Como Forçar Criptografia AES-256 em Arquivos ZIP no Windows 11

O Windows 11 inclui uma ferramenta nativa para criar pastas ZIP compactadas. No entanto, o método de criptografia ZIP padrão usado pelo Windows é fraco. Ele depende do algoritmo ZipCrypto, que não é seguro contra ataques modernos. Este artigo explica como forçar a criptografia AES-256 em arquivos ZIP no Windows 11 usando ferramentas de terceiros.

Por que AES-256 é Necessário para Arquivos ZIP no Windows 11

A criptografia ZIP nativa do Windows 11 usa ZipCrypto. ZipCrypto é uma cifra de fluxo com fraquezas conhecidas. Um invasor pode recuperar a senha de um arquivo ZIP criptografado usando um ataque de texto claro conhecido ou um ataque de força bruta que leva minutos. AES-256 é um padrão de criptografia simétrica aprovado pela Agência de Segurança Nacional dos EUA para dados ultrassecretos. Ele usa uma chave de 256 bits e é resistente a todos os ataques práticos conhecidos. O Windows 11 não suporta nativamente AES-256 para criptografia ZIP. Para usá-lo, você deve instalar uma ferramenta de compactação de terceiros.

Como AES-256 Difere do ZipCrypto

ZipCrypto usa uma verificação CRC de 32 bits para validação de senha. Esse CRC pode ser quebrado rapidamente por força bruta. AES-256 usa uma chave de 256 bits derivada da senha por meio de uma função de derivação de chave. A criptografia em si é baseada na cifra Rijndael com 14 rodadas. Arquivos ZIP criptografados com AES-256 são marcados com campos de dados extras que identificam o método de criptografia. WinZip, 7-Zip e WinRAR reconhecem esses campos. A especificação PKWARE ZIP adicionou suporte a AES-256 na versão 6.3.2. O Windows Explorer não lê esses campos, portanto não pode abrir arquivos ZIP criptografados com AES-256.

Passos para Forçar Criptografia AES-256 Usando 7-Zip

7-Zip é gratuito e de código aberto. Ele suporta AES-256 para formatos 7z e ZIP. Siga estes passos para criar um arquivo ZIP com criptografia AES-256.

1. Baixe e instale o 7-Zip
   Acesse 7-zip.org e baixe a versão para sua edição do Windows 11 (64 bits). Execute o instalador e aceite as configurações padrão.
2. Selecione os arquivos para compactar
   Abra o File Explorer e navegue até a pasta que contém os arquivos que deseja criptografar. Selecione os arquivos ou pastas. Clique com o botão direito na seleção.
3. Abra a caixa de diálogo Adicionar ao arquivo do 7-Zip
   No menu de contexto, escolha 7-Zip e depois Adicionar ao arquivo. A caixa de diálogo de arquivamento do 7-Zip será aberta.
4. Defina o formato do arquivo como ZIP
   No menu suspenso Formato do arquivo, selecione zip. O padrão é 7z.
5. Ative a criptografia AES-256
   Na seção Criptografia, encontre o menu suspenso Método de criptografia. Selecione AES-256. Não selecione ZipCrypto.
6. Digite uma senha forte
   Digite uma senha no campo Digitar senha. Redigite-a no campo Redigitar senha. Use uma senha de pelo menos 12 caracteres com uma combinação de maiúsculas, minúsculas, números e símbolos.
7. Crie o arquivo ZIP criptografado
   Clique em OK. O 7-Zip cria o arquivo ZIP com criptografia AES-256 na mesma pasta dos arquivos de origem.

Verifique o Método de Criptografia

Para confirmar que o AES-256 está ativo, abra o arquivo ZIP no 7-Zip. Selecione o arquivo dentro do arquivo e pressione Ctrl+Z. A janela Propriedades mostra o método de criptografia como AES-256. Se você vir ZipCrypto, escolheu o método de criptografia errado.

