Детектор шифрования архивов

• Мгновенное обнаружение шифрования: загрузите любой архив и мгновенно определите, зашифрован ли он. Наш детектор шифрования архивов считывает заголовки файлов и магические байты для идентификации маркеров шифрования в форматах ZIP, RAR, 7z, PDF и Office Open XML — нет необходимости вводить пароли или извлекать файлы. Получите результаты за миллисекунды с подробной информацией об используемом методе шифрования.
• Многоформатный анализ шифрования: обнаружение шифрования в более чем 10 форматах архивов и документов. Детектор шифрования архива определяет устаревшее шифрование ZIP 2.0, WinZip AES-256, RAR AES-128/256, 7z AES-256, шифрование PDF RC4/AES (все версии) и гибкое шифрование Office Open XML. Каждое обнаружение включает имя алгоритма, размер ключа и уровень безопасности.
• Обнаружение шифрования имени файла. Многие зашифрованные архивы также защищают имена файлов и метаданные — детектор шифрования архива сообщит вам, зашифрованы ли имена файлов. Это имеет решающее значение для аудита безопасности и классификации данных, поскольку шифрование имен файлов обеспечивает дополнительный уровень конфиденциальности, скрывая содержимое архива от случайного просмотра.
• Оценка уровня безопасности: каждому обнаруженному методу шифрования присваивается рейтинг уровня безопасности: сильный (AES-256), средний (RC4-128) или слабый (ZIP 2.0, RC4-40). Детектор шифрования архивов также отмечает известные уязвимости и предоставляет рекомендации по обновлению, помогая вам идентифицировать архивы, которым требуется более надежное шифрование в соответствии с требованиями соответствия или безопасности.

• Аудит соответствия безопасности. Используйте детектор шифрования архивов, чтобы убедиться, что конфиденциальные данные соответствуют требованиям шифрования (GDPR, HIPAA, PCI-DSS). Загрузите архивы из источников передачи данных, резервных копий и хранилищ документов, чтобы убедиться, что они используют стойкое шифрование (AES-256), а не слабые устаревшие методы, прежде чем утверждать их для хранения или передачи.
• Классификация и обнаружение данных. При обработке больших коллекций архивных данных детектор шифрования архива помогает классифицировать файлы по уровню защиты. Определите, какие архивы зашифрованы, какие используют слабое шифрование, которое следует обновить, а какие незашифрованы и могут раскрыть конфиденциальную информацию при доступе к ней неавторизованным лицам.
• Судебно-медицинское расследование. В ходе цифровых судебно-медицинских расследований обнаруживайте зашифрованные архивы, которые могут содержать соответствующие доказательства. Детектор шифрования архива определяет методы шифрования, используемые подозреваемыми, помогая следователям определить, нужно ли им запрашивать пароли, искать альтернативные методы расшифровки или понять, какой уровень защиты применяется к потенциальным доказательствам.
• Оценка рисков поставщиков и третьих лиц. Прежде чем принимать зашифрованные файлы от поставщиков, партнеров или клиентов, используйте детектор шифрования архива, чтобы убедиться, что они используют адекватные стандарты шифрования. Помечайте архивы, использующие устаревшее или слабое шифрование (например, ZIP 2.0 или RC4-40), и запрашивайте повторное шифрование с помощью AES-256 для повышения безопасности.
• Реагирование на инциденты и анализ нарушений. Во время реагирования на инциденты безопасности быстро оценивайте зашифрованные архивы, обнаруженные в скомпрометированных системах. Детектор шифрования архива помогает определить, было ли шифрование применено законными инструментами или программой-вымогателем, на основе метода шифрования, а также зашифрованы ли также имена файлов — общие характеристики шифрования программ-вымогателей.
• Осведомленность и обучение безопасности. Продемонстрируйте разницу между сильным и слабым шифрованием командам безопасности или нетехническим заинтересованным сторонам. Детектор шифрования архива обеспечивает визуальное сравнение методов шифрования, рейтинги надежности и пояснения, которые позволяют легко понять, почему AES-256 рекомендуется вместо устаревшего шифрования ZIP для защиты конфиденциальных данных.

