TrueCrypt vs. arquivos .zip criptografados

Trinu, que mantém dados confidenciais dentro de arquivos.zip criptografados AES, perguntou ao fórum Answer Line sobre as vantagens e desvantagens de mudar para TrueCrypt.

[Envie seu e-mail perguntas técnicas para [email protected] ou publique-as no Fórum de Linha de Resposta da PCW .]

Os leitores regulares sabem que eu sou um grande fã da liberdade programa de criptografia de origem, TrueCrypt. Eu escrevi sobre isso várias vezes, mais recentemente em Posso recuperar alguns arquivos e com segurança limpar outros em um disco rígido com falha?

[Leia mais: Como remover malware do seu PC com Windows]

Mantendo arquivos confidenciais em O arquivo.zip também funciona, desde que você use criptografia AES. O próprio Windows não suporta arquivos.zip criptografados por AES (ele suporta criptografia zip padrão, que é muito fácil de hackear), mas muitos programas de compactação de terceiros o suportam. Você pode criptografar e descriptografar o AES com o líder do setor WinZip, o Free 7-Zip e outros.

TrueCrypt oferece várias vantagens sobre arquivos.zip:

Primeiro, eu acho o modo de trabalho do TrueCrypt - que envolve transformar o aberto vault em um drive virtual - mais seguro, especialmente em comparação com o 7-Zip. Quando você abre um arquivo dentro de um arquivo.zip, tanto o WinZip quanto o 7-Zip descompactarão e descriptografarão o arquivo em uma pasta temporária. Quando você fecha o arquivo, o 7-Zip simplesmente o exclui, deixando rastros que podem ser recuperados por pessoas que não têm seus melhores interesses no coração. O WinZip limpa com segurança o arquivo temporário - uma solução muito melhor. Mas o TrueCrypt evita o problema, já que o arquivo permanece apenas no cofre criptografado.

Em segundo lugar, há o problema do nome do arquivo. Às vezes, os nomes dos arquivos podem fornecer pistas sobre o que está dentro. Qualquer pessoa com acesso a um arquivo.zip criptografado pode visualizar os nomes dos arquivos dentro dele. Você só precisa da senha se tentar abrir, visualizar ou descompactar um arquivo. Nenhum problema com TrueCrypt.

Finalmente, acho TrueCrypt mais fácil de usar. Como o Windows vê um cofre TrueCrypt aberto como uma unidade, você pode acessar os arquivos de forma transparente. Mas você só pode acessar os arquivos em um arquivo.zip criptografado por AES através de seu programa de compactação.

Mas há motivos para ficar com arquivos.zip:

Primeiro, o tamanho do arquivo é dinâmico. Adicione um arquivo ao arquivo e o arquivo fica maior. Remova um e encolhe. Mas um cofre TrueCrypt tem um tamanho definido (afinal, é um drive virtual). Então você tem que começar tornando-o grande o suficiente para tudo o que você poderia colocar nele.

E finalmente, se você já estiver usando arquivos.zip para esse propósito, a mudança é um problema.

discussão do fórum original.