1. เกี่ยวกับคู่มือนี้

คู่มือนี้อธิบาย GravesZIP 1.0: รูปแบบไฟล์ที่รองรับ การทำงานของการเข้ารหัส สิ่งที่โปรแกรมปกป้องและไม่ปกป้อง และวิธีใช้ทุกส่วนของส่วนติดต่อผู้ใช้ ไม่มีส่วนใดในคู่มือที่อธิบายฟีเจอร์ที่ใช้งานไม่ได้ สิ่งที่วางแผนไว้แต่ยังไม่มีจะระบุไว้เช่นนั้นในตอนท้ายของส่วนติดต่อผู้ใช้

2. GravesZIP คืออะไร

โปรแกรมจัดการไฟล์บีบอัด: รวมไฟล์เข้าเป็นไฟล์บีบอัด แตกไฟล์ออกมาอีกครั้ง และเข้ารหัสสิ่งที่รวมไว้ได้

การบีบอัดและการเข้ารหัสทำโดย SharpZipLib ซึ่งเป็นไลบรารีโอเพนซอร์สที่มีมายาวนาน ไม่ได้เขียนขึ้นใหม่ที่นี่ ไฟล์บีบอัดที่ GravesZIP สร้างเป็นไฟล์ ZIP ธรรมดา: ไฟล์ที่ไม่ได้เข้ารหัสเปิดได้ในทุกโปรแกรม รวมถึงการรองรับไฟล์บีบอัดที่มีมาใน Windows และ macOS ไฟล์ที่เข้ารหัสเปิดได้ในทุกโปรแกรมที่เข้าใจการเข้ารหัส AES-256 ของ ZIP เช่น 7-Zip, WinZip และอื่น ๆ เครื่องมือ ZIP ที่มีมากับระบบบางตัว รวมถึงของ Windows เองในเวอร์ชันเก่า ไม่เข้าใจ AES และเปิดไฟล์บีบอัดแบบเข้ารหัสจากโปรแกรมใดก็ไม่ได้ ให้ใช้ GravesZIP หรือโปรแกรมใดโปรแกรมหนึ่งข้างต้น

โปรแกรมไม่เชื่อมต่อเครือข่าย ดูคำชี้แจงความเป็นส่วนตัว

3. รูปแบบไฟล์

รุ่นนี้รองรับ ZIP

รายการมีเท่านี้ และตั้งใจให้สั้น ZIP คือรูปแบบของข้อความที่ป้องกันด้วยรหัสผ่านจาก GravesMail เป็นรูปแบบที่โปรแกรมบีบอัดอื่นทุกตัวอ่านได้ และการทำรูปแบบเดียวให้ถูกต้องมีค่ามากกว่าการทำหลายรูปแบบเพียงบางส่วน จะมีการเพิ่มรูปแบบอื่นในภายหลัง และจนกว่าจะถึงตอนนั้น คู่มือนี้จะไม่อ้างว่ารองรับ

ยังไม่รองรับ 7z, RAR, tar และรูปแบบอื่น ๆ GravesZIP ไม่ได้รวม 7-Zip มาด้วย และไม่จำเป็นต้องติดตั้ง 7-Zip

4. การเปิดข้อความที่ป้องกันด้วยรหัสผ่าน

ข้อความที่ป้องกันด้วยรหัสผ่านจาก GravesMail มาถึงในรูปไฟล์แนบชื่อ protected-message.zip เปิดด้วย GravesZIP แล้วป้อนรหัสผ่านที่ผู้ส่งแจ้งคุณแยกต่างหาก ทางโทรศัพท์หรือข้อความ ไม่ใช่ในอีเมลฉบับนั้นเองโดยเด็ดขาด

ข้างในคุณจะพบ:

ไฟล์แนบถูกเปลี่ยนชื่อโดยเจตนา ZIP เข้ารหัสสิ่งที่อยู่ในแต่ละไฟล์ แต่ปล่อยให้รายการชื่อไฟล์อ่านได้โดยใครก็ตามที่ถือไฟล์บีบอัด ไฟล์ชื่อ “layoff-list.xlsx” จึงประกาศตัวเองก่อนที่ใครจะพิมพ์รหัสผ่านเสียอีก message.html เก็บชื่อจริงไว้

