Насколько эффективно использование WinRAR для защиты файла паролем?

Question

У меня есть файл с важными данными, которые я хочу защитить паролем. Я в основном хочу, чтобы мне предлагали вводить пароль каждый раз, когда я пытаюсь открыть файл. Я пробовал TrueCrypt, но, похоже, он не запрашивает пароль каждый раз, когда вы пытаетесь открыть файл (ну, если я что-то пропустил).

В качестве простого обходного пути я решил использовать WinRAR для этой задачи (добавив пароль в архив). Это прекрасно работает, и все, но у меня есть небольшое беспокойство. Каждый раз, когда я открываю файл с помощью WinRAR, он распаковывает файл во временную папку. Теперь я беспокоюсь, что данные могут быть доступны во временной папке. Я не знаю, удаляет ли WinRAR содержимое временной папки позже, но даже в этом случае доступ к содержимому все еще может быть получен какой-либо утилитой (одной из тех утилит, которая позволяет просматривать / сохранять удаленные файлы), поэтому он не ' мне кажется, это безопасный вариант.

Мои вопросы: правильно ли я понимаю, как работает WinRAR? Если да, есть ли другой простой (и безопасный) способ защитить файл паролем?

Answer 1

Truecrypt на самом деле довольно хороший подход.

У него есть опция "кешировать недавно использованные пароли", так что если вы смонтируете свой файл, затем размонтируете его, снова смонтируете - он не будет запрашивать пароль во второй раз, чтобы сэкономить ваше время. Вы можете (и по звукам вещей захотите) отключить это, и в какой момент он, вероятно, делает то, что вы хотите.

Answer 2

Вы правы, если безопасность является проблемой, тогда WinRAR не является безопасным вариантом. Он предназначен больше для архивирования или доставки файлов, чем для безопасного хранения. RAR - это известный формат с множеством реализаций - вам нужно знать детали конкретной реализации, которую вы использовали для гарантии безопасности.

Вы все еще можете использовать TrueCrypt, если хотите вводить пароль каждый раз, когда используете файл. Просто создайте том с секретным файлом, смонтируйте его, когда вам нужно его использовать, и размонтируйте его, когда закончите.

Существует также возможность автоматического отключения после того, как данные не были прочитаны / записаны в течение X минут, что можно использовать для устранения шага отключения.

Answer 3

Попробуйте мою личную папку, только XP

http://www.softpedia.com/get/Security/Lockdown/Microsoft-Private-Folder.shtml

Answer 4

Я не понимаю вашу просьбу. Вы хотите безопасность, но не хотите монтировать каждый раз. Это то, что стоит для защиты вашего файла / файлов. Winrar не вариант. Используйте Truecrypt или bestcrypt: они являются наиболее известными инструментами для этого

Answer 5

TrueCrypt запрашивает пароль при монтировании контейнера. Разумеется, если вы монтируете его автоматически, оно отрицательно сказывается на назначении программного обеспечения для шифрования, поэтому монтируйте его, когда вам нужно его использовать, а затем размонтируйте.

Answer 6

Я уже давно пользуюсь инструментом Sophos Free Encryption. Я обычно использую его для шифрования данных клиентов перед отправкой по электронной почте. Инструмент Sophos Encryption можно скачать с их сайта.