Så ställer du in lösenord på en ZIP-fil

Varför skydda en ZIP-fil med lösenord?

Att skicka eller lagra känslig information i en ZIP-fil utan lösenord är som att lägga ett kuvert med öppen flik i brevlådan. ZIP-formatet är praktiskt för att komprimera flera filer till en, men det ger i sig inget skydd mot obehörig åtkomst. Genom att kryptera filen med ett starkt lösenord kan du förhindra att någon annan läser eller ändrar innehållet. I den här artikeln går vi igenom hur du ställer in lösenord på en ZIP-fil i olika program och operativsystem, samt rekommenderar bästa praxis för kryptering.

Grunderna i ZIP-kryptering

När du krypterar en ZIP-fil omvandlas data till oläslig text med hjälp av en algoritm. För att dekryptera krävs rätt lösenord. De vanligaste krypteringsmetoderna är ZipCrypto och AES-256. ZipCrypto är äldre och har svagheter som gör det möjligt for angripare att knäcka lösenordet. AES-256 (Advanced Encryption Standard med 256-bitars nyckel) är betydligt mer robust och anses idag vara standard för säker filkryptering. Både WinRAR och 7-Zip stöder AES-256, och du bör alltid välja detta alternativ när det erbjuds. Många program låter dig också kryptera filnamnen, vilket döljer listan över innehållet i arkivet – det är ett extra säkerhetslager.

Steg för steg: Ställ in lösenord i WinRAR

WinRAR är ett av de mest använda programmen för att hantera ZIP- och RAR-filer på Windows. Nedan följer hur du skapar ett lösenordsskyddat ZIP-arkiv.

Börja med att markera de filer eller mappar du vill packa. Högerklicka på filerna och välj ”Lägg till i arkiv…” från menyn. I dialogrutan som öppnas väljer du arkivformatet ”ZIP” (det går även att använda RAR, men för ren ZIP-kompatibilitet väljer du ZIP). Klicka därefter på fliken ”Avancerat” eller ”Advanced” och sedan på knappen ”Ange lösenord…” eller ”Set password…”. I lösenordsrutan skriver du ditt lösenord och upprepar det i bekräftelserutan. För maximal säkerhet markerar du alternativet ”Kryptera filnamn” eller ”Encrypt file names”. Observera att om du krypterar filnamn kan själva fillistan inte visas utan lösenord, vilket försvårar för angripare. Avsluta med att klicka ”OK” och därefter ”OK” i arkivfönstret. Nu skapas en ZIP-fil som kräver lösenord för att öppnas.

Steg för steg: Ställ in lösenord i 7-Zip

7-Zip är ett gratis och öppen källkods-program som stöder många arkivformat, inklusive ZIP och dess eget 7z-format. Det rekommenderas starkt för sin höga komprimeringsgrad och starka kryptering.

Markera filerna eller mappen du vill kryptera. Högerklicka och välj ”7-Zip” och sedan ”Lägg till i arkiv…”. I fönstret som visas anger du arkivnamnet och väljer formatet ”zip” (om du vill ha ren ZIP-kompatibilitet) eller ”7z” (som ger bäst komprimering och säkerhet). Längre ner i fönstret ser du avsnittet ”Kryptering”. Skriv ett starkt lösenord i fältet ”Ange lösenord” och bekräfta. Välj krypteringsmetod ”AES-256” för bästa säkerhet. Markera rutan ”Kryptera filnamn” om du vill dölja filnamnen. Klicka därefter på ”OK”. Arkivet skapas nu med lösenordsskydd.

Ställ in lösenord på ZIP-fil i Linux (terminal)

För dig som använder Linux kommandorad finns flera verktyg. Det enklaste för ZIP-format är standardprogrammet ”zip”. Öppna terminalen och navigera till katalogen med dina filer. Använd kommandot:

zip -er namn.zip /sökväg/till/mapp/*

Flaggan -e innebär att du vill kryptera arkivet. När du kör kommandot kommer terminalen att be dig ange lösenord två gånger. Observera att standardkrypteringen i ZIP-terminalverktyget ofta är ZipCrypto, vilket är svagare. För att använda starkare AES-256 behöver du istället använda 7-Zip för Linux (installera paketet p7zip-full). Kommandot för att skapa ett AES-256-krypterat 7z-arkiv (som även kan sparas med .zip-ändelse, men bäst är .7z) är:

7z a -pDITT_LOSENORD -mhe=on arkivnamn.7z /sökväg/till/mapp

Flaggan -p anger lösenordet direkt (utelämna mellanslag efter -p) och -mhe=on aktiverar kryptering av filnamn. Använder du -mhe=on och -mx=9 (maximal komprimering) får du ett mycket säkert arkiv. Var medveten om att lösenordet syns i klartext i kommandoraden, vilket kan vara en säkerhetsrisk om någon tittar över axeln eller om kommandologgar sparas. Bättre är att utelämna -p och låta programmet fråga efter lösenordet interaktivt.