การเปิดไฟล์เหล่านี้ไม่มีส่วนใดไปถึงเครือข่าย และทั้ง GravesZIP และ GravesWare ไม่มีวันเห็นรหัสผ่าน

5. การเข้ารหัส

รหัสผ่านที่ตั้งให้ ZIP จะเข้ารหัสไฟล์ด้วย AES-256

ZIP รองรับการเข้ารหัสสองแบบ และแบบหนึ่งถูกเจาะได้แล้ว แบบดั้งเดิมคือ ZipCrypto ซึ่งแพ้การโจมตีแบบ known-plaintext ในไม่กี่วินาทีบนฮาร์ดแวร์ทั่วไป และเป็นแบบที่เครื่องมือส่วนใหญ่ รวมถึง 7-Zip ใช้เป็นค่าเริ่มต้นเมื่อคุณตั้งรหัสผ่าน ZIP GravesZIP ไม่ใช้แบบนี้ไม่ว่าในกรณีใด ไม่มีการตั้งค่าสำหรับแบบนี้ เพราะไม่มีสถานการณ์ใดที่แบบนี้เป็นคำตอบที่ถูกต้อง

สิ่งที่การเข้ารหัสไม่ครอบคลุม

ZIP เข้ารหัสรายการไฟล์ของตัวเองไม่ได้ ชื่อ ขนาด และเวลาของทุกอย่างที่อยู่ข้างในยังคงอ่านได้โดยใครก็ตามที่ถือไฟล์บีบอัด แม้ว่าเนื้อหาจะอ่านไม่ได้ นี่เป็นข้อจำกัดของรูปแบบไฟล์ ไม่ใช่ของ GravesZIP และไม่มีเครื่องมือ ZIP ใดทำได้ดีกว่านี้

หากตัวชื่อไฟล์เองเป็นข้อมูลอ่อนไหว ให้เปลี่ยนชื่อไฟล์ก่อนบีบอัด ซึ่งเป็นสิ่งที่ GravesMail ทำเมื่อเขียน attachment-01 แทนชื่อจริง

ไฟล์บีบอัดเองก็มีชื่อ ขนาด และวันที่แก้ไขของตัวเอง ซึ่งไม่มีสิ่งใดถูกเข้ารหัส ไฟล์บีบอัดชื่อ “resignation-letter.zip” ได้บอกมากเกินไปแล้ว

GravesZIP จะไม่แสร้งว่าเป็นอย่างอื่น หากคุณขอให้สร้าง ZIP แบบเข้ารหัสที่ซ่อนรายการไฟล์ โปรแกรมจะปฏิเสธ แทนที่จะแอบเขียนไฟล์ที่อ่านรายการได้

6. รหัสผ่าน

การเลือกรหัสผ่าน

รหัสผ่านคือความปลอดภัยทั้งหมด AES-256 ไม่ใช่จุดอ่อนและจะไม่มีวันเป็น รหัสผ่านที่เดาได้ต่างหากที่เป็น

ความยาวสำคัญกว่าความซับซ้อน คำหลายคำที่ไม่เกี่ยวข้องกันนั้นแข็งแรงกว่าและจำง่ายกว่าชุดอักขระแทนที่สั้น ๆ “correct horse battery staple” ทนต่อการเดาได้ดีกว่า “P@ssw0rd!” มาก

อย่านำรหัสผ่านที่คุณใช้ที่อื่นมาใช้ซ้ำ ไฟล์บีบอัดอาจอยู่นานกว่าบัญชีที่คุณยืมรหัสผ่านมา และอาจไปอยู่ในที่ที่คุณไม่ได้ตั้งใจ

GravesZIP เก็บรหัสผ่านไว้ที่ใด

ในหน่วยความจำ ตลอดช่วงการทำงานนั้น และไม่มีที่อื่น รหัสผ่านไม่ถูกเขียนลงดิสก์ไม่ว่าในกรณีใด ไม่มีตัวเลือก “จำรหัสผ่านนี้” โดยการออกแบบ

