RAR不同密码

为RAR内文件设不同密码：防止暴力破解

2009-11-05 13:16

∙腾讯启动IP加密升级QQ隐私保护

∙保护个人隐私诺基亚短信隐藏加密方法

∙McAfee推出首款全方位加密数据保护方案

∙利用MySQL加密函数保护Web网站敏感数据

用WinRAR可以压缩文件，这个大家都知道；用WinRAR可以压缩带解压密码的文件，这个大家也都知道。用WinRAR为同一压缩包内，不同的文件设置不同的解压密码，这个大家都还知道吗？或许你要问，为同一压缩包内的文件设置不同解压密码，除了能显摆你的小聪明，还有什么更实际的用处吗？笔者可以肯定的告诉你，有！

为了方便大家了解如何为同一压缩包文件设置不同解压密码，笔者使用两个文本文件，分别是a.txt和b.txt。在添加压缩密码时，a.txt使用的密码是1，b.txt使用的密码是2。

对应的文本和使用的压缩密码

如何制作压缩文件大家都不陌生，因此笔者略去每一步添加文件到压缩包的介绍，直接告诉大家如何设置不同密码。

首先将a.txt文件添加到压缩包，在打开的添加窗口中，切换到“高级”选项卡，单击窗口右侧中间部分的“设置密码”按钮，然后在弹出的“带密码压缩”窗口中输入数字“1”（即为a.txt文本设置解压密码为1，如图1），图2为添加后的窗口。

图1 将a.txt文件的压缩密码设置为1

图2 添加a.txt文本到压缩包内

现在我们添加b.txt到上面的压缩包。方法很简单，鼠标选中b.txt文本，然后直接将其拖到图2的窗口中。此时，WinRAR将会再次弹出一个对话框。同样的，请切换到“高级”选项卡，点击“设置密码”，在新对话框中输入数字“2”（如图3）。

图3 添加b.txt文本到压缩包内

单击“确定”按钮后，也就达到了为“同一压缩包内文件设置不同解压密码”的目的，如图4所示：

图4

笔者在发现这个方法之前感觉“挺好玩的”，但是在使用之后又觉得“这个方法其实挺简单”。方法确实简单，但使用这个方法生成的压缩文件却和安全。为什么这么说呢？

遗忘了WinRAR解压密码的用户，或者想“偷窥”别人的带有解压密码的文件的用户都知道，通过一些工具软件，比如“RAR Key”等，在理论是可以暴力破解WinRAR解压密码的（如图5）。

图5 用RAR Key等软件可以暴力破解WinRAR解压密码

小提示：

不论是针对WinRAR的压缩文件，还是针对Office文档等文件的暴力破解，其实都是“愚蠢但可能有效”的。所谓暴力破解，简单的说就是挨个比对每个位置上的密码字符。遇到弱口令的密码或许一会就能有结果，但如果遇到复制口令的密码，你一个月、一年，甚至一辈子未必都能破解出来。

虽然暴力破解的方式很愚蠢，但总是为破解成功提供了可能。为了减少这种可能性的出现，我们可以利用前面所说的“为同一文件设置不同解压密码”，以此应对暴力破解。

此外，有些软件对于RAR压缩文件的盗取，是采用“不破解，只盗取”的方式（比如Advanced RAR Repair，如图6）。此类软件不破解密码，而是将加密的文件通过“修复”的方式解压出来。

图6

因此，要想有效应对“暴力破解”和“修复加密文件”，我们可以借用前面所说的方法，但是具体的使用方法上要稍微变通一下。具体如下：

在图2中（即已经添加 a.txt文件到压缩包中），我们将添加后的文件，假设为a.RAR 和b.txt文件进行打包压缩（注意，不是将a.txt和b.txt进行打包压缩）。这样压缩后的文件应该是如图7所示的样子：

图7

请大家对比一下图4和图7的不同。

至此，我们就达到了一个“完美为同一文件夹添加不同解压密码文件”，不管你是使用暴力破解，还是“软件修复”，都无法获取到你想加密保护的文件了。