Vedi link .
Vale la pena ricordare che il problema è con gli standard di crittografia del formato zip, non con il comando zip
.
Inoltre, la pagina man di zip
nota questo problema.
-P password
--password password
Use password to encrypt zipfile entries (if any). THIS IS
INSECURE! Many multi-user operating systems provide ways for
any user to see the current command line of any other user;
even on stand-alone systems there is always the threat of
over-the-shoulder peeking. Storing the plaintext password as
part of a command line in an automated script is even worse.
Whenever possible, use the non-echoing, interactive prompt to
enter passwords. (And where security is truly important, use
strong encryption such as Pretty Good Privacy instead of the
relatively weak standard encryption provided by zipfile util‐
ities.)
Per una documentazione più completa su questo argomento, dai un'occhiata a questo documento (scritto da un professore della mia università :)) link