Ako dať na ZIP archív heslo, ktoré niečo znamená
Nainštalujte si bezplatný program 7-Zip. Označte dokumenty, kliknite na ne pravým tlačidlom myši, zvoľte 7-Zip a možnosť na pridanie do archívu, hore vyberte formát 7z a vpravo dole napíšte heslo. Vznikne jeden zamknutý súbor, ktorý pošlete odkazom na stiahnutie. Heslo k nemu pošlete inou cestou, napríklad esemeskou alebo telefonátom.
Čo je vlastne archív
Archív je jeden súbor, do ktorého sa zabalí viacero iných. Najznámejší má na konci mena „.zip“. Posielate potom jednu vec namiesto pätnástich. Textové súbory a tabuľky uložené ako text sa pri zabalení aj zmenšia, fotky, videá a dokumenty z Wordu takmer vôbec. Koľko pri ktorom type súboru ušetríte, sme merali v článku Oplatí sa zipovať?
Heslo na archíve má zaručiť, že bez neho sa k obsahu nikto nedostane. 7-Zip to dokáže, len pri formáte ZIP vám sám od seba ponúkne slabšie zamknutie a treba vedieť, kde ho v okne prepnúť.
Prečo Windows heslo vôbec neponúka
Windows vie súbory zabaliť aj bez ďalšieho programu. Kliknete pravým tlačidlom a vyberiete zabalenie do ZIP-u. Heslo tam však nezadáte, taká voľba vo Windows nie je ani v nastaveniach. Oficiálny postup od Microsoftu vedie od pravého tlačidla cez Send to (Odoslať kam) po Compressed (zipped) folder (zabalený priečinok) a žiadny krok s heslom v ňom nie je.
V tom istom návode Microsoft upozorňuje ešte na jednu vec. Dokumenty, ktoré máte na vlastnom disku zamknuté, sa do balíka dostanú bez tejto ochrany a príjemca ich po rozbalení otvorí bez hesla.
Heslo na archív vo Windows preto znamená doinštalovať si program. 7-Zip je bezplatný aj na použitie vo firme a nič pri ňom neregistrujete.
Ako dať heslo na dokumenty — krok za krokom
Postup je celý myšou, nič sa nikam nepíše okrem hesla.
- Stiahnite si a nainštalujte bezplatný program 7-Zip z jeho domovskej stránky www.7-zip.org.
- Označte súbory alebo priečinok, ktoré chcete poslať.
- Kliknite na ne pravým tlačidlom myši. Vo Windows 11 zvoľte najprv Zobraziť ďalšie možnosti (Show more options).
- Zvoľte 7-Zip a potom Add to archive… (Pridať do archívu).
- Otvorí sa okno. Hore vľavo je pole Archive format (Formát archívu). Nastavte ho na 7z.
- Vpravo dole je blok Encryption (zamykanie heslom). Do dvoch riadkov pod sebou napíšte to isté heslo.
- Zaškrtnite políčko Encrypt file names (zamknúť aj názvy súborov) hneď pod heslom. Vďaka nemu nebude vidieť ani názvy dokumentov.
- Potvrďte tlačidlom OK. Nový zamknutý súbor sa objaví vedľa pôvodných.
Formát 7z zamyká vždy silnejším spôsobom a v okne sa pri ňom nič neprepína. Po napísaní hesla, zaškrtnutí políčka zo siedmeho kroku a potvrdení tlačidlom OK je archív hotový.
A čo keď to musí byť ZIP?
Niekedy druhá strana nič iné neotvorí. Vtedy v rovnakom okne nastavte formát na zip. Pod poľom na heslo sa objaví rozbaľovací zoznam Encryption method (spôsob zamknutia) s dvoma možnosťami a 7-Zip má prednastavenú tú staršiu a slabú. Existujú hotové programy, ktoré archív zamknutý týmto spôsobom otvoria bez hesla, ak poznajú asi dvanásť znakov z niektorého zabaleného súboru, a dĺžka hesla im neprekáža.
