ZIP verschlüsselt nicht: Inhalte sind immer noch sichtbar

[akoerber]

Hallo,
ich wollte gerade eine Menge Dateien mit dem internen ZIP Packer in ein ZIP Paket packen -mit AES 256 verschlüsselt. Das geht auch - aber der Container ist danach NICHT verschlüsselt.
Woran kann das liegen?
Gruß,
A

[Stefan2]

- aber der Container ist danach NICHT verschlüsselt.

Was meinst du genau?
Das du den Inhalt immer noch auflisten kannst und die Dateinamen siehst?




 

[Dalai]

Es gibt zwei Stufen der Verschlüsselung:

1. Passworteingabe zum Entpacken von Dateien erforderlich.
2. Passworteingabe zum Öffnen des Archivs (und zum Entpacken von Dateien) erforderlich. Dadurch kann der Archivinhalt ohne Passwort nicht eingesehen werden.

ZIP unterstützt nur Stufe 1, RAR und 7Z unterstützen beide Stufen.

[moguck007]

@Dalai:
Ich benötige die Packfunktion eher selten, doch hat es mich interessiert und ich habe testweise rd. 70 kleine Dateien gepackt - mit Verschlüsselung.
Dazu habe ich die im TC eingebaut Funktion benutzt (Alt-F5) - einmal als ZIP und nochmal als RAR.
Bei beiden Vorgängen sieht man danach die Dateinamen. Das sollte ja bei mit RAR gepackten Dateien nicht sein. Im Packermenü sehe ich keine Einstellungsmöglichkeiten.
Es hat keinen Unterschied gemacht, ob ich die einzelnen Dateien alle angeklickt habe oder das Verzeichnis (welches die 70 Dateien enhält).
Bitte daher um ein nachvollziehbares Beispiel.
Ergänzend dazu: Welche Einstelllungen sind im Programm WINRar nötig (wenn ich die WINRar.Exe extra aufrufe) und werden diese Einstellungen dann auch im TC wirksam?

[Dalai]

Auch wenn ich schrieb, dass RAR prinzipiell die Dateinamen verschlüsseln kann, heißt das nicht, dass TC dies WinRAR standardmäßig mitteilt.

Sofern man WinRAR keine Parameter angibt, verwendet der durch TC gestartete WinRAR die Standardoptionen.
Über die GUI kann man dies wie folgt einstellen: Einstellungen > Register Komprimierung > Standard festlegen > Register Allgemein (neuere WinRAR) bzw. Register Erweitert (ältere WinRAR) > Passwort festlegen > Dateinamen verschlüsseln. Alternativ über die Registry:

Code: Select all

[HKEY_CURRENT_USER\Software\WinRAR\Profiles\0]
"EncryptHeaders"=dword:00000001

Man kann auch im TC den Parameter -hp an den Pfad zur WinRAR.exe anhängen. Ich weiß aber nicht, ob TC das Passwort in diesem Fall sauber an WinRAR übergibt.

Grüße
Dalai

[moguck007]

Danke @Dalai, werde das ausprobieren.
---
nun getestet:
Testangaben:
Änderungen in der WINRar gemacht (WINRar befindet sich in einem Verzeichnis innerhalb des TC)
Testdateien (70) sind in einem Verzeichnis 'TEMP'
verschlüsselt mit Passwort
Einzeldateien markiert oder
Verzeichnis markiert
direkt im TC gemacht ( -hp angefügt)
direkt mit WINRar (ohne TC) -'Dateinamen verschlüsseln' angehakt.

Dateinamen sind dennoch immer sichtbar.
Sorry, lassen wir's - geht halt nicht wie gewünscht.

[Hacker]

moguck007,
Auch "Merken" nach der zweiten Eingabe des Passworts deaktiviert?

Roman

[moguck007]

Wo ist 'merken' ??
Nach Eingabe des 2.PW kann man ja nur 'ok' drücken.
Oder bin ich komplett falsch?

[JOUBE]

Ich löse das mit Zip dahingehend, dass ich zweimal packe, sodass beim Reinsehen in das verschlüsselte umgebende Zip nur der Name der interne Zip-Datei sichtbar ist.

[Stefan2]

Ich packe bei Bedarf immer den Ordner an sich,
dieser (ggf. Fake-)Ordnername ist dann zwar im Archiv zu sehen, aber die Dateien im Ordner schon nicht mehr,
weil ich ohne Password den Inhalt nicht auflisten kann.




 

[Horst.Epp]

Wo ist 'merken' ??
Nach Eingabe des 2.PW kann man ja nur 'ok' drücken.
Oder bin ich komplett falsch?

Ja, bist du.
Im Dialog zur Bestätigung des Passworts gibt es eine entsprechende Option
zumindest bei mir und den meisten anderen Benutzern.

[moguck007]

OK. PASSWORT merken - das seh ich wohl. Aber was hat das mit der Sichtbarkeit der Namen zu tun?
Um es klar zu stellen:
Die gepackten Files sind nur mit Passwort zu entpacken (Ich beende nach dem Packen den TC, um evtl. intern 'gemerkte' Passwörter zu löschen.).
Ohne diesen Neustart könnte ich ja die eben gepackten Files ohne Eingabe ednes PW sofort entpacken.
Aber ich stelle Eines fest: Mir wird die Materie langsam zu kompliziert -der Aufwand an Zeit rentiert sich nicht - zumal ich die Packfunktion kaum benötige.
Mich hat hat nur das Problem der Sichtbarkeit der mit Passwort geschützten Archivfiles interessiert..
Danke für die Tipps dennoch.

[Dalai]

Ich packe bei Bedarf immer den Ordner an sich,
dieser (ggf. Fake-)Ordnername ist dann zwar im Archiv zu sehen, aber die Dateien im Ordner schon nicht mehr,
weil ich ohne Password den Inhalt nicht auflisten kann.

Das darf keinen Unterschied machen. Entweder die Dateinamen sind verschlüsselt, dann sieht man keinerlei Namen (weder Dateien noch Verzeichnisse) oder die Dateinamen sind nicht verschlüsselt, dann sieht man die gesamte Struktur im Archiv (sowohl Dateien als auch Verzeichnisse).

2moguck007
Vielleicht eine blöde Frage: Gibst du denn ein Passwort beim Packen ein? Und lässt du ein RAR-Archiv erstellen? Wie ich schon sagte, unterstützt ZIP keine Dateinamenverschlüsselung. Wenn du das Packen direkt per WinRAR (z.B. über dessen Kontextmenüerweiterung) machst, muss das funktionieren.

Grüße
Dalai