Да, во многих защищённых ZIP имена файлов и структура папок видны до ввода пароля. Шифрование записей закрывает их содержимое, но центральный каталог контейнера часто остаётся доступным. Поэтому название документа само по себе может раскрыть фамилию, диагноз, проект или вид договора.
Создать парольную копию и проверить её поведение можно в Archive Security Helionix. Не считайте видимый каталог признаком того, что шифрование отсутствует: попробуйте извлечь запись только с разрешённым действующим паролем.
Какие сведения может раскрывать каталог ZIP
- имена файлов и расширения;
- названия и иерархию папок;
- количество записей;
- сжатые и исходные размеры;
- временные метки, если они записаны;
- часть атрибутов и служебных полей.
Точный набор зависит от программы и параметров создания. Сам пароль не гарантирует скрытие всех метаданных.
Почему содержимое защищено, а список виден
ZIP хранит локальные записи и отдельный центральный каталог, который помогает быстро построить список без последовательного чтения всего файла. Схема шифрования может применяться к данным каждой записи, оставляя сведения каталога открытыми для навигации и совместимости. Это архитектурная особенность формата и реализации, а не обязательно сбой.
Примеры нежелательных названий
| Рискованное имя | Что оно раскрывает | Более нейтральный вариант |
|---|---|---|
| diagnosis_ivanov.pdf | Фамилию и медицинский контекст | document-01.pdf |
| salary_board_2026.xlsx | Тип финансовых данных и период | table-02.xlsx |
| secret-project-acquisition/ | Название закрытой инициативы | project-files/ |
| password_is_example.zip | Подсказку или сам секрет | package-2026-08.zip |
Нейтральное имя не заменяет шифрование, но уменьшает утечку контекста. Сопоставление нейтральных кодов с реальными названиями передавайте адресату безопасно и отдельно.
Как подготовить архив с чувствительными метаданными
- Скопируйте файлы в отдельную рабочую папку.
- Удалите временные документы, версии и скрытые служебные файлы.
- Переименуйте записи в нейтральную последовательность.
- Уберите персональные сведения из названия папок.
- Создайте ZIP и откройте инструмент защиты архива.
- Выберите современное AES-шифрование и уникальный пароль.
- До ввода пароля посмотрите, что отображает архиватор.
- С паролем проверьте полноту и соответствие содержимого.
Можно ли полностью скрыть заголовки ZIP
Не каждый ZIP-режим поддерживает шифрование имён и заголовков. Некоторые другие архивные форматы и приложения предлагают отдельную защиту каталога, но получатель должен поддерживать тот же формат. Не обещайте «полную анонимность» без проверки конкретного результата в нескольких программах.
Вложение одного архива в другой иногда используют для уменьшения видимости внутренних имён, однако внешний контейнер всё равно раскрывает как минимум собственное имя и технические сведения. Это не универсальная замена режиму шифрования заголовков и не должно усложнять законный доступ получателя.
Как проверить утечку метаданных
Создайте тестовую копию, закройте программу, затем откройте архив без ввода пароля. Зафиксируйте видимые имена, папки, размеры и даты. Повторите проверку штатным средством системы получателя. Если уже на этом этапе раскрываются чувствительные сведения, переименуйте файлы или выберите утверждённый формат с защитой заголовков.
Другие метаданные внутри документов
Даже когда имя нейтральное, после расшифрования PDF, DOCX или изображение может содержать автора, организацию, геолокацию, историю правок и комментарии. Защита ZIP не удаляет эти свойства. Перед передачей отдельно проверьте и очистите документы, если это разрешено и необходимо.
Частые вопросы
Если имена видны, пароль не работает?
Нет. Содержимое может оставаться надёжно зашифрованным. Проверьте запрос пароля при извлечении и сведения о методе защиты.
Скрывает ли AES имена автоматически?
Не обязательно. Слово AES описывает шифрование данных, а защита заголовков зависит от формата и реализации.
Можно ли оставить расширения?
Расширение помогает адресату, но тоже раскрывает тип данных. Решение зависит от чувствительности контекста и выбранного рабочего процесса.
Итог
В обычном парольном ZIP рассчитывайте, что каталог может быть виден. Используйте нейтральные имена, проверяйте архив до отправки и при необходимости выбирайте согласованный формат с отдельной защитой заголовков.