Door Erik van Straten: 16-11-2015, 17:42 door Dick99999: Zelf gebruik ik 7ZIP archieven met een wachtzin van 5 willekeurige woorden.Zorg dat je dan in elk geval "AES-256" versleuteling gebruikt i.p.v. "ZipCrypto" want die laatste is lek. Echter, over de AES-256 versleuteling van 7Zip heb ik ook zorgen: - Je kunt (per ongeluk) bestanden onversleuteld toevoegen aan een ZIP file die 1 of meer versleutelde bestanden bevat - Hetzelfde wachtwoord geldt voor elk van de versleutelde bestanden - Bestandsnamen worden niet versleuteld wat, in combinatie met het vorige punt, het risico op known-plain-text-attacks vergroot, met name als te versleutelen bestanden niet worden voorafgegaan door random padding met een random lengte (of dat laatste zo is, weet ik niet). - Voor zover ik weet is er nooit een serieuze code-review van de crypto code van 7Zip uitgevoerd en gepubliceerd - Bij 7z versleutelde bestanden kun je ook bestandsnamen versleutelen, maar bij een korte blik op de sourcecode leek het daarbij eerder om ...