加密闪存驱动器上的文件以便于解密

信息安全 加密
2021-08-20 20:19:45

我想把一些文件交给我的会计,他不懂电脑。我将把文件放在加密的闪存驱动器上。我假设,除了标准 Windows 之外,会计没有用于解密的软件。我不能指望会计足够聪明来下载和安装诸如 truecrypt 或 7-zip 之类的工具。我还假设会计师不愿意运行自解压可执行文件,或者至少我希望他不是那么粗心。

目前,我想到的最好的选择是将文件打包成一个受密码保护的 zip 文件。但是,这会泄露我也想隐藏的文件名,因此我必须将文件压缩两次 - 一次压缩到未加密的存档中,第二次压缩到安全存档中。我认为有最新的 zip 格式的标头加密,但我找不到可以做到这一点的免费工具(7-zip 没有)。另外我不知道 Windows 是否能够解密这样的存档。

有人能想到更好的选择吗?

4个回答

目前在一家会计师事务所工作,我们遇到的问题是需要安全地传输文件,而不期望任何相关方“聪明”。

我们通过建立(外包给第 3 方)文件上传到的 SSL 网站来处理此问题。客户会收到一封带有验证码的电子邮件(或者我们可以暂停通过电子邮件发送并通过电话、亲自等方式提供验证码)。他们可以一次性下载文件。一旦使用该代码,系统就会删除该文件。

您可以将文件放在 TrueCrypt 卷中,并在驱动器上包含 TrueCrypt 的便携式副本。我很确定 TruecCypt 的便携式版本可以配置为在执行时自动加载您的卷(当然是提示输入密码)。我知道 TrueCrypt 也可以配置为在安装后自动在卷中打开文件浏览器。

完成所有这些设置后,只需将闪存驱动器交给您的会计师即可。带外向他发送密码。告诉他从闪存驱动器运行 TrueCrypt,在提示时使用该密码,TrueCrypt 将处理其余的。

7-zip 可以制作一个带有加密文件名的自解压密码保护 zip,您只需要设置正确的设置。

  • 将存档格式设置为 7z
  • 选中“创建 SFX 存档”复选框
  • 设置密码
  • 选中“加密文件名”复选框

在此处输入图像描述

我认为最简单的方法是AESCrypt它不到 1MB,免费,非常易于使用,不会让任何人对额外的功能(如 7zip)感到困惑安装AESEncrypt后,你只需要将所有文件压缩到一个压缩文件下,右键点击文件,选择“AES Encrypt”,选择密码,

提示输入密码

创建一个带有 .aes 扩展名的新文件,您可以通过电子邮件将其发送给您的会计师。

您的会计师通过双击 .aes 文件打开该文件,系统将提示您输入密码。

解密密码