Détecteur de cryptage d'archives

• Détection instantanée du cryptage : téléchargez n'importe quelle archive et détectez instantanément si elle est cryptée. Notre détecteur de chiffrement d'archives lit les en-têtes de fichiers et les octets magiques pour identifier les marqueurs de chiffrement dans les formats ZIP, RAR, 7z, PDF et Office Open XML - pas besoin de saisir de mots de passe ou d'extraire des fichiers. Obtenez des résultats en millisecondes avec des informations détaillées sur la méthode de cryptage utilisée.
• Analyse du chiffrement multiformat : Détectez le chiffrement dans plus de 10 formats d'archives et de documents. Le détecteur de chiffrement d'archive identifie le chiffrement hérité ZIP 2.0, WinZip AES-256, RAR AES-128/256, 7z AES-256, le chiffrement PDF RC4/AES (toutes les révisions) et le chiffrement agile Office Open XML. Chaque détection inclut le nom de l'algorithme, la taille de la clé et un indice de sécurité.
• Détection du cryptage des noms de fichiers : de nombreuses archives cryptées protègent également les noms de fichiers et les métadonnées : le détecteur de cryptage des archives vous indique si les noms de fichiers sont également cryptés. Ceci est essentiel pour les audits de sécurité et la classification des données, car le cryptage des noms de fichiers fournit une couche supplémentaire de confidentialité en cachant le contenu des archives à une inspection occasionnelle.
• Évaluation du niveau de sécurité : chaque méthode de cryptage détectée reçoit une évaluation du niveau de sécurité : Fort (AES-256), Moyen (RC4-128) ou Faible (ZIP 2.0, RC4-40). Le détecteur de chiffrement d'archives signale également les vulnérabilités connues et fournit des recommandations de mise à niveau, vous aidant ainsi à identifier les archives nécessitant un chiffrement plus fort pour des raisons de conformité ou de sécurité.

• Audits de conformité de sécurité : utilisez le détecteur de chiffrement d'archives pour vérifier que les données sensibles répondent aux exigences de conformité de chiffrement (RGPD, HIPAA, PCI-DSS). Téléchargez des archives à partir de transferts de données, de sauvegardes et de référentiels de documents pour confirmer qu'ils utilisent un cryptage fort (AES-256) plutôt que des méthodes traditionnelles faibles avant de les approuver pour le stockage ou la transmission.
• Classification et découverte des données : lors du traitement de grandes collections de données archivées, le détecteur de cryptage d'archive permet de classer les fichiers en fonction de leur niveau de protection. Identifiez quelles archives sont cryptées, celles qui utilisent un cryptage faible qui doivent être mises à niveau et celles qui ne sont pas cryptées et peuvent exposer des informations sensibles en cas d'accès par des parties non autorisées.
• Enquête médico-légale : lors des enquêtes médico-légales numériques, détectez les archives cryptées pouvant contenir des preuves pertinentes. Le détecteur de chiffrement d'archives identifie les méthodes de chiffrement utilisées par les suspects, aidant ainsi les enquêteurs à déterminer s'ils doivent demander des mots de passe, rechercher des méthodes de décryptage alternatives ou comprendre quel niveau de protection est appliqué aux preuves potentielles.
• Évaluation des risques liés aux fournisseurs et aux tiers : avant d'accepter des fichiers cryptés provenant de fournisseurs, de partenaires ou de clients, utilisez le détecteur de cryptage d'archive pour vérifier qu'ils utilisent des normes de cryptage adéquates. Signalez les archives qui utilisent un cryptage obsolète ou faible (comme ZIP 2.0 ou RC4-40) et demandez un nouveau cryptage avec AES-256 pour une meilleure sécurité.
• Réponse aux incidents et analyse des violations : lors de la réponse aux incidents de sécurité, évaluez rapidement les archives cryptées trouvées sur les systèmes compromis. Le détecteur de chiffrement d'archive aide à déterminer si le chiffrement a été appliqué par des outils légitimes ou par un ransomware, en fonction de la méthode de chiffrement et si les noms de fichiers sont également chiffrés - caractéristiques communes du chiffrement des ransomwares.
• Sensibilisation et formation à la sécurité : démontrez la différence entre un cryptage fort et faible aux équipes de sécurité ou aux parties prenantes non techniques. Le détecteur de chiffrement d'archive fournit une comparaison visuelle des méthodes de chiffrement, des niveaux de résistance et des explications qui permettent de comprendre facilement pourquoi AES-256 est recommandé par rapport au chiffrement ZIP existant pour protéger les données sensibles.

