Парольная защита архивов

Парольная защита архивов — это метод ограничения доступа к содержимому архивного файла (например, ZIP, RAR, 7z) путём задания пароля, без которого невозможно извлечение, просмотр или изменение хранящихся в архиве данных. Относится к классу криптографических методов защиты информации, реализуемых на уровне прикладного программного обеспечения.

История

Необходимость защиты архивов возникла одновременно с появлением самих архиваторов. Первые программы для сжатия данных (ARC, PKZIP, ARJ) в конце 1980-х — начале 1990-х годов уже включали базовые функции установки пароля. Однако алгоритмы шифрования в ранних версиях были слабыми: например, в ZIP-формате долгое время использовался собственный потоковый шифр PKZIP, который к концу 1990-х годов был признан уязвимым к атакам на основе известного открытого текста.

В 1993 году с выходом архиватора RAR (Евгений Рошаль) был предложен более стойкий алгоритм AES-128, который впоследствии стал стандартом де-факто для защиты архивов. Формат 7z, разработанный Игорем Павловым в 1999 году, изначально поддерживал AES-256. С развитием вычислительных мощностей и методов брутфорса (перебора паролей) производители архиваторов совершенствовали механизмы защиты, вводя итерации хеширования (PBKDF2) для замедления подбора.

Классификация

Парольную защиту архивов можно классифицировать по нескольким признакам:

По типу защиты

• Защита на уровне заголовка — пароль требуется для просмотра списка файлов в архиве (например, в RAR с опцией «Зашифровать имена файлов»). Без пароля невозможно узнать, какие файлы упакованы.
• Защита на уровне данных — пароль требуется только для извлечения (распаковки) файлов. Список файлов может быть виден без пароля. Этот режим менее безопасен, так как метаданные (имена, размеры) остаются открытыми.

По алгоритму шифрования

• PKZIP (ZipCrypto) — устаревший, слабый алгоритм, используемый в ZIP-архивах по умолчанию. Подвержен атакам.
• AES-128 / AES-256 — современный стандарт шифрования, применяемый в форматах RAR5, 7z, а также в ZIP (как опция «AES-256»). Считается криптостойким при условии использования надёжного пароля.
• ChaCha20 — более новый алгоритм, используемый некоторыми архиваторами (например, PeaZip) как альтернатива AES.

По методу хранения ключа

• Прямое хранение хеша пароля — устаревший метод (использовался в ранних версиях RAR). Позволяет злоумышленнику, получившему доступ к файлу архива, извлечь хеш и попытаться подобрать пароль офлайн.
• Использование PBKDF2 (Password-Based Key Derivation Function 2) — современный метод, при котором пароль многократно (тысячи или миллионы раз) хешируется с добавлением случайной «соли». Это значительно замедляет перебор. Применяется в RAR5, 7z, ZIP/AES.

Устройство и принцип работы

Процесс парольной защиты архива включает следующие этапы:

1. Генерация соли — архиватор создаёт случайную последовательность байт (соль), которая уникальна для каждого архива. Соль хранится в незашифрованном виде в заголовке архива.
2. Вывод ключа — с использованием функции PBKDF2 (или аналогичной) из пароля и соли многократным хешированием (например, SHA-256) формируется ключ шифрования. Количество итераций (например, 262144 для 7z) задаётся разработчиком.
3. Шифрование данных — полученным ключом с помощью симметричного алгоритма (AES-256) шифруются либо только содержимое файлов, либо содержимое вместе с заголовками (именами файлов).
4. Проверка пароля — при попытке открыть архив архиватор считывает соль, запрашивает у пользователя пароль, повторяет процедуру вывода ключа и пытается расшифровать контрольную сумму (или заголовок). Если расшифровка успешна — пароль верен.

Важной характеристикой является отсутствие в современных архивах «хранилища паролей»: сам пароль не записывается в файл, а лишь проверяется через криптографический механизм. Это делает невозможным прямое извлечение пароля из архива.

Применение

Парольная защита архивов используется в различных сферах:

• Личное использование — защита конфиденциальных документов (сканы паспортов, договоры, финансовая информация) от доступа посторонних при хранении на компьютере или в облаке.
• Корпоративная среда — передача файлов, содержащих коммерческую тайну или персональные данные, по незащищённым каналам (электронная почта, мессенджеры). Пароль часто передаётся отдельно (по телефону или в SMS).
• Распространение программного обеспечения — упаковка дистрибутивов с паролем для ограничения круга тестировщиков или для защиты от несанкционированного изменения.
• Судебная и правоохранительная практика — изъятые архивы с парольной защитой могут быть объектом криминалистической экспертизы для восстановления доступа (в рамках закона).

Уязвимости и ограничения

Несмотря на стойкость алгоритмов шифрования, парольная защита архивов имеет ряд уязвимостей:

• Слабые пароли — короткие, словарные, состоящие только из цифр или повторяющиеся пароли могут быть подобраны методом полного перебора (брутфорс) или по словарю за приемлемое время (от минут до нескольких дней). Современные видеокарты (GPU) и специализированное ПО (Hashcat, John the Ripper) позволяют перебирать миллиарды комбинаций в секунду.
• Атаки на реализацию — в некоторых устаревших архиваторах (например, WinZip до версии 9.0) были обнаружены уязвимости, позволяющие восстановить пароль без полного перебора.
• Кейлоггеры и вредоносное ПО — если на компьютере пользователя установлен кейлоггер, пароль может быть перехвачен до того, как попадёт в архиватор.
• Социальная инженерия — злоумышленник может выведать пароль у пользователя обманным путём.
• Отсутствие защиты от модификации — парольная защита не гарантирует целостности архива: злоумышленник, имеющий доступ к файлу, может удалить или повредить данные (хотя и не сможет их прочитать). Для проверки целостности используются цифровые подписи или хеш-суммы.

Критика

Основной критике подвергается не сам метод, а его реализация в популярных архиваторах:

• Устаревшие алгоритмы по умолчанию — многие программы (например, встроенный архиватор Windows) по-прежнему используют слабый ZipCrypto, а не AES, что снижает реальную защиту.
• Отсутствие прогрессивной защиты — в отличие от современных менеджеров паролей (KeePass, Bitwarden), архиваторы не предлагают автоматическую генерацию сложных паролей или двухфакторную аутентификацию.
• Проблемы с юзабилити — пользователи часто забывают пароли, так как архивы могут создаваться редко и нерегулярно. Восстановление пароля без резервной копии практически невозможно.

Интересные факты

• В 2018 году исследователи из Университета Ланкастера продемонстрировали атаку на ZIP-архивы, защищённые ZipCrypto, используя утечку побочных каналов (время выполнения операций). Атака позволяла восстановить пароль за несколько часов.
• Формат RAR5 (используемый в WinRAR 5.0 и новее) увеличил количество итераций PBKDF2 с 2^15 (32768) до 2^20 (1048576), что в 32 раза замедлило перебор.
• В 2022 году группа хакеров «REvil» (организация признана нежелательной и запрещена в РФ) использовала парольную защиту ZIP-архивов для упаковки похищенных данных перед отправкой жертве с требованием выкупа.

Источники

• Спецификация формата ZIP (PKWARE Inc., 1996–2020)
• Спецификация формата RAR (WinRAR GmbH, 1993–2023)
• Спецификация формата 7z (Игорь Павлов, 1999–2023)
• NIST Special Publication 800-132: Recommendation for Password-Based Key Derivation (2010)
• OWASP: Cryptographic Storage Cheat Sheet (2021)
• Исследование: «A Practical Time-Based Side-Channel Attack on the ZipCrypto Algorithm» (Lancaster University, 2018)