WinRAR: Câu hỏi thường gặp về vấn đề mã hóa tệp lưu trữ
WinRAR sử dụng công nghệ mã hóa nào?
WinRAR sử dụng Công nghệ mã hóa AES-256 Bit (AES-256 Bit Encryption Technology)
Hai nhà mật mã học, Vincent Rijmen và Joan Daemen, đã phát triển thuật toán mã hóa Advanced Encryption Standard (AES), còn được gọi là mật mã RijnDael (RijnDael cipher). Năm 2001, Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã thông qua AES làm tiêu chuẩn công nghiệp cho mã hóa dữ liệu an toàn. Phương pháp này được sử dụng trên toàn thế giới trong cả phần cứng và phần mềm.
Mã hóa AES cung cấp mức độ bảo mật cao hơn so với các phương pháp mã hóa trước đây, chẳng hạn như DES (Tiêu chuẩn mã hóa dữ liệu – Data Encryption Standard), là thuật toán mã hóa tiêu chuẩn trong nhiều năm và được cả các tổ chức chính phủ và ngân hàng sử dụng rộng rãi.
Một tiêu chuẩn mã hóa mới đã được phát triển để ngăn chặn các cuộc tấn công mạng bằng phương thức “bạo lực” (“brute force” attacks), vốn đã trở nên tương đối thành công trong việc bẻ khóa các thuật toán mã hóa cũ này.
Mã hóa AES hiện đại sử dụng khóa 128 hoặc 256 bit. Số bit trong khóa càng cao thì càng có nhiều tổ hợp khóa có thể có và mã càng khó bẻ khóa.
AES-128 Bit: 340.282.366.920.938.463.463.374.607.431.768.211.456 tổ hợp phím có thể
AES-256 Bit: 115.792.089.237.316.195.423.570.985.008.687.907.853.269.984.665.640. 564. 039. 457. 584.007.913.129.639.936 tổ hợp phím có thể
Ngoài các tổ chức và cơ quan chính phủ, WinRAR còn được Ngân hàng Thế giới, Liên hợp quốc và nhiều tổ chức phi lợi nhuận khác sử dụng.
Thuật toán mã hóa WinRAR đã được cải thiện như thế nào với RAR 5.00? Chức năng dẫn xuất khóa dựa trên mật khẩu hiện dựa trên (PBKDF2) sử dụng HMAC-SHA256; đây là cốt lõi của cơ chế bảo mật WinRAR.
- Một giá trị xác minh mật khẩu đặc biệt phát hiện mật khẩu sai mà không cần giải nén toàn bộ tệp.
- Nếu tiêu đề lưu trữ không được mã hóa (tùy chọn mã hóa tên tệp “encrypt file names” bị vô hiệu hóa), tổng kiểm tra tệp cho các tệp RAR 5.0 được mã hóa sẽ được sửa đổi bằng thuật toán phụ thuộc vào mật khẩu đặc biệt. Điều này ngăn không cho bên thứ ba đoán nội dung tệp dựa trên tổng kiểm tra ((checksums)).
Mã hóa WinRAR Encryption đã được cải thiện như thế nào với RAR 5.00?
Chức năng dẫn xuất khóa dựa trên mật khẩu hiện dựa trên (PBKDF2) sử dụng HMAC-SHA256; đây là cốt lõi của cơ chế bảo mật WinRAR.
- Một giá trị xác minh mật khẩu đặc biệt phát hiện mật khẩu sai mà không cần giải nén toàn bộ tệp.
- Nếu tiêu đề lưu trữ không được mã hóa (tùy chọn mã hóa tên tệp “encrypt file names” bị vô hiệu hóa), tổng kiểm tra tệp cho các tệp RAR 5.0 được mã hóa sẽ được sửa đổi bằng thuật toán phụ thuộc vào mật khẩu đặc biệt. Điều này ngăn không cho bên thứ ba đoán nội dung tệp dựa trên tổng kiểm tra (checksums).
Tùy chọn mã hóa tên tệp "Encrypt File Names" là gì?
Nếu bạn đặt tùy chọn Mã hóa tên tệp “Encrypt file names” , WinRAR sẽ không chỉ mã hóa dữ liệu tệp mà còn mã hóa tất cả các vùng lưu trữ nhạy cảm khác như tên tệp, kích thước, thuộc tính, bình luận và các khối khác. Điều này cung cấp mức độ bảo mật cao hơn.
