Mot de passe ZIP : protection par chiffrement et récupération de mot de passe

Pourquoi ajouter un mot de passe à un ZIP

ZIP est le format de compression le plus utilisé. Ajouter un mot de passe au ZIP empêche les personnes sans mot de passe de l'ouvrir, protégeant ainsi les fichiers sensibles.

Cas d'usage courants :

• Transmission de fichiers confidentiels
• Stockage de données privées
• Envoi de contrats, rapports
• Sauvegarde de données importantes

Types de chiffrement ZIP

ZipCrypto (chiffrement traditionnel)

Méthode de chiffrement traditionnelle de ZIP, aussi appelée chiffrement Zip 2.0.

Caractéristiques :

• Bonne compatibilité, pris en charge par tous les logiciels ZIP
• Vitesse de chiffrement rapide
• Sécurité faible, facile à casser

Non recommandé pour les données sensibles.

Chiffrement AES

Standard de chiffrement moderne, sécurité élevée.

• AES-128 : clé de 128 bits, sécurisé
• AES-192 : clé de 192 bits, plus sécurisé
• AES-256 : clé de 256 bits, le plus sécurisé

Caractéristiques :

• Sécurité élevée, actuellement incassable
• Compatibilité restreinte, certains anciens logiciels ne le prennent pas en charge
• Vitesse de chiffrement légèrement plus lente

Recommandé d'utiliser AES-256 pour les données sensibles.

Recommandation de choix

• Données non sensibles : ZipCrypto suffit (bonne compatibilité)
• Données sensibles : AES-256 (sécurité élevée)
• En cas de doute : AES-256 (la sécurité d'abord)

Méthodes de chiffrement

Avec DocsAll

Outil de compression ZIP :

1. Sélectionner les fichiers à compresser
2. Définir un mot de passe
3. Choisir la méthode de chiffrement (AES-256 recommandé)
4. Générer le ZIP chiffré
5. Télécharger

Chiffrement côté navigateur, les fichiers ne sont pas téléchargés.

Avec 7-Zip

1. Clic droit sur le fichier → 7-Zip → Ajouter à l'archive
2. Format d'archive : ZIP
3. Méthode de chiffrement : AES-256
4. Saisir le mot de passe
5. Confirmer

Avec WinRAR

1. Clic droit sur le fichier → Ajouter au fichier compressé
2. Définir le mot de passe → Saisir le mot de passe
3. Cocher « Chiffrer les noms de fichiers » (plus sûr)
4. Confirmer

Robustesse du mot de passe

Mots de passe faibles

• 123456, password
• Date de naissance, numéro de téléphone
• Mots de passe courts (moins de 6 caractères)
• Chiffres uniquement

Les mots de passe faibles peuvent être cassés en quelques secondes.

Mots de passe forts

• Au moins 12 caractères
• Majuscules + minuscules + chiffres + caractères spéciaux
• Sans informations personnelles
• Générés aléatoirement

Gestion des mots de passe

• Utiliser un gestionnaire de mots de passe (comme Bitwarden, 1Password) pour générer et stocker
• Ne pas réutiliser le même mot de passe
• Ne pas envoyer le mot de passe avec le fichier
• Communiquer le mot de passe au destinataire par un autre canal

Que faire en cas d'oubli du mot de passe

Récupération impossible directement

Le chiffrement ZIP n'a pas de fonction « mot de passe oublié ». Si le mot de passe est perdu, les données sont pratiquement irrécupérables.

Force brute

En théorie, le force brute est possible, mais :

• Le force brute sur AES-256 nécessite un temps astronomique (des siècles)
• ZipCrypto peut être attaqué par dictionnaire ou force brute
• Les mots de passe faibles peuvent être cassés en quelques heures, les mots de passe forts sont impossibles à casser

Outils de récupération de mot de passe

Il existe des outils spécialisés pour casser les mots de passe ZIP (comme ARCHPR, hashcat), mais :

• Efficaces uniquement sur les mots de passe faibles
• Inefficaces contre les mots de passe forts AES-256
• Peuvent violer les conditions d'utilisation

Prévention de l'oubli

• Stocker le mot de passe dans un gestionnaire de mots de passe
• Le noter dans un endroit sûr
• Conserver une sauvegarde non chiffrée des fichiers importants

Précautions de sécurité

Chiffrer les noms de fichiers

Par défaut, ZIP ne chiffre que le contenu, les noms de fichiers sont visibles. Cocher « Chiffrer les noms de fichiers » pour chiffrer également les noms, plus sûr.

Transmission du mot de passe

• Ne pas envoyer le mot de passe avec le fichier (équivalent à ne pas chiffrer)
• Communiquer le mot de passe par un autre canal (SMS, téléphone)
• Pour les fichiers sensibles, utiliser un outil de communication avec chiffrement de bout en bout pour transmettre le mot de passe

Fichiers temporaires

La compression peut générer des fichiers temporaires. Après chiffrement, supprimer les fichiers temporaires pour éviter les fuites.

Chiffrement multicouche

Pour les données particulièrement sensibles, chiffrer d'abord le fichier (par exemple avec VeraCrypt), puis le placer dans un ZIP chiffré. Double protection.

Problèmes courants

Mac ne peut pas ouvrir le ZIP chiffré

• L'utilitaire de décompression natif de Mac ne prend pas en charge le chiffrement AES
• Solution : installer The Unarchiver ou Keka

Noms de fichiers chinois illisibles

• Encodage incohérent entre les logiciels de compression et de décompression
• Solution : utiliser un logiciel prenant en charge UTF-8 (comme 7-Zip)

Mot de passe correct mais impossible d'ouvrir

• Erreur de saisie du mot de passe (casse, caractères spéciaux)
• Méthode de chiffrement incompatible (ZipCrypto vs AES)
• Fichier corrompu
• Solution : vérifier le mot de passe, utiliser un logiciel compatible

Fichier plus volumineux après chiffrement

• Le chiffrement ajoute un léger surcoût
• Le chiffrement AES est légèrement plus volumineux que ZipCrypto
• Phénomène normal

Chiffrer un ZIP avec DocsAll

Outil de compression ZIP chiffrement côté navigateur :

1. Sélectionner les fichiers
2. Saisir le mot de passe
3. Choisir la méthode de chiffrement
4. Générer le ZIP chiffré
5. Télécharger

Les fichiers ne sont pas téléchargés sur le serveur, le mot de passe n'est pas divulgué.

Décompresser un ZIP chiffré

Outil de décompression ZIP :

1. Télécharger le ZIP chiffré
2. Saisir le mot de passe
3. Décompresser
4. Télécharger les fichiers

Décompression côté navigateur, le mot de passe n'est pas divulgué.

Résumé

Pour chiffrer un ZIP avec un mot de passe, AES-256 est le plus sûr. Le mot de passe doit être robuste (12 caractères minimum, avec majuscules, minuscules, chiffres et caractères spéciaux), stocké dans un gestionnaire de mots de passe. Le mot de passe et le fichier doivent être transmis séparément. En cas d'oubli du mot de passe, les données sont pratiquement irrécupérables, faites des sauvegardes. L'outil ZIP DocsAll chiffre côté navigateur, les données ne sont pas transmises.