Обнаружение шифрования архива — это процесс анализа двоичных заголовков и метаданных файла, чтобы определить, зашифрован ли он, какой алгоритм шифрования использовался и насколько сильна защита. В отличие от попыток расшифровать или открыть файл (для чего требуется пароль или ключ), наш детектор шифрования архива считывает заголовки файлов и структурные маркеры, которые записывает программное обеспечение для шифрования при защите архива. Для ZIP-файлов он проверяет битовые флаги общего назначения и метод сжатия в каждом локальном заголовке файла. Для PDF-файлов он сканирует каталог документов на наличие словаря /Encrypt. Для документов Office он ищет поток EncryptionInfo в пакете OOXML. Этот анализ на уровне заголовка позволяет идентифицировать шифрование, не зная пароля.

1. Загрузите архив. Перетащите любой файл ZIP, RAR, 7z, PDF, DOCX, XLSX или PPTX в детектор шифрования архива. Файл полностью считывается в вашем браузере с помощью API FileReader — никакие данные не отправляются ни на какой сервер.
2. Идентификация формата и сканирование заголовков. Инструмент определяет формат файла, считывая его магические байты (подпись файла), а затем запускает анализ конкретного формата. ZIP-файлы анализируются поэлементно для проверки флагов шифрования и методов сжатия. PDF-файлы сканируются на наличие записей словаря /Encrypt с параметрами фильтра, версии и длины ключа. Документы Office проверяются на наличие потока OOXML EncryptionInfo. Архивы RAR и 7z анализируются по структурам заголовков для обнаружения маркеров шифрования и флагов шифрования заголовков.
3. Результаты и оценка надежности. Детектор шифрования архива представляет подробный отчет, показывающий состояние шифрования каждой записи, обнаруженный метод шифрования (AES-256, ZIP 2.0 Legacy, RC4-128 и т. д.), размер ключа и рейтинг уровня безопасности. В предупреждениях указываются устаревшие методы шифрования, а в сводке представлены практические рекомендации.

• Устаревшее шифрование ZIP 2.0: оригинальный метод шифрования PKWARE с использованием получения ключа на основе CRC. Рейтинг слабый — уязвим для атак с использованием известного открытого текста и может быть взломан за считанные минуты с помощью современных инструментов.
• WinZip AES-256: сильное шифрование AES в режиме счетчика (CTR) с 256-битными ключами. Используется WinZip, 7-Zip и большинством современных архиваторов. Рейтинг сильный — в настоящее время считается безопасным.
• RAR AES-128/256: Архивы RAR используют шифрование AES со 128-битными (v4) или 256-битными (v5) ключами. RAR v5 также поддерживает зашифрованные заголовки файлов, скрывающие имена файлов. Рейтинг сильный.
• 7z AES-256: 7-Zip использует шифрование AES-256 с получением ключа SHA-256. Поддерживает шифрование заголовка (скрытие имен файлов) или шифрование только содержимого. Рейтинг сильный.
• PDF RC4/AES: PDF поддерживает несколько версий шифрования: RC4-40 (версия 2, слабая), RC4-128 (версия 3, устаревшая), AES-128 (версия 4) и AES-256 (версия 5-6, сильная). Каждая ревизия обнаруживается по длине ключа и алгоритму.
• Гибкое шифрование Office Open XML: файлы DOCX, XLSX и PPTX можно зашифровать с использованием стандарта гибкого шифрования ECMA-376 с генерацией ключей AES-256 и SHA-512. Обнаружено через поток EncryptionInfo в пакете OOXML.

100% конфиденциальность: наш детектор шифрования архивов обрабатывает все локально в вашем браузере с помощью API FileReader. Ваши файлы никогда не загружаются, не передаются и не хранятся на каком-либо сервере. Вы можете убедиться в этом, проверив вкладку «Сеть» инструментов разработчика вашего браузера — при анализе файлов запросы не выполняются. Это делает инструмент безопасным для проверки конфиденциальных архивов, конфиденциальных данных и документов, защищенных законом.

Ограничения: детектор шифрования архива может определить, что архив зашифрован и каким образом он был зашифрован, но не может расшифровать архив или восстановить пароль. Для архивов, защищенных паролем, вам понадобится исходный пароль или специальный инструмент для восстановления пароля. Кроме того, инструмент может не обнаружить шифрование в нестандартных или собственных форматах архивов, в которых используются специальные структуры заголовков.