Безопасность распаковки RAR архива

@nansen · Регистрация: 10.07.2015

Студворк — интернет-сервис помощи студентам

Добрый день!
Есть RAR архив с паролем, внутри txt-файл. Содержимое нужно иногда редактировать, в т.ч. на разных компьютерах. Я открываю архив, кликаю мышкой по файлу, он открывается (никуда его не перетаскиваю и не распаковываю), редактирую, потом закрываю и сохраняю. Останется ли копия этого файла на компьютере?

@gazlan · 10.07.2015, 19:03

Rar распаковывает файл в %TEMP% и потом удаляет его средствами OS. То есть, в списке файлов его не будет, но физически на диске информация будет существовать, пока ее не перезапишут поверх другим файлом. До этого момента стертые файлы могут быть восстановлены программами типа "Unerase".

Учтите также:

Q: Why WinRAR does not delete its temporary files in the Windows temporary folder?

A: It happens when you use drag and drop to extract files or open archived files with an external viewer. In such case files may still be in use when closing WinRAR and moreover, there is no reliable way to detect if the external program still needs these unpacked files. So WinRAR does not delete them immediately, instead, when you run WinRAR the next time, all temporary files older than one hour will be deleted.
If you do not want to involve the temporary folder when extracting files at all, use either "Extract To" command in WinRAR shell or "Extract To" item in the archive context menu instead of drag and drop.

@nansen · 10.07.2015, 19:56 **[ТС]**

gazlan,
Текст на английском не понял, т.к. им не владею, переводчик гугл переводит не идеально.

По поводу папки Temp:
1. Редактируем в архиве 1.rar файл с важной информацией 1.txt Сохраняем.
2. Затем открываем архив 2.rar редактируем файл с ненужной информацией 2.txt. Сохраняем.

В папке темп вместо записанного и удаленного (но который можно восстановить спец. программой) файла 1.txt будет 2.txt, в котором важной информации не содержится.
Или следы 1.txt все таки останутся?

@gazlan · 10.07.2015, 20:31

Сообщение от nansen

Текст на английском

Коротко, файл всегда извлекается на диск. Если просматривается внешним вьювером или редактируется, то может быть не удален при закрытии.

Где физически будут находиться файлы 1 и 2 - дело случая. В каждой сессии может создаваться новая директория со случайным именем. Эти имена могут совпасть, могут не совпасть... в любом случае, файлы могут физически находиться в разных местах (определяется OS) и удаляются только на логическом уровне (помечаются как удаленные).

Чувствительная информация требует иных подходов (криптодиск, сессионный RAM-диск, ваша собственная "флэшка" или дискета итп). Rar обеспечивает только AES-криптоконтейнер и ничего сверх этого. Информация о ваших действиях останется в десятках мест в системе (включая полные пути к файлам), так что пока они не будут затерты физически, все может быть восстановлено. Кроме того, при копировании через clipboard, всякие грабберы типа Ditto обязательно сохранят копию в своей базе.

@nansen · 10.07.2015, 21:14 **[ТС]**

gazlan,
Как лучше хранить конфиденциальную информацию, например на флешке, что бы пользоваться ею (просмотр и редактирование) без следов? Может есть спец архиватор с устойчивостью в взлому как у RAR (ломается только подбором, если пароль рандомный 30 знаков сделать это практически не реально)?

qvad · 10.07.2015, 21:16

Сообщение от nansen

Как лучше хранить конфиденциальную информацию

в голове, уважаемый... Тот, кому она ДЕЙСТВИТЕЛЬНО понадобится, ее достанет, а от простых смертных достаточно и rar-архива...

Не по теме:

хотя криптоустойчивость любого пароля обратно пропорциональна температуре утюга, так-то...

@gazlan · 10.07.2015, 21:36

+ совету qvad - использовать криптодиск, посмотрите здесь, например и еще здесь.

Новые блоги и статьи Все статьи Все блоги /
Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .

@nansen 1 / 1 / 0 Регистрация: 10.07.2015 Сообщений: 59

	Безопасность распаковки RAR архива 10.07.2015, 15:46. Показов 3969. Ответов 6 Метки нет (Все метки) Добрый день! Есть RAR архив с паролем, внутри txt-файл. Содержимое нужно иногда редактировать, в т.ч. на разных компьютерах. Я открываю архив, кликаю мышкой по файлу, он открывается (никуда его не перетаскиваю и не распаковываю), редактирую, потом закрываю и сохраняю. Останется ли копия этого файла на компьютере? 0

@nansen 1 / 1 / 0 Регистрация: 10.07.2015 Сообщений: 59
	10.07.2015, 19:56 [ТС]
	gazlan, Текст на английском не понял, т.к. им не владею, переводчик гугл переводит не идеально. По поводу папки Temp: 1. Редактируем в архиве 1.rar файл с важной информацией 1.txt Сохраняем. 2. Затем открываем архив 2.rar редактируем файл с ненужной информацией 2.txt. Сохраняем. В папке темп вместо записанного и удаленного (но который можно восстановить спец. программой) файла 1.txt будет 2.txt, в котором важной информации не содержится. Или следы 1.txt все таки останутся? 0

@nansen 1 / 1 / 0 Регистрация: 10.07.2015 Сообщений: 59
	10.07.2015, 21:14 [ТС]
	gazlan, Как лучше хранить конфиденциальную информацию, например на флешке, что бы пользоваться ею (просмотр и редактирование) без следов? Может есть спец архиватор с устойчивостью в взлому как у RAR (ломается только подбором, если пароль рандомный 30 знаков сделать это практически не реально)? 0

@gazlan 3176 / 1935 / 312 Регистрация: 27.08.2010 Сообщений: 5,131 Записей в блоге: 1
	10.07.2015, 21:36
	+ совету qvad - использовать криптодиск, посмотрите здесь, например и еще здесь. 0