Nếu bạn muốn ngăn bên thứ ba đưa ra kết luận về nội dung của kho lưu trữ dựa trên các tệp meta, bạn nên bật chức năng này. Nếu không nhập đúng mật khẩu, bạn thậm chí không thể xem danh sách các tệp đã được mã hóa.
Có đúng là có thể tìm thấy Khóa mật mã trong Bộ nhớ ảo không?
Đây là vấn đề phổ biến với hầu hết các phần mềm. Kể từ khi phát hành WinRAR 4.20, chúng tôi đã thực hiện các biện pháp đặc biệt để giảm thiểu việc lưu trữ trung gian mật khẩu dạng văn bản thuần túy trong bộ nhớ ảo “Virtual Memory”. Không giống như mật khẩu dạng văn bản thuần túy, khóa mã hóa “Cryptographic Keys” thực sự có trong bộ nhớ ảo trong quá trình trích xuất/giải nén, nhưng được xóa sau khi quá trình trích xuất/giải nén hoàn tất. Để thực hiện việc này, chúng tôi sử dụng một hàm API Windows đặc biệt để mã hóa mật khẩu dạng văn bản thuần túy và khóa AES Key trong bộ nhớ, cụ thể là CryptProtectMemory của Microsoft.
https://msdn.microsoft.com/de-de/library/windows/desktop/aa380262(v=vs.85).aspx
Những kẻ tấn công độc hại sẽ cần quyền truy cập đầy đủ vào máy tính của người dùng để tạo bản sao lưu bộ nhớ quy trình WinRAR rồi trích xuất khóa từ bản sao lưu này. Nếu ai đó có thể tạo bản sao lưu bộ nhớ máy tính của người dùng bất kỳ lúc nào và sao chép các bản sao lưu đó, thì người dùng đã bị rò rỉ bảo mật nghiêm trọng.
Xin lưu ý rằng tính năng và tình huống được mô tả ở trên chỉ áp dụng cho nền tảng Microsoft.
WinRAR có để lại các dấu vết trong Thư mục tạm thời cho thấy những thay đổi đối với Lưu trữ và Tệp không?
Có. Nếu người dùng xem các tệp đã lưu trữ trong các ứng dụng khác, WinRAR sẽ giải nén chúng vào thư mục tạm thời “Temp Folders” để có thể truyền thông tin cho các ứng dụng khác.
WinRAR xóa các tệp tạm thời này trong lần chạy tiếp theo, khi chúng đã tồn tại ít nhất 1 giờ. WinRAR không thể xóa chúng ngay lập tức, vì chúng vẫn có thể cần thiết cho một ứng dụng bên ngoài. Nếu bạn không muốn WinRAR giải nén các tệp vào thư mục tạm thời, bạn không nên mở các tệp đã lưu trữ trong các ứng dụng bên ngoài khi duyệt tệp lưu trữ. Bạn có thể giải nén các tệp vào một thư mục theo cách thủ công, xử lý chúng theo ý muốn rồi xóa thủ công thư mục đó.
Có thể đoán được nội dung của kho lưu trữ được mã hóa dựa trên tỷ lệ nén của các loại tệp khác nhau không?
Nói cách khác, chúng ta có thể đoán được định dạng tệp dựa trên tỷ lệ nén không? Ví dụ, có tỷ lệ nén tệ hơn cho JPG và tỷ lệ nén tốt hơn cho TXT không? Nếu tỷ lệ nén hiển thị, bạn cũng có thể thấy định dạng tệp và tên tệp. Người dùng có dữ liệu nhạy cảm có thể bật tùy chọn mã hóa tên tệp “encrypt file names” và ẩn cả tên tệp và tỷ lệ. Không giống như nhiều định dạng lưu trữ khác, RAR cho phép người dùng mã hóa không chỉ dữ liệu tệp mà còn cả tiêu đề tệp và tất cả các tệp meta.
Mã hóa là gì?
Để đơn giản, chúng ta hãy sử dụng ví dụ về hộp thư. Janine có một tin nhắn bí mật mà cô ấy muốn chia sẻ với Pierre. Cô ấy đặt tin nhắn của mình vào hộp thư và khóa nó bằng chìa khóa của mình. Pierre đến và mở hộp bằng chìa khóa của mình và đọc tin nhắn của Janine. Quá trình khóa tin nhắn trong hộp được gọi là Mã hóa “Encryption” và quá trình mở hộp được gọi là Giải mã “Decryption”. Khi chúng ta nói về việc mã hóa tin nhắn trên máy tính hoặc thiết bị của mình, chìa khóa được sử dụng để “mở khóa” tin nhắn của chúng ta được gọi là Mật mã “Cipher”.