Prepnite preto na možnosť, ktorá má v názve číslo 256. Bez tohto prepnutia chráni archív len staršie zamykanie a heslo ho pred spomínanými programami neubráni. Staršie zamykanie navyše podľa popisu WinZipu nevie spoľahlivo odhaliť, že s obsahom archívu niekto naschvál pohol.
Pri formáte ZIP navyše 7-Zip nevie skryť názvy súborov. Ak vám na tom záleží, zabaľte dokumenty najprv do jedného obyčajného balíka s neutrálnym menom, napríklad „podklady.zip“, a až ten zabaľte druhýkrát s heslom. Cudzí človek potom uvidí jediné nič nehovoriace meno namiesto dvadsiatich.
Prečo skrývať aj názvy súborov
Každý archív má v sebe niečo ako obsah knihy, zoznam toho, čo je vnútri. Heslo zamkne dokumenty, tento zoznam však zostane čitateľný, kým ho nezamknete zvlášť, a ktokoľvek v ňom uvidí mená dokumentov, ich veľkosti aj rozloženie priečinkov.
Dokumenty neotvorí, no názov ako „vypoved_Novak_2026.pdf“ mu povie skoro všetko podstatné aj bez obsahu. Preto to zaškrtávacie políčko v siedmom kroku návodu stojí za tú sekundu navyše.
Otvorí to príjemca?
Tu sa dobre zamknutý archív zasekne najčastejšie. Vy máte hotovo, ale druhá strana napíše, že „to nejde“. Oplatí sa preto vopred vedieť, na čom to bude otvárať.
| Na čom to príjemca otvára | Obyčajný ZIP bez hesla | Zamknutý archív 7z |
|---|---|---|
| Počítač s Windows | otvorí sám | musí si doinštalovať 7-Zip alebo podobný program |
| Mac | otvorí sám | musí si doinštalovať program — napríklad ten, ktorý sa volá Keka |
| Mobil s Androidom | zvládne aplikácia Files by Google | potrebuje aplikáciu na archívy |
| Linux | otvorí sám | musí si doinštalovať 7-Zip |
Program Keka na Macu podľa vlastnej stránky zamyká poriadne iba formát 7z, kým pri ZIP-e používa to staršie, slabé zamykanie. Aplikácia Files by Google v Androide zasa podľa nápovedy zvládne výhradne súbory .zip. Keď druhá strana rieši všetko v telefóne, spýtajte sa vopred, čo tam má nainštalované.
Heslo neposielajte tou istou cestou ako odkaz
Heslo chráni archív len pred človekom, ktorý sa dostane k samotnému súboru. Ak získa aj heslo, archív otvorí. Poslať oboje jednou cestou je ako nechať kľúč pod rohožkou pri zamknutých dverách.
Niekedy sa niekto dostane do e-mailovej schránky a v jednom vlákne vidí prílohu aj heslo. Inokedy príjemca prepošle vašu správu ďalej aj s celou predchádzajúcou komunikáciou alebo pošta chodí na spoločnú firemnú adresu, do ktorej vidí viac ľudí, než si myslíte. Stačí aj pri automatickom dopĺňaní adries kliknúť na nesprávne meno a archív aj kľúč k nemu odídu cudziemu človeku.
Odkaz a heslo posielajte dvoma rôznymi cestami, ktoré nekončia v jednej schránke. Tieto kombinácie fungujú:
- Odkaz e-mailom, heslo nadiktované do telefónu. Najspoľahlivejšie zo všetkého — hlas nikde nezostane zapísaný.
- Odkaz e-mailom, heslo v SMS na číslo, ktoré poznáte.
- Odkaz e-mailom, heslo cez správu v aplikácii typu Signal alebo WhatsApp.
- Odkaz cez firemný chat, heslo e-mailom na súkromnú adresu. Alebo naopak.
- Pri opakovanej spolupráci: heslo dohodnuté vopred pri osobnom stretnutí. Potom sa už neposiela vôbec.
Heslo nepíšte do toho istého e-mailu ako odkaz ani do ďalšej správy v tom istom vlákne. Heslo v názve súboru nechráni vôbec. Spolu so súborom ho dostane každý, kto má odkaz.
