Методы и системы защиты информации, информационная безопасность

ВСТРОЕННЫЕ СРЕДСТВА АРХИВИРОВАНИЯ ОС WINDOWS. ВОПРОСЫ БЕЗОПАСНОСТИ

Скачать PDF

Аннотация

В статье представлено экспериментальное исследование уязвимости нативного инструмента архивации операционной системы Windows – отсутствия встроенной поддержки парольной защиты. Цель работы – разработка и апробация методики создания криптостойких запароленных архивов с использованием исключительно встроенных средств ОС (PowerShell и .NET Framework) без привлечения стороннего программного обеспечения.

На тестовом стенде под управлением Windows 11 была реализована комбинация стандартной утилиты Compress-Archive для сжатия данных и симметричного шифрования AES-256 с ключом, вырабатываемым через PBKDF2 с настраиваемым числом итераций и криптографической солью. Проведён эксперимент по моделированию атаки полным перебором паролей с использованием разработанного скрипта на PowerShell.

Результаты наглядно продемонстрировали, что увеличение длины пароля и размера соли экспоненциально повышает сложность взлома: каждый дополнительный символ увеличивает пространство поиска в 10 раз (для цифр) или в 62 раза (для буквенно-цифровых паролей). Также показано, что снижение числа итераций PBKDF2 с 10 000 до 100 ускоряет перебор в 44,5 раза, что подчёркивает важность корректной настройки всех параметров безопасности. При этом отмечается, что при использовании современного специализированного оборудования скорость перебора возрастает на порядки, что требует применения длинных паролей и максимального числа итераций. Гипотезы исследования подтверждены, предложенное решение демонстрирует криптостойкость, которую теоретически можно сопоставить со сторонними архиваторами при условии соблюдения актуальных стандартов криптографии. Работа имеет практическую значимость для системных администраторов и обычных пользователей, а также потенциал для использования в учебном процессе по курсам информационной безопасности и криптографии.

Онлайн просмотр

Список литературы

  1. Архиваторы под рентгеном. – Текст : электронный // Хакер : журнал. – 2006. – 12 дек. – URL: https://xakep.ru/2006/12/12/35719/ (дата обращения: 01.11.2025).
  2. Защищенное хранение данных и полнодисковое шифрование / Е. К. Алексеев, Л. Р. Ахметзянова, А. А. Бабуева, С. В. Смышляев. – Текст : электронный // Прикладная дискретная математика. – 2020. – № 4 (50). – С. 95–110. – URL: https://cyberleninka.ru/article/n/zaschischyonnoe-hranenie-dannyh-i-polnodiskovoe-shifrovanie (дата обращения: 02.11.2025).
  3. How to password protect a zip file in Windows 11? – Текст : электронный // Microsoft Community Hub : сайт. – URL: https://techcommunity.microsoft.com/discussions/windows11/how-to-password-protect-a-zip-file-in-windows-11/4408591 (дата обращения: 01.11.2025).
  4. How to Password Protect a Zip File on Windows 11/10 PC. – Текст : электронный // SYSGEEKER : сайт. – URL: https://www.sysgeeker.com/blog/password-protect-a-zip-file-on-windows-pc.html (дата обращения: 01.11.2025).
  5. Compress-Archive (Microsoft.PowerShell.Archive). – Текст : электронный // Microsoft Learn : официальная документация. – URL: https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.archive/compress-archive?view=powershell-7.5 (дата обращения: 01.11.2025).
  6. Симметричный алгоритм блочного шифрования Advanced Encryption Standard. – Текст : электронный // Хабр : портал. – URL: https://habr.com/ru/articles/534620/ (дата обращения: 03.11.2025).
  7. Сколько времени требуется для взлома пароля в 2024 году? – Текст : электронный // Comss : портал о кибербезопасности. – URL: https://www.comss.ru/page.php?id=13587 (дата обращения: 05.11.2025).
  8. OWASP Password Storage Cheat Sheet. – Текст : электронный // OWASP Foundation : официальная документация. – URL: https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html (дата обращения: 10.11.2025).

Лицензия

Copyright (c) 2026 П. А. Бережная, К. Д. Мирчевски (Автор)

Ключевые слова