Detektor Enkripsi Arsip

• Deteksi Enkripsi Instan: Unggah arsip apa pun dan langsung deteksi apakah arsip tersebut dienkripsi. Detektor enkripsi arsip kami membaca header file dan byte ajaib untuk mengidentifikasi penanda enkripsi di seluruh format ZIP, RAR, 7z, PDF, dan Office Open XML - tidak perlu memasukkan kata sandi atau mengekstrak file. Dapatkan hasil dalam milidetik dengan informasi mendetail tentang metode enkripsi yang digunakan.
• Analisis Enkripsi Multi-Format: Mendeteksi enkripsi di 10+ format arsip dan dokumen. Detektor enkripsi arsip mengidentifikasi enkripsi warisan ZIP 2.0, WinZip AES-256, RAR AES-128/256, 7z AES-256, enkripsi PDF RC4/AES (semua revisi), dan Enkripsi Agile Office Open XML. Setiap deteksi mencakup nama algoritme, ukuran kunci, dan peringkat kekuatan keamanan.
• Deteksi Enkripsi Nama File: Banyak arsip terenkripsi juga melindungi nama file dan metadata - detektor enkripsi arsip memberi tahu Anda jika nama file juga dienkripsi. Hal ini penting untuk audit keamanan dan klasifikasi data, karena enkripsi nama file memberikan lapisan kerahasiaan tambahan dengan menyembunyikan konten arsip dari pemeriksaan biasa.
• Penilaian Kekuatan Keamanan: Setiap metode enkripsi yang terdeteksi menerima peringkat kekuatan keamanan: Kuat (AES-256), Sedang (RC4-128), atau Lemah (ZIP 2.0, RC4-40). Detektor enkripsi arsip juga menandai kerentanan yang diketahui dan memberikan rekomendasi peningkatan, membantu Anda mengidentifikasi arsip yang memerlukan enkripsi yang lebih kuat untuk persyaratan kepatuhan atau keamanan.

• Audit Kepatuhan Keamanan: Gunakan detektor enkripsi arsip untuk memverifikasi bahwa data sensitif memenuhi persyaratan kepatuhan enkripsi (GDPR, HIPAA, PCI-DSS). Unggah arsip dari transfer data, cadangan, dan repositori dokumen untuk mengonfirmasi bahwa arsip tersebut menggunakan enkripsi yang kuat (AES-256) dibandingkan metode lama yang lemah sebelum menyetujui penyimpanan atau transmisinya.
• Klasifikasi & Penemuan Data: Saat memproses kumpulan besar data yang diarsipkan, detektor enkripsi arsip membantu mengklasifikasikan file berdasarkan tingkat perlindungannya. Identifikasi arsip mana yang dienkripsi, mana yang menggunakan enkripsi lemah yang harus ditingkatkan, dan mana yang tidak terenkripsi dan dapat mengekspos informasi sensitif jika diakses oleh pihak yang tidak berwenang.
• Investigasi Forensik: Selama investigasi forensik digital, deteksi arsip terenkripsi yang mungkin berisi bukti yang relevan. Detektor enkripsi arsip mengidentifikasi metode enkripsi yang digunakan oleh tersangka, membantu penyelidik menentukan apakah mereka perlu meminta kata sandi, mencari metode dekripsi alternatif, atau memahami tingkat perlindungan yang diterapkan pada bukti potensial.
• Penilaian Risiko Vendor & Pihak Ketiga: Sebelum menerima file terenkripsi dari vendor, mitra, atau klien, gunakan detektor enkripsi arsip untuk memverifikasi bahwa mereka menggunakan standar enkripsi yang memadai. Tandai arsip yang menggunakan enkripsi yang tidak digunakan lagi atau lemah (seperti ZIP 2.0 atau RC4-40) dan minta enkripsi ulang dengan AES-256 untuk keamanan yang lebih baik.
• Respons Insiden & Analisis Pelanggaran: Selama respons insiden keamanan, dengan cepat menilai arsip terenkripsi yang ditemukan pada sistem yang disusupi. Detektor enkripsi arsip membantu menentukan apakah enkripsi diterapkan oleh alat yang sah atau oleh ransomware, berdasarkan metode enkripsi dan apakah nama file juga dienkripsi - karakteristik umum enkripsi ransomware.
• Kesadaran & Pelatihan Keamanan: Tunjukkan perbedaan antara enkripsi kuat dan lemah kepada tim keamanan atau pemangku kepentingan non-teknis. Detektor enkripsi arsip memberikan perbandingan visual metode enkripsi, peringkat kekuatan, dan penjelasan yang memudahkan untuk memahami mengapa AES-256 direkomendasikan dibandingkan enkripsi ZIP lama untuk melindungi data sensitif.

