关于7-Zip的密码设置，核心原则是：一个高强度、无规律的密码，远比一个复杂但常见的密码更安全。
7-Zip本身对密码的长度和字符集没有硬性限制（理论上支持长达128字节的UTF-8密码，甚至更长），它支持 AES-256 加密，密钥派生函数（KDF）使用的是 SHA-256（迭代次数很高）。
以下是如何设置一个真正复杂且安全的密码组合的指南,以及需要注意的陷阱。
核心原则：长度优先，复杂度次要
一个20位的纯小写字母密码的安全性，远高于一个8位的包含大小写、数字和符号的密码。
推荐最小长度：15位以上,20位或更长更理想。
推荐字符集：尽可能包含以下四类（如果网站或工具没有限制）：
大写字母 (A-Z)
小写字母 (a-z)
数字 (0-9)
特殊符号 (
!@#%^&*()-_=+[]{}|;:',.<>?/~等,空格也是一个很好的符号)
如何构建一个“复杂组合”的密码？
不要用单词、短语、生日、键盘顺序（如qwerty123）或个人信息,以下是三种推荐方法：
密码短语 + 夹杂符号（推荐，好记且强）
选一个容易记住的、毫无关联的单词或短语句子,然后通过规则插入符号和数字。
原始短语：
my coffee is hot修改规则：
大写首字母：
My Coffee Is Hot全部连起来：
MyCoffeeIsHot在固定位置插入数字：
MyCoffee2IsHot用符号替换或增加：
MyCoffee2IsHot!最终密码：
MyCoffee2IsHot!（12位，包含大小写、数字、符号，但太短且过于有逻辑。）更优版本：
mY-Coffee-5-iS-h0t?（16位，更难猜），更好的建议：使用更长、更无厘头的短语，PurpleElephantDancesOnMars再改写成Purp!eE!3phantDanc3sOnM@rs!（27位，极强）。
密码生成器（最安全，但必须记下或管理）
使用7-Zip自带的随机无重码生成功能，依赖密码管理器（如KeePass、Bitwarden、1Password）来生成和存储密码。
在KeePass中设置密码生成规则：
长度：20-30位
勾选：大写、小写、数字、特殊符号
关闭：排除相似字符（如
l1IO0等,避免手输错误）禁用：只能用ASCII字符（最稳妥）
点击生成，7-Zip会自动生成一个类似
yL@8^xBbWf3$pRtG!eN9的密码。
记忆式随机组合（适合少数重要文件）
找一个你脑中固定的、毫无意义的短句或公式。
我喜欢的颜色 + 讨厌的食物 + 出生年份的数学公式转化为符号：
Blue->Blu3(3代替e)，Sushi->Su$hi，年份1990->(19+90)。组合并混排：
Blu3Su$hi(19+90)可以改写成Blu3(19+90)Su$hi或(19+90)Blu3Su$hi。
7-Zip加密的具体设置（关键步骤）
在7-Zip中，不是只设密码就完事了,加密参数同样重要：
加密算法：AES-256，这是默认且最安全的选择，不要选
ZipCrypto（极弱，可被快速破解）。加密文件名：强烈建议勾选。
不勾选：别人能看到压缩包里有
财务报告2024.xlsx、照片.rar等文件名,能猜到内容。勾选后：别人只能看到一堆乱码文件名（
2A1B.7z）,完全不知道里面是什么文件。压缩格式：
对于最安全：7z 格式（原生支持AES-256、高压缩率、支持加密文件名）。
Zip格式也行，但必须选AES-256加密（不要选传统的Zip 2.0加密），Zip格式无法加密文件名。
RAR格式（需WinRAR）也支持AES-256和加密文件名。
必须避免的陷阱（导致密码无效或极弱）
非常短的密码：8位以下的密码，即使是
P@$$w0rd这种看似复杂的，现代GPU集群可以在几分钟到几小时内暴力破解。低于10位基本不安全。使用常见组合：
password123!letmein!12345678Jessica2024（人名+年份）使用个人信息：名字、生日、身份证号、配偶名字、宠物名字、门牌号等,这些是社工库的常见信息。
使用字典单词：即使加数字和符号，如
Apple123!,也属于字典攻击的范畴。密码重用：压缩包的密码不要和你银行、邮箱、社交网站的密码完全一样，如果一边泄露,另一边也危险。
加密文件名时设相同密码却漏细节：勾选了“加密文件名”后，也需要手动再次输入确认密码。
一个安全的7-Zip密码组合
长度：至少15位,最好是20位以上。
字符：至少包含3-4类字符（大小写、数字、符号）。
来源：密码短语（经修改）或随机生成器。
加密设置：AES-256、加密文件名、7z格式。
管理：记住一个主密码，或使用密码管理器。不要写在贴纸上贴在电脑上。
举个例子，一个可行的中等安全密码：7z_Secure!File_2024#by$Me（26位）一个更安全（随机生成）的密码：uG$5v8z#JkLp1qW3xY@7（20位）
如果文件极其重要（遗嘱、密钥文件等），除设置强密码外，还建议进行多重备份（物理介质+云端加密），并将密码单独存放（如写在纸质遗嘱或放入保险柜）。
标签： 加密强度