ดูขีดจำกัดของการปกป้องนั้นได้ในคำชี้แจงความเป็นส่วนตัว

7. การเข้ารหัสไม่ใช่ลายเซ็น

รหัสผ่านพิสูจน์ว่าผู้ที่สร้างไฟล์บีบอัดรู้รหัสผ่านนั้น แต่ไม่ได้พิสูจน์ว่าผู้นั้นเป็นใคร และไม่ได้พิสูจน์ว่าไฟล์บีบอัดที่คุณได้รับคือไฟล์ที่เขาส่งมา ผู้ที่รู้รหัสผ่านสร้างไฟล์บีบอัดอีกไฟล์หนึ่งที่เปิดด้วยรหัสผ่านเดียวกันได้เช่นกัน

การเข้ารหัสกันไม่ให้เนื้อหาถูกอ่าน การยืนยันว่าใครเป็นผู้สร้างสิ่งใดเป็นปัญหาอีกเรื่องหนึ่ง และโปรแกรมนี้ไม่ได้แก้ปัญหานั้น

8. การแตกไฟล์อย่างปลอดภัย

ไฟล์บีบอัดจากผู้อื่นเป็นข้อมูลนำเข้าที่ไม่น่าเชื่อถือ

GravesZIP จะไม่เขียนไฟล์ใดออกนอกโฟลเดอร์ที่คุณเลือก มีไฟล์บีบอัดที่เก็บพาธอย่าง “../../.ssh/authorized_keys” เพื่อให้โปรแกรมแตกไฟล์ที่ไม่ระวังเขียนลงตรงที่พาธชี้ไป GravesZIP ปฏิเสธไฟล์เหล่านี้ทันทีและหยุดการแตกไฟล์ แทนที่จะข้ามรายการนั้นไป ไฟล์บีบอัดที่ประสงค์ร้ายจึงลงมาเพียงบางส่วนไม่ได้

GravesZIP ไม่สแกนหามัลแวร์ในสิ่งที่แตกออกมา นั่นเป็นหน้าที่ของซอฟต์แวร์ป้องกันไวรัสของคุณ

9. การตรวจสอบไฟล์บีบอัด

ไฟล์ > ทดสอบไฟล์บีบอัด จะคลายการบีบอัดทุกรายการและตรวจสอบเทียบกับผลรวมตรวจสอบที่เก็บไว้กับรายการนั้น โดยไม่เขียนสิ่งใดลงดิสก์ คำสั่งนี้ยืนยันว่าไฟล์บีบอัดสมบูรณ์ และสำหรับไฟล์บีบอัดแบบเข้ารหัส ยืนยันว่ารหัสผ่านถูกต้อง โปรแกรมจะถามรหัสผ่านหากต้องใช้ และถามอีกครั้งหากรหัสผ่านที่ให้มาผิด

คำตอบกลับมาเป็นถ้อยคำธรรมดา: ทุกรายการถูกตรวจสอบแล้วและไฟล์บีบอัดสมบูรณ์ หรือมีอย่างน้อยหนึ่งรายการที่ไม่ตรงกับผลรวมตรวจสอบและไฟล์บีบอัดเสียหาย ไฟล์บีบอัดที่เสียหายอาจยังให้ไฟล์บางส่วนออกมาได้ด้วย แตกไฟล์ที่เลือก หากทำได้ ให้หาสำเนาใหม่ของไฟล์นั้น

คำสั่งนี้ไม่ได้ยืนยันว่าไฟล์บีบอัดมาจากที่ใดหรือใครเป็นผู้สร้าง

10. ส่วนติดต่อผู้ใช้

หน้าต่าง

เมื่อไม่มีไฟล์บีบอัดเปิดอยู่ หน้าต่างจะมีปุ่ม เปิด และ ไฟล์บีบอัดใหม่ เมื่อมีไฟล์เปิดอยู่ หน้าต่างจะแสดงรายการสิ่งที่อยู่ข้างใน: ชื่อและโฟลเดอร์ของแต่ละรายการ ขนาด และเวลาที่แก้ไขครั้งล่าสุด เรียงตามตัวอักษร รูปแม่กุญแจข้างแถวหมายความว่าเนื้อหาของรายการนั้นถูกเข้ารหัส