Keď archív posielate cez zdielajsubor.sk, pošlite odkaz na stiahnutie jednou cestou a heslo druhou. Odkaz môžete pri nahrávaní nechať odoslať e-mailom priamo od nás a heslo príjemcovi povedzte do telefónu alebo pošlite esemeskou. Šifrovanie, pri ktorom by súbor otvoril len príjemca, naša služba nemá, ako uvádzame v častých otázkach. Heslo na archíve je spôsob, ako si takú ochranu zariadiť sami. My potom u seba máme len zamknutý balík a do jeho obsahu nevidíme. Pri formáte 7z so zaškrtnutým políčkom zo siedmeho kroku nevidíme ani mená súborov v ňom. Keď si príjemca archív stiahne, môžete zásielku cez odkaz na správu zmazať hneď a nemusíte čakať, kým jej skončí platnosť. Fotky alebo video, ktoré k dokumentom pripájate, môžete pred zabalením zmenšiť na stránkach Zmenšiť fotky a Zmenšiť video.
Aké heslo si vybrať
Americký úrad NIST vo svojich odporúčaniach k heslám uvádza minimálnu dĺžku pätnásť znakov. Služby by podľa neho nemali vynucovať miešanie veľkých písmen, číslic a zvláštnych znakov ani pravidelnú výmenu hesla.
Dlhé heslo si zapamätáte, keď spojíte štyri až päť náhodných slov a oddelíte ich pomlčkami. Vyjde to asi na tridsať znakov, čo je dvojnásobok odporúčaného minima a oveľa viac ako osem znakov s výkričníkom na konci. Slová vyberajte naozaj náhodne, nie z piesne, z názvu projektu ani z mien detí. Také slová sa dajú ľahko uhádnuť alebo o vás zistiť.
Na archív nikdy nedávajte heslo, ktoré používate aj inde. Archív môže roky ležať v cudzej zálohe a ten, kto ho má, má na jeho lámanie neobmedzený čas. Keď ho raz otvorí, vyskúša to isté heslo aj vo vašej pošte.
Zdroje
- 7-Zip — domovská stránka — bezplatný program, použiteľný aj vo firme.
- 7-Zip — formát 7z — ako 7z zamyká obsah heslom.
- 7-Zip — na stiahnutie — verzie pre Windows, Linux a macOS.
- 7-Zip — nápoveda k nastaveniam balenia — pri formáte ZIP je prednastavené to staršie, slabé zamykanie; skrytie názvov súborov funguje iba pri formáte 7z a kým ho nezapnete, je vypnuté.
- bkcrack — hotový program, ktorý staré zamykanie ZIP-u otvorí bez hesla — stačí mu poznať asi dvanásť znakov z niektorého zo zabalených súborov; dĺžka hesla mu neprekáža a rovnakým heslom sa dostane aj k ostatným súborom v archíve.
- PKWARE — oficiálny popis formátu ZIP — staršie a novšie zamykanie sú vo formáte ZIP dve odlišné veci; skrytie názvov súborov je len voliteľné rozšírenie, ktoré bežné programy nepodporujú.
- WinZip — popis novšieho zamykania v ZIP-e — používajú sa tri sily, spoznáte ich podľa čísla 128, 192 alebo 256 v názve; staršie zamykanie (Zip 2.0) navyše nevie spoľahlivo odhaliť, že s obsahom niekto naschvál pohol.
- Microsoft — balenie a rozbaľovanie súborov — postup vo Windows bez akejkoľvek voľby hesla a upozornenie, že chránené súbory po rozbalení chránené nebudú.
- Keka — program na archívy pre Mac — pri ZIP-e používa staršie zamykanie než pri 7z.
- Files by Google — nápoveda k rozbaľovaniu — podporované sú výhradne súbory .zip.
- NIST SP 800-63B — odporúčania k heslám — minimálna dĺžka pätnásť znakov, žiadne vynútené miešanie znakov ani pravidelná výmena.
Prečítajte si aj: oplatí sa zipovať? · bezpečné zdieľanie súborov