把文件压缩加密后安全可靠吗？（有什么可靠的办法保证传到云盘的数据不被人看到，包括云盘管理员什么的）

Question

如图所示，，因为听说私密文件上传到网盘上不安全 ，，容易被人看到，，我想请问下信息安全方面的朋友，要是加密了上传，，这种方式到底可靠吗？？因为rar ，zip这些格式太常见了，会不会被破解（很重要）？ <不确定或者不是专业的朋友就不要随意回答了，，因为本人对这个问题很重视，怕被误导，谢谢配合！>

Answer 1

用winrar就可以了（勾选加密文件名）。winrar使用的是aes512加密算法，在你密码本身够复杂的情况下，可以认为几乎无法破解。

从信息安全的角度来看，好的加密算法，并不取决于对算法本身的保密，而是对密钥的保密。算法本身是公开的。这就好比，好的防盗门，不是说它的开锁的方式很另类，一般人找不到钥匙孔，而是使用钥匙就能开门这件事是公开的，但是没有钥匙的人开不了门。

所以winrar格式常见，甚至aes512算法本身公开，和这种加密算法不可靠没有任何关系。而且越常见公开的加密算法，经验上来说，越可靠，因为它经过了更多人的验证。一种公开的文件格式意味着，作者很难留下后门，比如说在加密的同时，把明文的密码藏起来这种事情，对于公开的文件格式来说就基本不可能了。

我可以向你保证，目前市面上还没有一款针对winrar的密码破解软件问世（如果有人掌握aes512的破解，他可以拿图灵奖，他可以颠覆整个计算机科学，可以让
全球几亿的加密芯片全部报废）。所有针对winrar的所谓密码破解工具都是基于密码猜测，只要你的密码足够复杂，不在他们猜测的范围就万无一失。

当然，我不能说100%可靠，因为aes的加密理论上基于超大质数分解的困难性，如果量子计算机投入使用，导致算力有颠覆性增长，或者数学家研究出了超大质数分解的某种快速可行的方法，那么这种加密算法将宣布失效，但是这一切都是理论上的事。

另外一个不能做到百分之百可靠的在于社会工程问题。比如说你用来加密的电脑本身被攻击，你的键盘输入被拦截。你多个场合使用同一个密码，密码被泄漏，或者某人用枪顶住你的脑袋让你交出密码，此时你不得不说，这些情况倒是比密码算法本身被破解更有可能。