ทุกการทำงานกับไฟล์บีบอัดอยู่ในเมนู ไฟล์ และการทำงานเดียวกันอยู่ในเมนูคลิกขวา: คลิกขวาที่ใดก็ได้ในหน้าต่าง หรือกด Shift+F10 หรือปุ่ม Menu การทำงานที่ต้องมีไฟล์บีบอัดเปิดอยู่ หรือต้องมีการเลือก จะเป็นสีเทาจนกว่าจะมี

การเปิดไฟล์บีบอัด

ไฟล์ > เปิด หรือส่งพาธของไฟล์บีบอัดทางบรรทัดคำสั่ง ซึ่งเป็นสิ่งที่เกิดขึ้นเมื่อตั้ง GravesZIP เป็นโปรแกรมสำหรับไฟล์ .zip หรือเมื่อลากไฟล์บีบอัดมาวางบนไอคอนของโปรแกรม เวอร์ชัน Microsoft Store จะปรากฏเป็นตัวเลือกสำหรับไฟล์ .zip ในรายการ “เปิดด้วย” ของ Windows

รายการไฟล์ปรากฏทันที แม้เป็นไฟล์บีบอัดแบบเข้ารหัส นี่ไม่ใช่ช่องโหว่ด้านความปลอดภัย: ดัชนีของ ZIP ไม่ได้เข้ารหัส ชื่อ ขนาด และวันที่จึงอ่านได้โดยใครก็ตามที่ถือไฟล์

การแตกไฟล์

ไฟล์ > แตกไฟล์ทั้งหมด แตกทุกอย่างออกมา ไฟล์ > แตกไฟล์ที่เลือก แตกเฉพาะแถวที่คุณเลือกไว้ คลิกหนึ่งแถว หรือ Ctrl+คลิก หรือ Shift+คลิก เพื่อเลือกเพิ่ม การเลือกแถวของโฟลเดอร์จะรวมทุกอย่างในโฟลเดอร์นั้นมาด้วย

ไม่ว่าแบบใด ให้เลือกที่ที่จะวางไฟล์ ตรงนี้เองที่ไฟล์บีบอัดแบบเข้ารหัสจะถามรหัสผ่าน เพราะเป็นจุดแรกที่ต้องใช้รหัสผ่านจริง ๆ หากรหัสผ่านผิด GravesZIP จะแจ้งและถามอีกครั้ง แทนที่จะทำให้ทั้งการทำงานล้มเหลว

ไม่มีสิ่งใดถูกเขียนจนกว่าจะตรวจสอบปลายทางของทุกรายการแล้ว ไฟล์บีบอัดที่มีพาธชี้ออกนอกโฟลเดอร์ที่คุณเลือกจะถูกปฏิเสธทั้งหมด จึงทิ้งเนื้อหาไว้ครึ่งเดียวไม่ได้

การทดสอบ

ไฟล์ > ทดสอบไฟล์บีบอัด ดูการตรวจสอบไฟล์บีบอัดด้านบน

การสร้างไฟล์บีบอัด

ไฟล์ > ไฟล์บีบอัดใหม่ เพิ่มไฟล์และโฟลเดอร์ที่ต้องการ แต่ละรายการแสดงตามชื่อ โดยมีโฟลเดอร์ที่มาอยู่ด้านล่าง เลือกระดับการบีบอัด และตั้งรหัสผ่านหากต้องการ โฟลเดอร์จะถูกเพิ่มทั้งโฟลเดอร์ รวมทุกอย่างที่อยู่ข้างใต้ และคงชื่อของตัวเองไว้ในไฟล์บีบอัด

การบีบอัดมีการตั้งค่าสามระดับ แทนที่จะเป็นมาตราส่วนเก้าระดับ:

เว้นรหัสผ่านว่างไว้สำหรับไฟล์บีบอัดธรรมดา เมื่อพิมพ์รหัสผ่าน ช่องที่สองจะปรากฏขึ้นเพื่อให้ยืนยัน เพราะรหัสผ่านกู้คืนไม่ได้: รหัสผ่านที่พิมพ์ผิดจะทำให้ไฟล์บีบอัดอ่านไม่ได้ตั้งแต่วินาทีที่ถูกเขียน และไม่มีสิ่งใดบอกคุณได้ในภายหลัง ข้อความเตือนว่าชื่อไฟล์ยังคงอ่านได้จะปรากฏขึ้นพร้อมกัน