Passos para Forçar Criptografia AES-256 Usando WinRAR

WinRAR é uma ferramenta comercial que suporta AES-256 para arquivos ZIP. Oferece um período de avaliação de 40 dias com todos os recursos.

1. Baixe e instale o WinRAR
   Acesse rarlab.com e baixe o WinRAR para Windows 11. Execute o instalador.
2. Selecione os arquivos e abra a caixa de diálogo de arquivamento
   Selecione os arquivos no File Explorer. Clique com o botão direito e escolha Adicionar ao arquivo. A janela Nome do arquivo e parâmetros será aberta.
3. Defina o formato do arquivo como ZIP
   Na seção Formato do arquivo, selecione ZIP. O padrão é RAR.
4. Defina o método de criptografia como AES-256
   Clique na guia Avançado. Clique no botão Definir senha. Na caixa de diálogo, digite sua senha. Marque a caixa Criptografar nomes de arquivos. No menu suspenso Método de criptografia, selecione AES-256. Clique em OK.
5. Crie o arquivo
   Clique em OK na janela principal. O WinRAR cria o arquivo ZIP criptografado com AES-256.

Problemas Comuns ao Usar Arquivos ZIP com AES-256 no Windows 11

O Windows 11 não consegue abrir um arquivo ZIP criptografado com AES-256

O Windows Explorer não suporta AES-256. Clicar duas vezes no arquivo ZIP o abre no File Explorer, que exibe um erro ou uma pasta vazia. Para abrir o arquivo, clique com o botão direito e escolha Abrir com 7-Zip ou WinRAR. Digite a senha na ferramenta. Não use o assistente de extração nativo do Windows.

Os destinatários não conseguem abrir o arquivo ZIP

Se você enviar um arquivo ZIP com AES-256 para alguém, essa pessoa precisa ter uma ferramenta que suporte AES-256. Opções gratuitas incluem 7-Zip, PeaZip e BreeZip. Usuários de Mac podem usar The Unarchiver ou Keka. Se o destinatário usar Windows sem nenhuma ferramenta de terceiros, não conseguirá extrair o arquivo. Envie a ele um link para baixar o 7-Zip antes de compartilhar o arquivo ZIP.

Senha esquecida após a criptografia

A criptografia AES-256 não é reversível sem a senha. Nenhuma ferramenta de recuperação de senha pode quebrar AES-256 em um tempo razoável. Armazene a senha em um gerenciador de senhas como Bitwarden ou KeePass. Não confie na memória para senhas longas.

7-Zip AES-256 vs WinRAR AES-256: Principais Diferenças

Item	7-Zip	WinRAR
Preço	Gratuito e código aberto	Comercial, teste de 40 dias
Suporte a AES-256 em ZIP	Sim, via menu suspenso Método de criptografia	Sim, via guia Avançado > Definir senha
Criptografia de nomes de arquivos	Não disponível para formato ZIP	Disponível via caixa de seleção Criptografar nomes de arquivos
Suporte a linha de comando	Completo via 7z.exe	Completo via rar.exe e winrar.exe
Idioma da interface	Inglês e mais 87	Inglês e mais 47
Integração com Windows	Entradas no menu de contexto	Entradas no menu de contexto e extensões de shell

Ambas as ferramentas produzem arquivos ZIP que seguem a especificação PKWARE. A força da criptografia é idêntica. Escolha 7-Zip para custo zero. Escolha WinRAR se precisar de criptografia de nomes de arquivos no formato ZIP.

Conclusão

Agora você pode forçar a criptografia AES-256 em arquivos ZIP no Windows 11 usando 7-Zip ou WinRAR. Ambas as ferramentas substituem o fraco método ZipCrypto por criptografia de nível militar. Para operações em lote, use a linha de comando do 7-Zip: 7z a -tzip -p -mem=AES256 backup.zip C:\Dados\. Armazene suas senhas em um gerenciador de senhas como Bitwarden. Sempre verifique o método de criptografia nas propriedades do arquivo antes de compartilhá-lo.