Detector de criptografia de arquivo

• Detecção instantânea de criptografia: carregue qualquer arquivo e detecte instantaneamente se ele está criptografado. Nosso detector de criptografia de arquivos lê cabeçalhos de arquivos e bytes mágicos para identificar marcadores de criptografia nos formatos ZIP, RAR, 7z, PDF e Office Open XML - sem necessidade de inserir senhas ou extrair arquivos. Obtenha resultados em milissegundos com informações detalhadas sobre o método de criptografia utilizado.
• Análise de criptografia multiformato: detecte criptografia em mais de 10 formatos de arquivos e documentos. O detector de criptografia de arquivo identifica criptografia herdada ZIP 2.0, WinZip AES-256, RAR AES-128/256, 7z AES-256, criptografia PDF RC4/AES (todas as revisões) e Office Open XML Agile Encryption. Cada detecção inclui o nome do algoritmo, o tamanho da chave e uma classificação de força de segurança.
• Detecção de criptografia de nome de arquivo: muitos arquivos criptografados também protegem nomes de arquivos e metadados - o detector de criptografia de arquivo informa se os nomes de arquivos também estão criptografados. Isto é fundamental para auditorias de segurança e classificação de dados, pois a criptografia de nome de arquivo fornece uma camada adicional de confidencialidade, ocultando o conteúdo do arquivo de inspeções casuais.
• Avaliação de força de segurança: cada método de criptografia detectado recebe uma classificação de força de segurança: Forte (AES-256), Médio (RC4-128) ou Fraco (ZIP 2.0, RC4-40). O detector de criptografia de arquivos também sinaliza vulnerabilidades conhecidas e fornece recomendações de atualização, ajudando a identificar arquivos que precisam de criptografia mais forte para conformidade ou requisitos de segurança.

• Auditorias de conformidade de segurança: use o detector de criptografia de arquivo para verificar se os dados confidenciais atendem aos requisitos de conformidade de criptografia (GDPR, HIPAA, PCI-DSS). Faça upload de arquivos de transferências de dados, backups e repositórios de documentos para confirmar se eles usam criptografia forte (AES-256) em vez de métodos legados fracos antes de aprová-los para armazenamento ou transmissão.
• Classificação e descoberta de dados: Ao processar grandes coleções de dados arquivados, o detector de criptografia de arquivo ajuda a classificar os arquivos por seu nível de proteção. Identifique quais arquivos estão criptografados, quais usam criptografia fraca que deve ser atualizada e quais não estão criptografados e podem expor informações confidenciais se acessadas por pessoas não autorizadas.
• Investigação Forense: Durante investigações forenses digitais, detecte arquivos criptografados que possam conter evidências relevantes. O detector de criptografia de arquivo identifica os métodos de criptografia usados ​​pelos suspeitos, ajudando os investigadores a determinar se eles precisam solicitar senhas, buscar métodos alternativos de descriptografia ou entender qual nível de proteção é aplicado a possíveis evidências.
• Avaliação de riscos de fornecedores e terceiros: antes de aceitar arquivos criptografados de fornecedores, parceiros ou clientes, use o detector de criptografia de arquivo para verificar se eles estão usando padrões de criptografia adequados. Sinalize arquivos que usam criptografia obsoleta ou fraca (como ZIP 2.0 ou RC4-40) e solicite nova criptografia com AES-256 para melhor segurança.
• Resposta a incidentes e análise de violação: durante a resposta a incidentes de segurança, avalie rapidamente os arquivos criptografados encontrados em sistemas comprometidos. O detector de criptografia de arquivos ajuda a determinar se a criptografia foi aplicada por ferramentas legítimas ou por ransomware, com base no método de criptografia e se os nomes de arquivos também são criptografados – características comuns da criptografia de ransomware.
• Conscientização e treinamento em segurança: demonstre a diferença entre criptografia forte e fraca para equipes de segurança ou partes interessadas não técnicas. O detector de criptografia de arquivo fornece uma comparação visual de métodos de criptografia, classificações de força e explicações que facilitam a compreensão de por que o AES-256 é recomendado em vez da criptografia ZIP herdada para proteger dados confidenciais.

