Quanto è sicuro la crittografia 7z?

7-zip (o qualsiasi altra utilità simile) è progettata per proteggere i file archiviati. Quindi, fino a quando i progettisti degli strumenti hanno fatto bene il loro lavoro, sei sicuro per il secondo caso (qualcuno si prende la mano sul file crittografato e prova a decifrarlo).

Tuttavia, tali programmi di utilità non sono progettati per proteggerti dal tuo caso prima menzionato (qualcuno che accede ai dati del tuo account sul tuo computer e / o accede regolarmente al contenuto del file). In effetti, chiunque abbia preso un pieno (o anche solo minimo, non c'è bisogno di aumentare i privilegi) l'accesso al tuo sistema ti vedrà usare questo file e sarà anche in grado di catturare le tue battute mentre tu digiti la tua password. Ancora peggio: un utente malintenzionato non dovrà nemmeno preoccuparsi di questo poiché il file sarà probabilmente presente in modo chiaro nella directory Temp di Windows.

Quindi, per la tua prima minaccia, ti consiglierei definitivamente di utilizzare uno strumento progettato per questo utilizzo, come KeePass che evita di archiviare i dati decrittografati nei file temporanei e fornirà un protezione minima durante la digitazione della password .

Per continuare con lo scenario aggressivo.

Si può presumere che il file di testo originale sia stato cancellato e con la conoscenza del file temporaneo può essere eliminato.

Tuttavia ci sono alcuni strumenti che trovano i file cancellati e possono facilmente recuperarli a meno che non si usi un programma di "triturazione" che riempie gli spazi "vuoti" sull'unità con bit casuali che sovrascrivono le informazioni originali.

Mentre il tuo metodo di occultamento zip sarebbe utile contro l'utente casuale, un perpetratore serio potrebbe utilizzare questo software, recuperare le informazioni cancellate e accedere al file sensibile.

Anche se hai nomi fuorvianti sul tuo file di testo, "l'hacker" probabilmente recupererebbe tutti i file eliminati che potevano trovare e userebbe uno strumento per cercare rapidamente qualsiasi file di testo normale per parole chiave o numeri relativi ai servizi bancari.

Il problema con l'utilizzo di 7z o altri software di questo tipo per salvare file di testo crittografato con dettagli bancari è che quando hai bisogno dei dati, devi aprire il file e decomprimerlo. A quel punto 7z scaricherà una copia non crittografata di esso nella directory temporanea di Windows. L'utente (o il software 7z) dovrà pulire correttamente la directory temporanea ogni volta che si apre il file.

Questa non è la soluzione migliore per salvare i dettagli bancari. Utilizzare software appositamente progettato per questo. Suggerirei invece di usare Keepass. Non dovrai gestire nulla di non crittografato scaricato nella directory temp di Windows.