ต่างจากรหัสผ่านไฟล์ ZIP หรือเอกสาร Office อย่างไร?

การใส่รหัสผ่านให้ไฟล์ ZIP หรือเอกสาร Office เป็นวิธีป้องกันไฟล์ที่พบบ่อยที่สุด แต่ความแข็งแรงต่างกันมาก: รูปแบบ ZipCrypto แบบเก่าที่เครื่องมือ ZIP จำนวนมากยังใช้เป็นค่าเริ่มต้นมีอายุหลายสิบปีและในทางปฏิบัติสามารถถูกเจาะได้ ส่วนรหัสผ่านของไฟล์ .doc/.xls รุ่นเก่ายิ่งอ่อนแอกว่า NearSeal ผนึกไฟล์ทุกประเภทด้วยการเข้ารหัสแบบยืนยันความถูกต้องสมัยใหม่ (ค่าเริ่มต้นคือ AES-256-GCM หรือมาตรฐานเปิด age) หากไม่มีวลีรหัสผ่านจะอ่านเนื้อหาหรือแอบแก้ไขไม่ได้ และทุกอย่างเกิดขึ้นในเบราว์เซอร์ของคุณ ไฟล์และวลีรหัสผ่านจึงไม่เคยออกจากอุปกรณ์ มันทำเพียงอย่างเดียว: เข้ารหัสและถอดรหัสด้วยวลีรหัสผ่านที่คุณเก็บไว้เอง ไม่มีการกู้คืนรหัสผ่าน ไม่มีการแชร์กุญแจ และไม่มีสำเนาบนคลาวด์ — หากทำวลีรหัสผ่านหาย ไฟล์จะยังถูกผนึกอยู่เช่นนั้น

วิธีป้องกันไฟล์ด้วยรหัสผ่านโดยไม่ต้องอัปโหลด

1. วางไฟล์ที่ปกติคุณจะบีบอัดเป็น ZIP ใส่รหัสผ่าน — ใช้ได้ทุกประเภท: PDF สเปรดชีต รูปถ่าย ไฟล์สำรอง
2. ตั้งวลีรหัสผ่านอย่างน้อย 8 ตัวอักษร ต่างจากรหัสผ่าน ZIP แบบเก่า การป้องกันไม่ขึ้นอยู่กับว่าอีกฝ่ายใช้เครื่องมือบีบอัดตัวไหน — ไฟล์ทุกประเภทได้รับการเข้ารหัสสมัยใหม่แบบเดียวกัน
3. เบราว์เซอร์ของคุณเข้ารหัสไฟล์ทันทีตรงนั้น ไม่มีการอัปโหลดอะไรก่อน — ซึ่งเป็นขั้นตอนที่บริการ “ป้องกันไฟล์ออนไลน์” ส่วนใหญ่กำหนดไว้อย่างเงียบ ๆ — และ Content-Security-Policy ที่เข้มงวดยังบล็อกไม่ให้หน้าเว็บส่งข้อมูลของคุณไปที่ใดทั้งสิ้น
4. ดาวน์โหลดไฟล์ที่ผนึกแล้ว เก็บหรือส่งต่อได้เหมือนไฟล์แนบทั่วไป ผู้รับเปิดโดยนำไฟล์มาวางบนหน้านี้แล้วป้อนวลีรหัสผ่าน — หรือหากคุณเลือกรูปแบบ age ก็ใช้เครื่องมือที่รองรับ age ตัวใดก็ได้

จุดที่รหัสผ่าน ZIP และ Office ยังไม่พอ

ZIP ที่ใส่รหัสผ่านมีจุดอ่อนคลาสสิกสองข้อ: เครื่องมือจำนวนมากยังใช้กลไก ZipCrypto อันเก่าแก่เป็นค่าเริ่มต้น ซึ่งเจาะได้ด้วยซอฟต์แวร์ทั่วไป และแม้แต่ ZIP ที่เข้ารหัสอย่างดี รายชื่อไฟล์ข้างในก็ยังถูกใครก็ได้อ่านออก เพราะสารบัญของไฟล์บีบอัดไม่ได้ถูกเข้ารหัส รหัสผ่าน Office ก็ลักลั่นตามยุคสมัย — การเข้ารหัส .docx สมัยใหม่พอใช้ได้ แต่กลไกเก่าของ .doc/.xls ถูกเจาะได้ง่ายดาย และไม่ว่าทางไหนก็ครอบคลุมเฉพาะเอกสาร Office เท่านั้น NearSeal ใช้การเข้ารหัสแบบยืนยันความถูกต้องสมัยใหม่แบบเดียวกัน (AES-256-GCM หรือมาตรฐานเปิด age) กับไฟล์ทุกประเภท และไฟล์ที่ผนึกแล้วไม่เปิดเผยอะไรเกี่ยวกับเนื้อหาข้างในเลย

ก่อนเลือก ควรรู้ความต่างด้านขั้นตอนการทำงานด้วย ไฟล์ที่ผนึกแล้วไม่ใช่ ZIP: ผู้รับเปิดบนหน้านี้ (ฟรี ไม่มีบัญชี ไม่ต้องติดตั้ง) หรือใช้เครื่องมือที่รองรับ age หากคุณเลือกรูปแบบนั้น — ไม่ใช่การดับเบิลคลิกในโปรแกรมจัดการไฟล์ และตั้งใจให้ไม่มีเส้นทางกู้คืน: การไม่อัปโหลดยังหมายถึงไม่มีการรีเซ็ตฝั่งเซิร์ฟเวอร์ วลีรหัสผ่านที่ลืมจึงไม่มีใครกู้คืนได้ รวมถึงเราด้วย สำหรับไฟล์ที่การสูญหายเจ็บปวดกว่าการรั่วไหล โปรดเก็บวลีรหัสผ่านไว้ในโปรแกรมจัดการรหัสผ่าน

คำถามที่พบบ่อย