisez toujours Windows XP, vous ne devriez pas utiliser cette fonctionnalité. Les versions ultérieures de Windows ont complètement supprimé l'option de protection par mot de passe.
Presque tous les utilitaires de cryptage populaires offrent ces fonctionnalités. Nous aimons 7-Zip, qui est complètement gratuit et open-source, donc il n’essayera pas de vous harceler pour de l’argent.
Une fois 7-Zip installé, vous pouvez sélectionner certains fichiers dans une fenêtre de l’explorateur de fichiers ou de Windows, les cliquer avec le bouton droit de la souris et sélectionner 7-Zip> Ajouter à l’archive. Veillez à sélectionner l'option «Ajouter à l'archive», car elle vous permet de définir un mot de passe. Si vous ne voyez pas l’option de menu ici, vous pouvez également ouvrir l’application 7-Zip directement et l’utiliser pour créer une archive.
Mac - Keka
Mac OS X fournit également un moyen simple de créer des fichiers Zip à partir d’une fenêtre du Finder, mais il n’ya aucun moyen de chiffrer un fichier Zip avec l’interface utilisateur graphique. La commande zip incluse avec Mac OS X offre un moyen de chiffrer les fichiers zip sans utiliser de logiciel tiers. Cependant, à l'instar de la fonctionnalité de protection par mot de passe intégrée à Windows XP, elle utilise l'ancien schéma de cryptage zip standard non sécurisé. Si vous le souhaitez vraiment, vous pouvez utiliser la commande «zip-e» dans un terminal sur un Mac. Cependant, nous déconseillons fortement cela.
Comme sous Windows, vous aurez à nouveau besoin d’une application tierce de compression de fichiers pour une compression sécurisée. Keka semble être l'une des applications de compression et de décompression de fichiers pour Mac les plus appréciées, et nous pouvons le recommander. Cependant, même Keka n’utilise pas AES pour chiffrer les fichiers Zip par défaut. Vous pouvez obtenir la version actuellement en version bêta de Keka et activer une option cachée à cet effet. Vous pouvez également utiliser la version standard de Keka et créer des fichiers 7z cryptés à la place.
Lancez Keka, sélectionnez 7z et entrez un mot de passe pour vos archives. (Si vous sélectionnez Zip, assurez-vous que vous disposez de la bonne version de Keka et que vous avez activé l'option cachée ci-dessus pour obtenir le cryptage sécurisé.)
Linux - File Roller avec p7zip-full
L'application standard Archive Manager (File Roller) fournie avec Ubuntu et d'autres environnements de bureau basés sur GNOME permet de créer des fichiers zip protégés par mot de passe. Toutefois, la commande zip sous-jacente utilisée utilise toujours le chiffrement ancien et faible au lieu du chiffrement AES fort. Heureusement, File Roller peut être utilisé pour créer des archives cryptées 7z.
Pour activer cette option, vous devez d’abord installer le package p7zip-full. (Sur certaines distributions Linux, il peut simplement s'appeler p7zip.) Par exemple, sous Ubuntu, vous pouvez ouvrir le Centre logiciel Ubuntu, rechercher p7zip-full et l’installer, ou ouvrir une fenêtre de terminal et exécuter le sudo apt-get install p7zip-full commander.
Une fois que vous avez, vous pouvez créer des fichiers 7z cryptés directement à partir de la fenêtre File Roller.Sélectionnez des fichiers dans une fenêtre du gestionnaire de fichiers, cliquez dessus avec le bouton droit de la souris et sélectionnez Compresser - ou ouvrez directement l'application Archive Manager et utilisez-la pour créer une nouvelle archive.
Il existe de nombreux logiciels permettant de créer des archives protégées par mot de passe, mais assurez-vous qu’il utilise un cryptage sécurisé. Le problème avec le cryptage Zip n’est pas purement théorique. Le Web regorge d'outils permettant de «récupérer» un fichier zip protégé par mot de passe créé à l'aide de l'ancien schéma de chiffrement. "Récupérer" est un mot moins effrayant pour casser et supprimer le cryptage.