A detecção de criptografia de arquivo é o processo de análise dos cabeçalhos binários e metadados de um arquivo para determinar se ele está criptografado, qual algoritmo de criptografia foi usado e quão forte é a proteção. Ao contrário de tentar descriptografar ou abrir o arquivo (que requer uma senha ou chave), nosso detector de criptografia de arquivos lê cabeçalhos de arquivos e marcadores estruturais que o software de criptografia grava ao proteger um arquivo. Para arquivos ZIP, ele verifica os sinalizadores de bits de uso geral e o método de compactação em cada cabeçalho de arquivo local. Para PDFs, ele verifica o catálogo de documentos em busca do dicionário /Encrypt. Para documentos do Office, ele procura o fluxo EncryptionInfo no pacote OOXML. Essa análise no nível do cabeçalho permite identificar a criptografia sem saber a senha.

1. Carregar um arquivo - Arraste e solte qualquer arquivo ZIP, RAR, 7z, PDF, DOCX, XLSX ou PPTX no detector de criptografia de arquivo. O arquivo é lido inteiramente no seu navegador usando a API FileReader - nenhum dado é enviado para nenhum servidor.
2. Identificação de formato e verificação de cabeçalho - A ferramenta identifica o formato do arquivo lendo seus bytes mágicos (assinatura do arquivo) e, em seguida, executa uma análise específica do formato. Os arquivos ZIP são analisados ​​entrada por entrada para verificar sinalizadores de criptografia e métodos de compactação. Os PDFs são verificados em busca de entradas de dicionário /Encrypt com parâmetros de filtro, revisão e comprimento de chave. Os documentos do Office são verificados quanto ao fluxo OOXML EncryptionInfo. Os arquivos RAR e 7z são analisados ​​através de suas estruturas de cabeçalho para detectar marcadores de criptografia e sinalizadores de criptografia de cabeçalho.
3. Avaliação de resultados e força - O detector de criptografia de arquivo apresenta um relatório abrangente mostrando o status da criptografia por entrada, o método de criptografia detectado (AES-256, ZIP 2.0 Legacy, RC4-128, etc.), tamanho da chave e uma classificação de força de segurança. Os avisos destacam métodos de criptografia obsoletos e o resumo fornece recomendações acionáveis.

• Criptografia herdada ZIP 2.0: O método de criptografia PKWARE original usando derivação de chave baseada em CRC. Classificado como Fraco - vulnerável a ataques de texto simples conhecidos e pode ser quebrado em minutos com ferramentas modernas.
• WinZip AES-256: Criptografia AES forte no modo Contador (CTR) com chaves de 256 bits. Usado pelo WinZip, 7-Zip e pelos arquivadores mais modernos. Classificado como Forte - atualmente considerado seguro.
• RAR AES-128/256: Os arquivos RAR usam criptografia AES com chaves de 128 bits (v4) ou 256 bits (v5). O RAR v5 também oferece suporte a cabeçalhos de arquivos criptografados que ocultam nomes de arquivos. Classificado como forte.
• 7z AES-256: 7-Zip usa criptografia AES-256 com derivação de chave SHA-256. Suporta criptografia de cabeçalho (ocultar nomes de arquivos) ou criptografia somente de conteúdo. Classificado como forte.
• PDF RC4/AES: PDF suporta múltiplas revisões de criptografia: RC4-40 (Rev 2, fraco), RC4-128 (Rev 3, obsoleto), AES-128 (Rev 4) e AES-256 (Rev 5-6, forte). Cada revisão é detectada com seu comprimento de chave e algoritmo.
• Criptografia ágil Office Open XML: arquivos DOCX, XLSX e PPTX podem ser criptografados usando o padrão ECMA-376 Agile Encryption com derivação de chave AES-256 e SHA-512. Detectado por meio do fluxo EncryptionInfo no pacote OOXML.

100% Privado: Nosso detector de criptografia de arquivos processa tudo localmente em seu navegador usando a API FileReader. Seus arquivos nunca são carregados, transmitidos ou armazenados em nenhum servidor. Você pode verificar isso verificando a guia de rede das ferramentas de desenvolvedor do navegador - nenhuma solicitação é feita ao analisar arquivos. Isso torna a ferramenta segura para inspecionar arquivos confidenciais, dados proprietários e documentos legalmente protegidos.

Limitações: O detector de criptografia de arquivo pode identificar se um arquivo está criptografado e como foi criptografado, mas não pode descriptografá-lo ou recuperar a senha. Para arquivos protegidos por senha, você precisará da senha original ou de uma ferramenta dedicada de recuperação de senha. Além disso, a ferramenta pode não detectar criptografia em formatos de arquivo não padrão ou proprietários que usam estruturas de cabeçalho personalizadas.