Mã hóa là các mã có thể xáo trộn hoặc giải mã văn bản.
Có nhiều loại mã hóa khác nhau, nhưng WinRAR sử dụng công nghệ mã hóa AES 256-bit. Tiêu chuẩn được sử dụng bởi Quân đội, Chính phủ và các tổ chức tài chính trên toàn thế giới.
Mật khẩu cho Tệp RAR của tôi là gì?
Đôi khi tệp RAR mà chúng tôi tải xuống hoặc được gửi đi yêu cầu mật khẩu “Password” để mở. Mật khẩu cho tệp RAR được đặt bởi người tạo tệp đó. Cách dễ nhất để lấy mật khẩu là hỏi người tạo tệp đó về mật khẩu.
WinRAR không có cửa hậu cho mật khẩu bị mất/quên và chúng tôi không thể giúp bạn lấy lại mật khẩu bị mất/quên. Có nhiều công cụ bẻ khóa mật khẩu có sẵn trực tuyến, nhưng chúng tôi không có bất kỳ liên kết nào với họ và không thể giới thiệu bất kỳ công cụ nào.
Làm thế nào để tôi mã hóa tệp RAR?
Để bảo mật hơn cho tệp của bạn khi lưu hoặc chia sẻ, chỉ cần thêm mã hóa “encryption” vào tệp. WinRAR cũng mã hóa tất cả siêu dữ liệu, khiến nội dung của tệp không thể đoán được. Để thêm mã hóa vào tệp RAR, hãy chọn tệp bạn muốn thêm vào tệp lưu trữ RAR và nhấp vào nút Đặt mật khẩu “Set Password”; nhấp vào hộp Mã hóa tên tệp “Encrypt File Names”, nhập mật khẩu và tệp lưu trữ của bạn được mã hóa bằng mã hóa AES 256 bit.
Làm thế nào để tôi có thể xóa mã hóa khỏi tệp RAR của mình?
Sau khi tệp RAR đã được tạo và mã hóa, bạn không thể xóa mã hóa. Cách duy nhất để giải mã tệp là trích xuất/giải nén các tệp và lưu chúng vào một tệp lưu trữ mới không được mã hóa.
Tham khảo
Mua bản quyền WinRAR tại LicenseSoft
LicenseSoft là đối tác cung cấp các sản phẩm phần mềm bản quyền chính hãng của nhiều hãng phần mềm trên thế giới. Với kinh nghiệm 10 năm trong lĩnh vực phần mềm bản quyền, LicenseSoft tự tin mang tới cho quý khách hàng gói phần mềm WinRAR bản quyền với giá ưu đãi nhất thị trường.
LicensSoft cam kết bán hàng:
- Miễn phí giao hàng toàn quốc.
- Chỉ cung cấp bản quyền chính hãng.
- Xuất hóa đơn VAT đầy đủ thông tin.
- Điện thoại: (+84) 0981 434 884
- Email: [email protected]
TẠI SAO CHỌN MUA BẢN QUYỀN TẠI LICENSESOFT
Đối tác hàng đầu
LicenseSoft là đơn vị hàng đầu trong lĩnh vực cung cấp các sản phẩm phần mềm bản quyền chính hãng với hơn 10 năm kinh nghiệm.
1.000+ Khách hàng
LicenseSoft đã triển nhiều dự án cung cấp phần mềm bản quyền cho hơn 1000 khách hàng trên toàn quốc.
Đối tác của các hãng lớn
Chúng tôi đã đạt được chứng nhận đối tác vinh dự và uy tín của nhiều hãng phần mềm lớn trên toàn thế giới.
Chi phí tối ưu
LicenseSoft mang tới quý khách hàng các gói bản quyền phần mềm với chi phí tối ưu. Cam kết giá luôn tốt nhất thị trường
Tư vấn tận tình
Đội ngũ nhân viên kinh doanh của LicenseSoft có kinh nghiệm tư vấn và am hiểu về các gói bản quyền phần mềm để tư vấn tối ưu cho khách hàng
Hỗ trợ nhanh chóng
Mọi yêu cầu về báo giá, tư vấn sản phẩm hay hỗ trợ kỹ thuật của khách hàng đều được chúng tôi đáp ứng nhanh nhất có thể.
