将我的密码存储在 7-zip 加密的 .7z/.zip 中是否安全？

Question

这是我所做的：

在 Excel 文件 (.xlsx) 中输入各种密码

用 7-zip 的密码将其压缩

• AES 256

• 长度 > 8

• AZ az 0-9 符号的组合

• 不同于任何其他密码

将其上传到 Dropbox 左右。

它是足够安全的，因为我不希望特别安装任何额外的软件，用于存储密码？（我的意思是，如果我坚持不使用其他软件，有什么更安全的方法？）

更具体一点：

场景一：

基本上我猜没有人会对我的密码感兴趣。防止黑客的一些随意攻击（也许是为了好玩）是否足够安全？

场景2：

如果政府对我感兴趣，我的电脑可能会被拿走，安全吗？

---

概括

问这个问题的人很偏执而且很懒惰（安装额外的软件）。

根据Biglig、Randolf Richardson和MaQleod 的说法，AES-256（7-zip 使用的加密方法）足以防止任何随意的尝试。

pepoluan推荐KeePass，以防我不那么懒惰。密码管理的扩展列表可以在此站点的相关问题中找到：您如何跟踪所有密码？，其中KeePass是投票最高的。

TrueCrypt的被推荐encrytion Darokthar。

对于场景 2（政府的事情），不应低估橡胶软管密码分析（由grawity贡献）。

这个问题仍然可以得到更好的答案。没有额外的密码/加密特定软件。

Answer 1

7-zip 使用 AES-256，它被 NSA 评为可以接受的 TOP SECRET 文件。

假设你使用了一个强大的密码短语，它应该足以说服攻击者不要费心去破解文件，而是立即继续用扳手把它打败你。

Answer 2

我个人会使用KeePass。

KeePass 不仅有便携式版本（您可以直接从 UFD 运行），它还是一个功能齐全的密码数据库，具有“自动输入”功能，因此没有人需要知道您的密码是什么。