TrueCrypt contra archivos .zip cifrados

Trinu, que mantiene los datos confidenciales dentro de los archivos.zip cifrados por AES, le preguntó al foro Línea de respuesta sobre las ventajas y desventajas de cambiar a TrueCrypt.

[Enviar por correo electrónico preguntas técnicas a [email protected] o publíquelas en el PCW Answer Line forum .]

Los lectores habituales saben que soy un gran fanático de la red libre, abierta programa de cifrado fuente, TrueCrypt. He escrito sobre esto en numerosas ocasiones, la última vez en ¿Puedo recuperar algunos archivos y borrar de forma segura a otros en un disco duro bloqueado?

[Lectura adicional: Cómo eliminar el malware de su PC con Windows]

Mantener los archivos confidenciales en El archivo.zip también funciona, siempre que utilice el cifrado AES. Windows no es compatible con archivos.zip cifrados por AES (es compatible con el cifrado zip estándar, que es demasiado fácil de piratear), pero muchos programas de compresión de terceros lo admiten. Puede encriptar y descifrar AES con el líder de la industria WinZip, el 7-Zip gratuito y otros.

TrueCrypt ofrece varias ventajas sobre los archivos.zip:

Primero, encuentro la forma de trabajar de TrueCrypt, que consiste en abrir el abierto salto a un disco virtual: más seguro, especialmente en comparación con 7-Zip. Cuando abre un archivo dentro de un archivo.zip, tanto WinZip como 7-Zip descomprimirán y descifrarán el archivo en una carpeta temporal. Cuando cierra el archivo, 7-Zip simplemente lo elimina, dejando rastros que pueden ser recuperados por personas que no se preocupan por sus mejores intereses. WinZip borra de forma segura el archivo temporal, una solución mucho mejor. Pero TrueCrypt evita el problema por completo, ya que el archivo permanece solo en la bóveda cifrada.

En segundo lugar, está el problema del nombre de archivo. A veces, los nombres de los archivos pueden proporcionar pistas sobre lo que hay adentro. Cualquiera con acceso a un archivo.zip cifrado puede ver los nombres de los archivos dentro. Solo necesita la contraseña si intenta abrir, ver o descomprimir un archivo. No hay tal problema con TrueCrypt.

Finalmente, encuentro que TrueCrypt es más fácil de usar. Dado que Windows ve una bóveda de TrueCrypt abierta como una unidad, puede acceder a los archivos de forma transparente. Pero solo puede acceder a los archivos en un archivo.zip cifrado con AES a través de su programa de compresión.

Pero hay razones para quedarse con los archivos.zip:

Primero, el tamaño del archivo es dinámico. Agregue un archivo al archivo y el archivo se hace más grande. Eliminar uno, y se encoge. Pero una bóveda TrueCrypt tiene un tamaño establecido (es, después de todo, una unidad virtual). Por lo tanto, debe comenzar haciéndolo lo suficientemente grande para todo lo que pueda poner en él.

Y, por último, si ya está utilizando archivos.zip para este fin, cambiar es en sí mismo una molestia.

Lea la discusión original en el foro.