놀랍게도.. AES 256bit 적용된 비정규 ZIP파일을 7-zip이 만들수 있네요.

352 views
Skip to first unread message

heay...@gmail.com

unread,
Jan 2, 2015, 8:18:29 AM1/2/15
to bandiz...@googlegroups.com


아래 스샷 보시면,
왼편의 122-7z-aes256.zip 은 7-zip을 이용해 생성한 파일이고
우측의 p????-strongpassphrase.zip 은 securezip(pkzip)을 이용해 생성한 파일입니다.

보시면 신기하게도,
둘 다, AES 256bit passphrase 방식으로 나오지만,

막상 반디집으로는
왼편것만 풀리고, 우측것은 손상된 파일이라면서 풀리질 않아요.

여기서 재미있는것은,
왼편의 파일은
물론 pkzip으로도 읽고 풀수 있긴 합니다만,
흥미롭게도
pkzip으로 왼편의 파일을 만들어낼순 없다는 것입니다.

정말 놀라운 7-zip인듯.--;;;.



Bandizip

unread,
Jan 4, 2015, 7:39:50 PM1/4/15
to 반디소프트-반디집

* ZIP 포맷은 이미 예전부터 AES 암호 알고리즘을 지원하고 있으며, 이미 대다수의 압축 프로그램에서 지원하기 때문에 "비정규 ZIP"이라는 표현은 옳지 않습니다.

다만 PKZIP 와 WINZIP 에서 각자 따로 AES 암호화를 지원하고 있는데, 




이중 WINZIP 의 AES 암호화 알고리즘만이 de facto 표준으로 받아들여지고 있습니다.



* 물론 반디집도 winzip-aes 에 대한 압축 및 압축 해제를 지원하고 있습니다. 압축시 zipx 확장자를 선택하시면 자동으로 AES-256 암호화 알고리즘을 사용합니다.

( 7zip 이 winzip-aes 지원하는것에 대해서 "놀라운" 이라는 표현을 쓰셨으니, 반디집에도 "놀라운" 이라는 표현을 사용해 주셔도 될것 같네요. ^^ )




2015년 1월 2일 오후 10:18, <heay...@gmail.com>님이 작성:

--
이 메일은 Google 그룹스 '반디소프트-반디집' 그룹에 가입한 분들에게 전송되는 메시지입니다.
이 그룹에서 탈퇴하고 더 이상 이메일을 받지 않으려면 bandizip+u...@googlegroups.com에 이메일을 보내세요.
더 많은 옵션을 보려면 https://groups.google.com/d/optout을(를) 방문하세요.

heay...@gmail.com

unread,
Jan 4, 2015, 10:53:30 PM1/4/15
to bandiz...@googlegroups.com
제가 고집이 좀 있어서요..
zip 이외에는 alz도 egg도 rar도 7z 도 사용 안합니다.
zipx는 더더욱 사용 안하구요.

대다수가 반디집으로 압축할때 zipx가 아닌 zip으로 압축하고있는게 현실입니다.
zip으로 압축할때의 보안성을 반디집에서 조금 더 끌어올리셨으면 합니다.

Reply all
Reply to author
Forward
0 new messages