Viktiga saker att tänka på när du skapar lösenordsskyddade ZIP-filer

Här är en lista med råd för att maximera säkerheten och undvika vanliga misstag:

• Använd alltid AES-256-kryptering om programmet stöder det. Undvik ZipCrypto.
• Välj ett långt och slumpmässigt lösenord – minst 12 tecken, med versaler, gemener, siffror och specialtecken. Lösenordsfraser som ”mitt-bank-2024” är bättre än ”lösenord”.
• Kryptera filnamnen om möjligt. Det döljer strukturen och gör arkivet svårare att analysera.
• Förvara lösenordet på en säker plats, till exempel i en lösenordshanterare. Om du glömmer lösenordet finns ingen återställningsmöjlighet – ZIP-kryptering har inget gatewaysystem för återställning.
• Var medveten om att vissa äldre program (enligt Ofinica da Net) inte kan öppna krypterade ZIP-filer med AES-256, så testa att arkivet kan öppnas med mottagarens programvara.
• Skicka aldrig lösenordet i samma mejl som bifogar den krypterade filen. Använd en separat kanal, till exempel SMS eller en lösenordshanterare.

Jämförelse av krypteringsmetoder i olika program

Risker med svag kryptering och förlorade lösenord

Att använda ZipCrypto är riskabelt. Forskning har visat att ZipCrypto kan knäckas med relativt enkla metoder om angriparen har tillgång till en del av originalfilen. Därför rekommenderar säkerhetsexperter alltid AES-256. Program som WinRAR och 7-Zip varnar ofta när du väljer ZipCrypto. Välj därför det starkare alternativet, även om det innebär att några äldre mottagare måste uppgradera sin programvara. Om du glömmer ditt lösenord finns ingen återställningstjänst. Mailfence påpekar att du alltid bör ha en backup av lösenordet i en lösenordshanterare. Försök inte att brute-forcea ditt eget arkiv – det är oftast meningslöst om du använt ett starkt lösenord.

Automatisering och skript

För avancerade användare kan det vara praktiskt att skapa krypterade ZIP-filer via skript. I Windows kan du använda PowerShell med kommandot Compress-Archive som dock inte stöder kryptering inbyggt. Istället kan du anropa 7-Zip från kommandoraden. I Linux och macOS kan du skriva ett shell-skript som använder 7z eller zip med lösenord från en miljövariabel för att undvika att exponera det i processlistan. Kom ihåg att hantera lösenordet säkert i skriptet, till exempel genom att läsa från en skyddad fil.

Sammanfattning

Att skydda en ZIP-fil med lösenord är en enkel men effektiv åtgärd för att säkra känslig data. Genom att följa stegen för WinRAR, 7-Zip eller Linux-terminalen kan du snabbt skapa ett krypterat arkiv. Viktigast är att du använder AES-256-kryptering, krypterar filnamn och väljer ett starkt lösenord. Glöm inte att testa att arkivet kan öppnas med avsedd programvara hos mottagaren. Förvara lösenordet på en separat plats och dela det via en annan kanal än själva filen.

Referenser

Oficina da Net. (2024). Como adicionar senha a arquivos .ZIP (Winrar e 7-Zip).
https://www.oficinadanet.com.br/windows/20264-como-adicionar-senha-a-arquivos-zip

Oficina da Net. (2024). Como colocar senha em um arquivo ZIP no Windows.
https://www.oficinadanet.com.br/onresponde/51340-colocar-senha-arquivo-zip-windows

hdr.pt. (2024). Colocar Password Numa Pasta (Linux).
https://hdr.pt/colocar-password-numa-pasta/

Mailfence. (2024). Como criptografar um arquivo ZIP.
https://blog.mailfence.com/pt/como-criptografar-um-arquivo-zip/