기 타 압축 암호 복잡하게 만들면 절대 안전할까요?

이론과 실제는 다르다고 합니다.

아무리 여러자릿수로 한글  영문 숫자를 혼용하여 길게 만들어도 해킹에는 무방비임으로

자주 바꾸는것이 오히려 더 안전하다고 하며  암호를 바이패스 하는 기술은 아직 없다고 합니다

개인용 PC로 수십년 걸릴만한 작업이 수퍼컴터로 수분내에 처리가 되는것이 기술 이기도 합니다.

절대...라는것은 담보받지 못합니다.

암호 알고리즘이 멍청하지 않은이상 bypass 하는건 불가능 합니다.

20자쯤 되면 슈퍼컴퓨터로도 죽기전에 암호를 해독하는건 불가능 하고요.

100%까지는 안되도 99.9999999999999999% 안전합니다. 

zip 암호 알고리즘에 관해서 찾아보면, weak 하다는 평이 많지만, 실제로

(특수문자 포함한) 12자 넘어가는 zip 암호를 찾는 솔루션은 전세계에 현존하지 않습니다.

그냥 소문자 알파벳만 써도 15자 넘어가면 슈퍼컴으로도 암호를 풀 수 없습니다.

https://www.bandisoft.co.kr/bapr/ 에 적혀있는 암호 해독시간은 농담이 아닙니다.

문자 조합이 복잡하면 당연히 더 튼튼하지만, 어차피 암호 찾는 소프트는 모든 사용가능 문자를 시험하므로, 실재로는 영문 소문자만으로 구성해도 큰 차이는 안 납니다 (암호를 추론 불가능한 이상 어차피 실재 암호값이랑 무관하게 전 문자 다 시험해볼테니까요)

결론은 길이만 충분히 길면 됩니다

그리고 암호화자체에 백도어가 없다고는 말 못하니 단순 암호화를 위한 압축이라면 범용적 압축파일보다는 오픈소스 기반의 마이너한 포맷을 추천합니다

중요한건 개인정보 파일은 클라우드 보관은 자제 하는게 좋겠고

정말 어쩔수 없이 암호 압축 파일로 보관해야 할 중요 파일이 있다면

바이패스기술은 있다없다를 떠나 있다면 답없는거니까 제외 하고

유저로써 대응할수 있는 방법만 제시할뿐

10자이상의 특수문자+영문+숫자

중요한건 대부분의 비밀번호 대입 프로그램들이 순서가 간단한 숫자 부터 시작해서 차례대로 대입이란거를 생각한다면

반대로

첫 글자부터 특수문자로 만드라는거 특수문자+숫자+영문+특문+숫자+영문 이런식으로 조합이 좋겠죠

예를 들어  KOREA라고 한다면 <5r2A    이렇게

그리고 ZIP 압축 후 7z 으로 다시 압축 해서 2중으로 비밀번호를 넣고 비밀번호가 길어지니 외우기 힘들겠죠 비번을 거꾸로 하던지

앞에 @a 두개 붙이던지 하면 되는거고요

압축파일을 그냥 떡하니 올리면 누구라도 풀어보고 싶은거 아니겠습니까

바보나 그냥 올리는거고

확장자 .7z .zip 인것을 압축파일인지 모르도록

.tmp 또는 .mp3  .avi  같은 걸로 바꾼후

해당 파일만 떡 하니 폴더를 따로 만들어서 올려놓지 말고

네이버 클라우드 라면 네이버 운영자 또는 국가 사정기관등에서 열어 볼수도 있는거 아니겠습니까

인간 심리상 보면 그냥 지나칠수 있도록

비슷한 용량의 파일들과 섞어서

영화폴더 라고 폴더를 만든후 *.AVI 파일을 10개쯤 올려 놓고 해당 압축 파일도 그 폴더에 슬쩍 올려놓으면 아이디를 해킹한 해커도 그냥 스쳐 지나쳐 버리겠지요(이건 예를 든거고 영화폴더 보다는 무의미한게 좋습니다)

기술만 믿지 마시고 인간의 심리도 이용해야..

세상에 100% 안전이란건 없으니..

저기서 파일제목을 개그콘서트.avi 이렇게 해놓으면 답 없습니다

세상에서 가장 의미없고 재미없고 평범한 제목의 파일명이 되어야 겠습니다

사실 오피스 2003 같은 프로그램을 압축풀어서 올려 놓고 압축한파일 확장자를 .dll로 바꾸고 섞어서 올려놓는게 제일 좋다고 봅니다

USB메모리도 들고 다니겠지만 분실의 위험이 있으니 파일보관 하실때도 위 방법대로 파일을 섞어서 보관하는게 좋겠죠

USB메모리를 습득한 사람도 '별로 중요한게 없네' 하면서 그냥 포맷할수 있도록..