Deteksi enkripsi arsip adalah proses menganalisis header biner dan metadata file untuk menentukan apakah file tersebut dienkripsi, algoritma enkripsi apa yang digunakan, dan seberapa kuat perlindungannya. Tidak seperti mencoba mendekripsi atau membuka file (yang memerlukan kata sandi atau kunci), detektor enkripsi arsip kami membaca header file dan penanda struktural yang ditulis perangkat lunak enkripsi saat melindungi arsip. Untuk file ZIP, ia memeriksa bit flag tujuan umum dan metode kompresi di setiap header file lokal. Untuk PDF, ini memindai katalog dokumen untuk kamus /Encrypt. Untuk dokumen Office, ia mencari aliran EncryptionInfo dalam paket OOXML. Analisis tingkat header ini memungkinkan Anda mengidentifikasi enkripsi tanpa mengetahui kata sandinya.

1. Unggah arsip - Seret dan lepas file ZIP, RAR, 7z, PDF, DOCX, XLSX, atau PPTX ke dalam pendeteksi enkripsi arsip. File dibaca seluruhnya di browser Anda menggunakan FileReader API - tidak ada data yang dikirim ke server mana pun.
2. Identifikasi format & pemindaian header - Alat ini mengidentifikasi format file dengan membaca byte ajaibnya (tanda tangan file), kemudian menjalankan analisis khusus format. File ZIP diurai entri demi entri untuk memeriksa tanda enkripsi dan metode kompresi. PDF dipindai untuk /Enkripsi entri kamus dengan parameter filter, revisi, dan panjang kunci. Dokumen Office diperiksa untuk aliran OOXML EncryptionInfo. Arsip RAR dan 7z dianalisis melalui struktur headernya untuk mendeteksi penanda enkripsi dan tanda enkripsi header.
3. Penilaian Hasil & Kekuatan - Detektor enkripsi arsip menyajikan laporan komprehensif yang menunjukkan status enkripsi per entri, metode enkripsi yang terdeteksi (AES-256, ZIP 2.0 Legacy, RC4-128, dll.), ukuran kunci, dan peringkat kekuatan keamanan. Peringatan menyoroti metode enkripsi yang tidak digunakan lagi, dan ringkasannya memberikan rekomendasi yang dapat ditindaklanjuti.

• Enkripsi Lama ZIP 2.0: Metode enkripsi PKWARE asli menggunakan derivasi kunci berbasis CRC. Dinilai Lemah - rentan terhadap serangan teks biasa dan dapat dibobol dalam hitungan menit dengan alat modern.
• WinZip AES-256: Enkripsi AES yang kuat dalam mode Counter (CTR) dengan kunci 256-bit. Digunakan oleh WinZip, 7-Zip, dan sebagian besar pengarsip modern. Dinilai Kuat - saat ini dianggap aman.
• RAR AES-128/256: Arsip RAR menggunakan enkripsi AES dengan kunci 128-bit (v4) atau 256-bit (v5). RAR v5 juga mendukung header file terenkripsi yang menyembunyikan nama file. Dinilai Kuat.
• 7z AES-256: 7-Zip menggunakan enkripsi AES-256 dengan derivasi kunci SHA-256. Mendukung enkripsi header (menyembunyikan nama file) atau enkripsi hanya konten. Dinilai Kuat.
• PDF RC4/AES: PDF mendukung beberapa revisi enkripsi: RC4-40 (Rev 2, lemah), RC4-128 (Rev 3, tidak digunakan lagi), AES-128 (Rev 4), dan AES-256 (Rev 5-6, kuat). Setiap revisi dideteksi dengan panjang kunci dan algoritmanya.
• Enkripsi Agile XML Terbuka Office: File DOCX, XLSX, dan PPTX dapat dienkripsi menggunakan standar Enkripsi Agile ECMA-376 dengan derivasi kunci AES-256 dan SHA-512. Terdeteksi melalui aliran EncryptionInfo dalam paket OOXML.

100% Pribadi: Detektor enkripsi arsip kami memproses semuanya secara lokal di browser Anda menggunakan FileReader API. File Anda tidak pernah diunggah, dikirim, atau disimpan di server mana pun. Anda dapat memverifikasi ini dengan memeriksa tab jaringan alat pengembang browser Anda - tidak ada permintaan yang dibuat saat menganalisis file. Hal ini menjadikan alat ini aman untuk memeriksa arsip sensitif, data kepemilikan, dan dokumen yang dilindungi hukum.

Keterbatasan: Detektor enkripsi arsip dapat mengidentifikasi arsip yang dienkripsi dan cara enkripsinya, namun tidak dapat mendekripsi arsip atau memulihkan kata sandi. Untuk arsip yang dilindungi kata sandi, Anda memerlukan kata sandi asli atau alat pemulihan kata sandi khusus. Selain itu, alat ini mungkin tidak mendeteksi enkripsi pada format arsip non-standar atau kepemilikan yang menggunakan struktur header khusus.