Jak zabezpieczyć plik ZIP hasłem (Mac, Windows, za darmo)

Wysyłając kilka plików naraz, często pakujesz je w ZIP i chcesz od razu dodać hasło. Niestety standardowe narzędzia do ZIP zwykle nie mają takiej opcji. W tym poradniku pokazujemy najłatwiejsze, darmowe sposoby dla każdego systemu.

Mac: użyj Terminala

Finder nie pokazuje opcji hasła, ale Terminal załatwia sprawę jedną linią:

zip -er archive.zip folder/

-e włącza szyfrowanie, -r pakuje cały folder. Poprosi Cię o hasło dwukrotnie.

Plusy: bez dodatkowego oprogramowania Minusy: trzeba znać podstawy Terminala

Windows: użyj 7-Zip

Wbudowany ZIP w Windows nie obsługuje haseł. Potrzebujesz 7-Zip.

1. Pobierz 7-Zip ze 7-zip.org
2. Kliknij plik prawym przyciskiem → 7-Zip → Dodaj do archiwum
3. Wpisz hasło w sekcji "Szyfrowanie"
4. Wybierz format ZIP (lub mocniejszy 7z)
5. OK

Plusy: darmowe, mocne szyfrowanie Minusy: trzeba zainstalować 7-Zip

Narzędzia ZIP online

ezyZip, ArchiveExtractor i podobne narzędzia działające w przeglądarce.

Plusy: bez instalacji Minusy: pliki trafiają na serwer firmy trzeciej — ryzyko bezpieczeństwa

Ograniczenia haseł ZIP

Ochrona ZIP hasłem ma znane słabości.

1. Masa narzędzi do łamania

Stare szyfrowanie ZIP łamią john the ripper, fcrackzip itp. Krótkie hasła padają w kilka minut.

2. Nazwy plików są widoczne

Nawet przy haśle lista plików wewnątrz ZIP-a jest widoczna. Jeśli same nazwy ujawniają wrażliwe dane, hasło nie pomoże.

3. AES vs ZipCrypto

7-Zip może używać mocnego AES-256, ale niektóre narzędzia ZIP obsługują tylko słabe ZipCrypto. Wybór ZipCrypto dla kompatybilności to osłabienie bezpieczeństwa.

Bezpieczniejsza alternatywa: LOCK.PUB

Zamiast szyfrować sam ZIP, udostępnij plik przez link chroniony hasłem.

Jak użyć LOCK.PUB:

1. Wejdź na lock.pub i wybierz "Udostępnij plik"
2. Wgraj ZIP lub oryginalny plik
3. Ustaw hasło
4. Wyślij link odbiorcy

Plusy:

• ✅ Plik nigdy nie jest przechowywany na serwerze w czytelnej postaci
• ✅ Szyfrowanie AES-256 kluczem, który łączy tajny klucz serwera z Twoim hasłem — skradzione dane bez hasła są bezużyteczne
• ✅ Bez rejestracji
• ✅ Odbiorca nie potrzebuje żadnych narzędzi (plik otwiera się w przeglądarce po wpisaniu hasła)

Hasło ZIP vs LOCK.PUB

Którą metodę wybrać

Powiązane poradniki

• Jak bezpiecznie wysyłać duże pliki — porównanie wszystkich metod
• Jak bezpiecznie wysyłać poufne dokumenty online
• Jak bezpiecznie udostępniać hasła: 4 praktyczne metody w porównaniu

Źródła i dalsza lektura

• 7-Zip
• OWASP Cryptographic Storage Cheat Sheet

Podsumowanie

Hasło w ZIP-ie jest wygodne, ale jego bezpieczeństwo ma granice. Naprawdę wrażliwe pliki lepiej przesyłać usługą taką jak LOCK.PUB, która przechowuje plik wyłącznie w postaci zaszyfrowanej, a samego hasła nigdy nie zapisuje — bez niego nikt go nie otworzy.

Bez rejestracji, 30 sekund i masz link do pliku chronionego hasłem.