Proteger arquivo com senha

Coloque um KMZ, KML ou outro arquivo em um ZIP com criptografia AES-256 que abre com a sua senha no 7-Zip, no WinRAR ou no descompactador do sistema.

Solte seus arquivos aqui

· até 300 MB

Escolher arquivos

Senha

Mais configurações

Repita a senha

Como Proteger com senha

1
Adicione os arquivos
Até vinte de uma vez, em qualquer formato. KMZ e KML são o motivo mais comum de quem vem até aqui. Um formato é tratado de outro jeito, e só porque isso é possível: o PDF carrega a senha dentro do próprio arquivo.
2
Digite a senha duas vezes
Oito caracteres ou mais. Digitar duas vezes não é formalidade: se a senha sair com um erro de digitação aqui, não haverá como recuperá-la do arquivo compactado depois.
3
Baixe o arquivo compactado
Um PDF volta como PDF, trancado com a própria senha. Todo o resto volta em um único .zip, com cada item criptografado: quem recebe descompacta com a senha e obtém o arquivo original, byte por byte.

Por que KMZ e KML vão para um ZIP em vez de ter senha própria

Um arquivo KML é XML, e um KMZ é um ZIP comum com esse XML dentro. Nem a especificação do OGC, que define os dois formatos, nem o próprio Google Earth conhecem a ideia de senha: não existe campo onde colocá-la nem leitor que vá pedi-la. Tecnicamente, dá para criptografar o item dentro de um KMZ e manter o nome .kmz, mas o resultado seria pior que inútil: o arquivo pareceria um mapa que funciona e falharia sem aviso assim que alguém o abrisse. Por isso, o arquivo vai para um ZIP criptografado. Quem recebe descompacta маршрут.kmz.zip com a senha, recupera маршрут.kmz sem nenhuma alteração e o abre no Google Earth como sempre. A extensão é mantida de propósito, porque o Google Earth decide o que é um arquivo olhando para ele. O PDF é a única exceção, e é tratado como tal: esse formato tem senha própria. Portanto, um PDF trazido aqui é criptografado no próprio arquivo com AES-256 e baixado como PDF, que qualquer leitor abre assim que a senha é digitada.

AES-256, e não a velha senha do ZIP

A opção de senha da maioria das ferramentas de ZIP dos anos 1990 usa uma cifra de fluxo que cai diante de um ataque de texto claro conhecido em segundos, em um notebook comum. Basta ter alguns bytes de um arquivo cujo formato dá para adivinhar, e, em um KMZ, os primeiros bytes são sempre os mesmos. Esta ferramenta só grava WinZip AE-2 com AES-256: um sal aleatório de 16 bytes por item, a chave reforçada com PBKDF2 e um código de autenticação HMAC-SHA1, para que uma adulteração seja detectada em vez de virar lixo na descriptografia. Não existe menu com uma opção mais fraca, porque uma opção que existe é uma opção que alguém escolhe.

O que o ZIP ainda deixa ver

O ZIP criptografa o conteúdo de cada item, nunca o índice que lista esses itens. Quem tiver o arquivo compactado consegue ver os nomes dos arquivos, os tamanhos e as datas de modificação sem saber a senha. Só não consegue ler um único byte do que está dentro. Se o segredo está nos próprios nomes, renomeie os arquivos antes de protegê-los. Todo o resto fica coberto: sem a senha, os bytes são ilegíveis, e não há como recuperar nada se a senha se perder, nem mesmo para nós. Nada é enviado, então não existe de onde recuperar.

Onde ele abre

O ZIP com criptografia AES é padrão desde 2003 e é lido por 7-Zip, WinRAR, Keka, Ark, PeaZip, The Unarchiver e pelo próprio Explorador de Arquivos do Windows 11. Duas ferramentas comuns não o leem: o comando unzip do Info-ZIP, que vem nas distribuições Linux mais antigas, e o módulo zipfile embutido no Python. As duas listam o conteúdo corretamente e depois se recusam a extraí-lo. No macOS, o Utilitário de Compactação dá conta dele. Na dúvida, o 7-Zip é gratuito e está disponível em todo lugar, e o descompactador aqui do próprio site também lê esse formato.

A senha nunca sai do seu navegador

A criptografia acontece no seu próprio dispositivo: o arquivo é lido, criptografado e devolvido como download sem que um único byte vá para um servidor. Nunca vemos a senha, o que também significa que não podemos ajudar se você a esquecer. Feche a aba, e nada fica.

Perguntas frequentes

Protegi um PDF e recebi um PDF, não um ZIP. Por quê?

Porque o PDF é o único formato difundido com senha própria. O seu é criptografado no próprio arquivo, com AES-256, e continua sendo PDF: quem recebe abre em qualquer leitor e digita a senha. Formatos sem esse recurso, como PNG, JPEG, MP4, KML e KMZ, continuam indo para o ZIP, porque um .png com dados criptografados dentro não é uma imagem que algum programa consiga abrir.

Dá para colocar senha em um KMZ e o Google Earth continuar abrindo direto?

Não, e nenhuma ferramenta consegue. A especificação do KMZ não prevê criptografia, e o Google Earth não tem nenhuma janela para pedir senha. Quem promete o contrário ou gera um arquivo que o Earth vai rejeitar, ou deixa de criptografar sem avisar. O caminho do ZIP é o que funciona: descompactar e depois abrir.

O que acontece com a extensão .kmz?

Ela é mantida. маршрут.kmz vira маршрут.kmz.zip, e ao descompactar você recupera маршрут.kmz exatamente como era. Tirar a extensão original deixaria quem recebe com um arquivo que o Google Earth não reconhece.

Qual criptografia é usada?

WinZip AE-2 com AES-256: um sal novo de 16 bytes para cada item, derivação de chave com PBKDF2 e um código de autenticação HMAC-SHA1. A cifra antiga e fraca do ZIP não é oferecida em nenhuma configuração.

Alguém consegue ver os nomes dos arquivos sem a senha?

Sim. O ZIP criptografa o conteúdo dos itens, não o índice, então nomes, tamanhos e datas continuam visíveis em qualquer programa de compactação. Se os nomes forem sensíveis, renomeie os arquivos antes.

Esqueci a senha. Vocês conseguem recuperar o arquivo?

Não. O arquivo compactado é criptografado no seu dispositivo com uma chave derivada só da senha, e nada fica guardado em lugar nenhum. Não existe porta dos fundos nem redefinição, nem para nós nem para ninguém.

O arquivo compactado fica menor?

Às vezes. Arquivos de texto, como KML, comprimem bem. Formatos que já vêm comprimidos, como KMZ, JPEG, MP4 e PDF, são armazenados como estão, porque comprimi-los de novo custa segundos e economiza uma fração de 1%.

Como abrir no celular?

No Android, o ZArchiver e o Total Commander leem arquivos ZIP com AES; no iOS, o iZip e o Documents, da Readdle. Descompacte primeiro no próprio celular e depois abra o KMZ no Google Earth, como de costume.