受密码保护的 zip 文件有多安全？

Question

在像 7zip 这样的现代 zip 实用程序中，您可以在创建 .ZIP 文件时指定密码。但是，这有多安全？使用什么加密算法来保护受密码保护的 zip 文件？

Answer 1

7-zip 对 7z/zip 档案使用 AES-256 加密。

http://7-zip.org/7z.html说：

7-Zip 还支持使用 AES-256 算法进行加密。该算法使用长度为 256 位的密钥。为了创建该密钥，7-Zip 使用基于 SHA-256 哈希算法的派生函数。密钥派生函数根据用户定义的文本密码生成派生密钥。为了增加详尽搜索密码的成本，7-Zip 使用大量迭代从文本密码中生成密钥。

7-zip 的帮助文件说明了密码 7z 文件的安全性：

Answer 2

蛮力攻击是浪费时间。我不会详细说明原因，而是将您转至 Jeff Atwood 的博客，他有一篇很棒的文章。