ไฟล์บีบอัดจะเปิดทันทีที่เขียนเสร็จ คุณจึงเห็นได้ว่ามีอะไรเข้าไปอยู่ข้างใน แทนที่จะต้องเชื่อเอาเอง

การปิด

ไฟล์ > ปิดไฟล์บีบอัด รหัสผ่านจะถูกลบออกจากหน่วยความจำในตอนนั้นทันที ไม่ค้างอยู่จนกว่าจะออกจากโปรแกรม

แป้นพิมพ์ลัด

บน Windows และ Linux ใช้ Ctrl ส่วนบน Mac ใช้ Command

ตัวเมนูเองเปิดด้วย Alt กับตัวอักษรที่ขีดเส้นใต้: Alt+F สำหรับ ไฟล์ และ Alt+H สำหรับ วิธีใช้

สิ่งที่ยังไม่มี

การเปิดไฟล์จากภายในไฟล์บีบอัดโดยไม่ต้องแตกไฟล์ การเพิ่มไฟล์ลงในไฟล์บีบอัดที่มีอยู่แล้ว และรูปแบบอื่นนอกจาก ZIP

11. ภาษา

GravesZIP มาพร้อม 55 ภาษา เลือกภาษาได้จาก วิธีใช้ > ภาษา รายการแสดงชื่อแต่ละภาษาด้วยตัวอักษรของภาษานั้นเอง และมีเครื่องหมายกำกับภาษาปัจจุบัน

อังกฤษ (รวมการสะกดแบบสหราชอาณาจักรและออสเตรเลีย) สเปน (สเปนและละตินอเมริกา) ฝรั่งเศส เยอรมัน (รวมแบบสวิส) โปรตุเกส (ยุโรปและบราซิล) อิตาลี โปแลนด์ ตุรกี เวียดนาม อินโดนีเซีย ฟิลิปปินส์ ดัตช์ สวีเดน ฟินแลนด์ โรมาเนีย โครเอเชีย บอสเนีย เซอร์เบีย (อักษรละตินและซีริลลิก) มาเลย์ สวาฮีลี โยรูบา อิกโบ อุซเบก กรีก รัสเซีย ยูเครน จีนตัวย่อ จีนตัวเต็ม (ฮ่องกง) ญี่ปุ่น เกาหลี ไทย ฮินดี เบงกาลี ทมิฬ ปัญจาบ มราฐี เนปาล คุชราต โอริยา เตลูกู กันนาดา มาลายาลัม อัมฮาริก อาหรับ (รวมแบบอียิปต์) เปอร์เซีย อูรดู สินธี และอุยกูร์

ภาษาที่เลือกจะมีผลเมื่อเริ่ม GravesZIP ใหม่ นี่ไม่ใช่ข้อจำกัดที่ต้องหาทางเลี่ยง หน้าต่างจะอ่านภาษาตอนที่ถูกสร้างขึ้น และทิศทางซ้ายไปขวาหรือขวาไปซ้ายของหน้าต่างก็ถูกกำหนดตายตัวในขณะนั้น การเปลี่ยนภาษาของหน้าต่างที่แสดงอยู่บนจอแล้วจึงทำให้หน้าต่างนั้นแปลไปได้เพียงครึ่งเดียวและหันผิดด้าน

ก่อนที่คุณจะเลือก GravesZIP จะใช้ภาษาตามระบบปฏิบัติการของคุณ

ภาษาอาหรับ เปอร์เซีย อูรดู สินธี และอุยกูร์จัดวางส่วนติดต่อผู้ใช้จากขวาไปซ้าย แต่เนื้อหาของไฟล์บีบอัดจะไม่กลับด้าน พาธอย่าง “docs/report.txt” คงทิศทางเดิมในทุกภาษา เพราะตัวคั่นหมายความว่าสิ่งที่อยู่ทางซ้ายบรรจุสิ่งที่อยู่ทางขวา ชื่อไฟล์และชื่อโฟลเดอร์ในอักษรใดก็ตามยังคงแสดงอย่างถูกต้องในรายการ

