Kunci file dengan password

Cara Kunci file

1. 1

   Tambahkan file

   Hingga dua puluh sekaligus, format apa pun. KMZ dan KML adalah alasan paling umum orang datang ke sini. Satu format diperlakukan berbeda, dan itu hanya karena formatnya memungkinkan: PDF bisa menyimpan kata sandi di dalam file itu sendiri.

2. 2

   Ketik kata sandi dua kali

   Minimal delapan karakter. Mengetik dua kali bukan sekadar formalitas: kata sandi yang salah ketik di sini tidak bisa dipulihkan dari arsip setelahnya.

3. 3

   Unduh arsip

   PDF kembali sebagai PDF yang dikunci dengan kata sandi di dalam file itu sendiri. Semua file lain kembali sebagai satu .zip dengan setiap entri terenkripsi. Penerima mengekstraknya dengan kata sandi dan mendapatkan file asli, sama persis sampai ke setiap byte.

Mengapa KMZ dan KML dimasukkan ke arsip, bukan diberi kata sandi di dalamnya

File KML adalah XML, dan KMZ adalah ZIP biasa yang berisi XML tersebut. Baik spesifikasi OGC yang mendefinisikan keduanya maupun Google Earth sendiri tidak mengenal kata sandi. Jadi tidak ada kolom untuk menaruh kata sandi dan tidak ada aplikasi pembaca yang akan memintanya. Secara teknis, entri di dalam KMZ bisa saja dienkripsi dengan nama .kmz tetap dipertahankan, tetapi hasilnya lebih buruk daripada tidak berguna: file akan tampak persis seperti peta yang berfungsi, lalu gagal tanpa pesan apa pun begitu ada yang membukanya. Karena itu, file dimasukkan ke arsip terenkripsi. Penerima mengekstrak маршрут.kmz.zip dengan kata sandi, mendapatkan kembali маршрут.kmz tanpa perubahan, lalu membukanya di Google Earth seperti biasa. Ekstensinya sengaja dipertahankan, karena Google Earth menentukan jenis file dengan melihat ekstensinya. PDF adalah satu-satunya pengecualian, dan diperlakukan sebagai pengecualian: format itu memang punya kata sandi sendiri. Jadi PDF yang dibawa ke sini dienkripsi langsung dengan AES-256 dan diunduh tetap sebagai PDF, yang bisa dibuka aplikasi pembaca apa pun setelah kata sandi diketik.

AES-256, bukan kata sandi ZIP model lama

Opsi kata sandi di kebanyakan alat ZIP dari era 1990-an memakai stream cipher yang bisa dijebol dengan serangan known-plaintext dalam beberapa detik di laptop biasa. Untuk itu cukup beberapa byte dari file yang formatnya bisa ditebak, dan pada KMZ byte pertamanya selalu sama. Alat ini hanya menulis WinZip AE-2 dengan AES-256: salt acak 16 byte untuk setiap entri, kunci yang diperkuat dengan PBKDF2, dan kode autentikasi HMAC-SHA1, sehingga perubahan tanpa izin terdeteksi, bukan didekripsi menjadi data rusak. Tidak ada menu pilihan yang menawarkan enkripsi yang lebih lemah, karena opsi yang tersedia adalah opsi yang suatu saat akan dipilih seseorang.

Apa yang tetap terlihat dari arsip

ZIP mengenkripsi isi setiap entri, tetapi tidak pernah mengenkripsi katalog yang mencantumkan semua entri itu. Siapa pun yang memegang arsip bisa melihat nama file, ukuran, dan tanggal perubahannya tanpa mengetahui kata sandi. Hanya saja, mereka tidak bisa membaca satu byte pun dari isinya. Jika nama file itu sendiri yang rahasia, ganti nama file sebelum menguncinya. Selebihnya terlindungi: isi file tidak bisa dibaca tanpa kata sandi, dan tidak ada cara pemulihan jika kata sandi hilang, termasuk bagi kami. Tidak ada yang dikirim ke server, jadi tidak ada salinan yang bisa dipakai untuk memulihkannya.

Di mana arsip bisa dibuka

ZIP terenkripsi AES sudah menjadi standar sejak 2003 dan bisa dibaca oleh 7-Zip, WinRAR, Keka, Ark, PeaZip, The Unarchiver, serta Explorer bawaan Windows 11. Dua alat yang umum tidak bisa membacanya: perintah unzip dari Info-ZIP yang disertakan di distribusi Linux lama, dan modul bawaan zipfile di Python. Keduanya menampilkan isi arsip dengan benar, lalu menolak mengekstraknya. Di macOS, Archive Utility bisa menanganinya. Jika ragu, 7-Zip gratis dan mudah didapat di mana saja, dan alat Ekstrak ZIP di situs ini juga bisa membacanya.

Pertanyaan yang sering diajukan