Mã hóa AES-256 của 7z: bảo vệ tệp nén bằng mật khẩu

Nếu tệp nén của bạn chứa thứ nhạy cảm, chỉ nén thôi chưa đủ: bất kỳ ai có tệp đều đọc được. Bảo vệ bằng mật khẩu với AES-256 sẽ lấp khoảng trống đó.

Mã hóa AES-256 làm gì

7-Zip dùng thuật toán mã hóa AES-256 trên nội dung tệp. Mật khẩu của bạn được làm giàu và biến đổi thành một khóa mã hóa, và dữ liệu của mỗi tệp được xáo trộn để không thể đọc nếu thiếu mật khẩu. Con số “256” chỉ độ dài khóa — với phần cứng hiện nay, ép buộc nó bằng vét cạn là bất khả thi.

Hai mức bảo vệ

Tệp 7z được mã hóa có thể bảo vệ hai thứ khác nhau:

• Chỉ nội dung. Dữ liệu tệp được mã hóa, nhưng danh sách tên vẫn nhìn thấy được.
• Mã hóa phần đầu. Khi bật, tên tệp, kích thước và cấu trúc cũng bị ẩn. Người ngoài chỉ thấy một khối dữ liệu khó đọc cho đến khi nhập đúng mật khẩu.

Để riêng tư tối đa, hãy bật mã hóa phần đầu; nếu không, dù người khác không đọc được nội dung, riêng danh sách tệp cũng có thể tiết lộ khá nhiều.

Tạo 7z được mã hóa trực tuyến

Bạn có thể làm tất cả những điều này ngay trong trình duyệt:

1. Mở công cụ nén.
2. Thêm các tệp bạn muốn bảo vệ.
3. Chọn định dạng 7Z.
4. Bật bảo vệ bằng mật khẩu và nhập một mật khẩu mạnh.
5. (Tùy chọn) Đánh dấu mã hóa cả tên tệp để ẩn cấu trúc.
6. Tạo và tải về tệp của bạn.

Vì mã hóa diễn ra cục bộ bằng WebAssembly, mật khẩu và tệp của bạn không bao giờ đến máy chủ — đúng điều bạn muốn khi mục tiêu là bảo mật.

Cách chọn mật khẩu mạnh

Sức mạnh của AES-256 phụ thuộc vào mật khẩu bạn đưa vào. Lời khuyên:

• Dùng cụm mật khẩu dài (bốn từ trở lên không liên quan) thay vì chuỗi ký tự ngắn.
• Không bao giờ tái sử dụng mật khẩu bạn dùng ở nơi khác.
• Lưu mật khẩu trong trình quản lý mật khẩu: tệp được mã hóa mà bạn mở không được còn tệ hơn không mã hóa.

Đọc bài so sánh định dạng để biết khi nào 7z vượt trội ZIP và RAR cho tệp được mã hóa.