La détection du chiffrement des archives est le processus d'analyse des en-têtes binaires et des métadonnées d'un fichier pour déterminer s'il est chiffré, quel algorithme de chiffrement a été utilisé et quel est le niveau de protection. Contrairement à la tentative de décryptage ou d'ouverture du fichier (qui nécessite un mot de passe ou une clé), notre détecteur de cryptage d'archive lit les en-têtes de fichiers et les marqueurs structurels qu'un logiciel de cryptage écrit lors de la protection d'une archive. Pour les fichiers ZIP, il vérifie les indicateurs binaires à usage général et la méthode de compression dans chaque en-tête de fichier local. Pour les PDF, il analyse le catalogue de documents à la recherche du dictionnaire /Encrypt. Pour les documents Office, il recherche le flux EncryptionInfo dans le package OOXML. Cette analyse au niveau de l'en-tête vous permet d'identifier le cryptage sans connaître le mot de passe.

1. Téléchargez une archive - Faites glisser et déposez n'importe quel fichier ZIP, RAR, 7z, PDF, DOCX, XLSX ou PPTX dans le détecteur de cryptage d'archive. Le fichier est entièrement lu dans votre navigateur à l'aide de l'API FileReader - aucune donnée n'est envoyée à un serveur.
2. Identification du format et analyse d'en-tête - L'outil identifie le format de fichier en lisant ses octets magiques (signature de fichier), puis exécute une analyse spécifique au format. Les fichiers ZIP sont analysés entrée par entrée pour vérifier les indicateurs de chiffrement et les méthodes de compression. Les fichiers PDF sont analysés à la recherche d'entrées de dictionnaire /Encrypt avec des paramètres de filtre, de révision et de longueur de clé. Les documents Office sont vérifiés pour le flux OOXML EncryptionInfo. Les archives RAR et 7z sont analysées via leurs structures d'en-tête pour détecter les marqueurs de chiffrement et les indicateurs de chiffrement d'en-tête.
3. Résultats et évaluation de la force - Le détecteur de cryptage d'archive présente un rapport complet indiquant l'état de cryptage par entrée, la méthode de cryptage détectée (AES-256, ZIP 2.0 Legacy, RC4-128, etc.), la taille de la clé et un indice de sécurité. Les avertissements mettent en évidence les méthodes de chiffrement obsolètes et le résumé fournit des recommandations pratiques.

• Cryptage hérité ZIP 2.0 : méthode de cryptage PKWARE originale utilisant la dérivation de clé basée sur CRC. Noté faible : vulnérable aux attaques de texte clair connues et peut être interrompu en quelques minutes avec des outils modernes.
• WinZip AES-256 : Cryptage AES fort en mode Compteur (CTR) avec clés de 256 bits. Utilisé par WinZip, 7-Zip et la plupart des archiveurs modernes. Noté Fort – actuellement considéré comme sécurisé.
• RAR AES-128/256 : les archives RAR utilisent le cryptage AES avec des clés de 128 bits (v4) ou 256 bits (v5). RAR v5 prend également en charge les en-têtes de fichiers cryptés qui masquent les noms de fichiers. Noté fort.
• 7z AES-256 : 7-Zip utilise le cryptage AES-256 avec dérivation de clé SHA-256. Prend en charge le cryptage d'en-tête (masquer les noms de fichiers) ou le cryptage du contenu uniquement. Noté fort.
• PDF RC4/AES : PDF prend en charge plusieurs révisions de chiffrement : RC4-40 (Rév. 2, faible), RC4-128 (Rév. 3, obsolète), AES-128 (Rév. 4) et AES-256 (Rév. 5-6, fort). Chaque révision est détectée avec sa longueur de clé et son algorithme.
• Chiffrement agile Office Open XML : les fichiers DOCX, XLSX et PPTX peuvent être chiffrés à l'aide de la norme de chiffrement agile ECMA-376 avec dérivation de clé AES-256 et SHA-512. Détecté via le flux EncryptionInfo dans le package OOXML.

100 % privé : notre détecteur de cryptage d'archives traite tout localement dans votre navigateur à l'aide de l'API FileReader. Vos fichiers ne sont jamais téléchargés, transmis ou stockés sur un serveur. Vous pouvez le vérifier en vérifiant l'onglet réseau des outils de développement de votre navigateur - aucune demande n'est effectuée lors de l'analyse des fichiers. Cela rend l'outil sûr pour inspecter les archives sensibles, les données exclusives et les documents légalement protégés.

Limitations : Le détecteur de chiffrement d'archive peut identifier qu'une archive est chiffrée et comment elle a été chiffrée, mais il ne peut pas déchiffrer l'archive ni récupérer le mot de passe. Pour les archives protégées par mot de passe, vous aurez besoin du mot de passe d'origine ou d'un outil de récupération de mot de passe dédié. De plus, l'outil peut ne pas détecter le chiffrement sur les formats d'archives non standard ou propriétaires qui utilisent des structures d'en-tête personnalisées.