Crea uno ZIP con password

Devi mandare dei documenti (una carta d'identità, una busta paga, un contratto) e vuoi proteggerli con una password? Qui crei uno ZIP cifrato in AES a 256 bit, e i file non escono dal tuo browser: nessun caricamento, nessun account.

Tocca qui o trascina i file da proteggere
I file e la password non escono dal tuo browser: lo ZIP si costruisce qui. Se perdi la password, i file non si recuperano: non c'è nessuna scorciatoia.

Perché non caricare i file su un sito

Quasi tutti i «crea zip con password» online ti fanno caricare i file sul loro server per proteggerli — cioè fai uscire proprio i documenti riservati che volevi mettere al sicuro. Qui è il contrario: lo ZIP si costruisce dentro il tuo browser, i file e la password non vengono inviati da nessuna parte. Puoi anche staccare internet dopo aver aperto la pagina e funziona lo stesso.

Cifratura vera: AES a 256 bit, non il vecchio ZipCrypto

Lo ZIP «classico» con password (ZipCrypto) si rompe in pochi secondi con programmi che si trovano in rete: è protezione finta. Qui si usa la cifratura AES a 256 bit (lo standard WinZip): la chiave si ricava dalla password con PBKDF2 (mille giri, così provare le password a raffica costa carissimo), ogni file è cifrato e ha un codice di autenticazione che si accorge se qualcuno ha toccato i dati. Chi non ha la password non legge niente.

Con che cosa si apre

Uno ZIP AES si apre con 7-Zip o WinRAR su Windows, con Keka o The Unarchiver su Mac, e anche con il doppio clic di Windows 11 recente. Attenzione: la funzione «Estrai» dei Windows più vecchi e quella predefinita del Mac aprono solo lo ZIP vecchio e debole, quindi con l'AES chiederanno un programma tra quelli sopra. È il prezzo della cifratura seria, e chi riceve il file di solito ce l'ha già.

Come si controlla che sia giusto

Lo ZIP prodotto viene aperto da pyzipper (un programma di altri che legge gli ZIP AES) con la password: ogni file deve tornare identico a quello di partenza, e con la password sbagliata deve essere rifiutato. Il cuore della cifratura, il blocco AES, è confrontato con l'AES della libreria standard su tanti casi a caso. Un file che sembra protetto ma non si riapre, o che si apre con la password sbagliata, sarebbe il guasto peggiore, e questa prova lo prende.

Quello che c'è da sapere

I nomi dei file dentro lo ZIP NON sono nascosti (si vedono nell'elenco anche senza la password): sotto chiave va solo il contenuto. E soprattutto: se perdi la password non si recupera niente, non c'è nessuna scorciatoia — è proprio quello che rende sicura la cifratura. Per fare il contrario, cioè togliere la password da un file Office, c'è Togli la password da un file Office.