12. การช่วยการเข้าถึง

GravesZIP สร้างมาให้ใช้งานได้โดยไม่ต้องมองเห็น

โปรแกรมอ่านหน้าจอ

ตัวควบคุมทุกตัวที่ใช้งานได้มีชื่อที่โปรแกรมอ่านหน้าจออ่านออกเสียงได้ รวมถึงแผงเอกสารในหน้าต่างเกี่ยวกับ เรื่องนี้ตรวจสอบโดยอัตโนมัติในทุกบิลด์ ไม่ใช่ด้วยการไล่ดูด้วยตา ตัวควบคุมที่อ่านออกเสียงไม่ได้จะทำให้บิลด์ไม่ผ่าน

แป้นพิมพ์

เข้าถึงเมนูได้ด้วย Alt กับตัวอักษรที่ขีดเส้นใต้ และเลื่อนไปมาในเมนูด้วยปุ่มลูกศร กล่องโต้ตอบปิดได้ด้วย Escape และปุ่มเริ่มต้นของกล่องโต้ตอบตอบสนองต่อ Enter

เมนูภาษาใช้รายการแบบปุ่มตัวเลือกแทนรายการแบบดรอปดาวน์ เพราะโปรแกรมอ่านหน้าจอจะอ่านออกเสียงว่ารายการใดถูกเลือกอยู่ ผู้ใช้ที่มองไม่เห็นจึงได้ยินว่าภาษาใดกำลังใช้งานอยู่ โดยไม่ต้องเดาเอาเอง

สีและคอนทราสต์

GravesZIP ใช้ชุดสีของ GravesWare ซึ่งมีทั้งแบบสว่างและแบบมืดตามการตั้งค่าโหมดสว่างหรือโหมดมืดของระบบ ข้อความทุกส่วนในชุดสีทั้งสองผ่านมาตรฐานคอนทราสต์ WCAG AA ที่ 4.5 ต่อ 1 และการทดสอบอัตโนมัติจะทำให้บิลด์ไม่ผ่านหากการเปลี่ยนแปลงใดทำให้ค่าต่ำกว่านั้น ไม่มีสิ่งใดที่สื่อด้วยสีเพียงอย่างเดียว แถวที่เข้ารหัสมีรูปแม่กุญแจกำกับ และโปรแกรมอ่านหน้าจอจะอ่านว่า “เข้ารหัสแล้ว”

เมื่อระบบของคุณตั้งค่าเป็นคอนทราสต์สูง GravesZIP จะเลิกใช้สีของตัวเองและใช้ธีมพื้นฐานของระบบแทน คุณเลือกสีเหล่านั้นเพราะคุณจำเป็นต้องใช้ แอปที่ระบายสีของตัวเองทับตัวเลือกนั้นคือแอปที่ทำให้ตัวเองอ่านยากขึ้น

ขนาด

ปุ่มและช่องข้อความสูงอย่างน้อย 44 พิกเซล ซึ่งเป็นขนาดขั้นต่ำที่ใช้ได้สบายสำหรับตัวชี้ นิ้ว หรือมือที่ไม่มั่นคง GravesZIP แจ้งต่อ Windows ว่ารองรับการปรับขนาดการแสดงผล จึงยังคงคมชัดที่ 150% หรือ 200% แทนที่จะถูกยืดจนเบลอ

13. ฝ่ายสนับสนุน

GravesWare, LLC
support@gravesware.com

ที่อยู่นี้ยังอยู่ในหน้าเกี่ยวกับ (วิธีใช้ > เกี่ยวกับ GravesZIP) ด้วย พร้อมปุ่ม ส่งอีเมลถึงฝ่ายสนับสนุน ซึ่งจะเปิดโปรแกรมอีเมลของคุณเองโดยกรอกที่อยู่และเวอร์ชันของคุณไว้ให้แล้ว ไม่มีสิ่งใดถูกส่งจนกว่าคุณจะกดส่งเอง

โปรดแจ้งเวอร์ชันที่คุณใช้อยู่ ซึ่งดูได้ในหน้าต่างเกี่ยวกับ และระบบปฏิบัติการที่ใช้ สำหรับเรื่องใดก็ตามที่เกี่ยวกับไฟล์บีบอัดที่เข้ารหัส อย่าส่งไฟล์บีบอัดหรือรหัสผ่านมา