使用 zip 压缩设置长密码压缩照片上传到各种网盘进行备份有什么问题？

[tees]

题主因最近硬盘故障，无数数据和照片丢失而想到了 个人数据要如何进行备份才安全可靠。
常规的方法
1、本地备份 有使用 硬盘 移动硬盘 光盘等存储介质 进行备份。
2、使用网盘备份，将要备份的文件上传到各种网盘。

本地备份的缺点是 要是备份的硬盘也丢失那就悲剧。
网盘备份的缺点是 数据的安全性，比如 私人照片啥的

我现在选择的是 网盘备份。使用 zip压缩照片设置长密码 然后上传。
win7 在cmd下 压缩方式 使用7z
for /f "delims=" %i in ('dir /b *.jpg') do 7z a -tzip -p12345678901234567890 "%~ni" "%~ni".zip
将当前文件夹下的jpg文件压缩
其中 -p12345678901234567890 是值设置密码为12345678901234567890
这个方式有什么问题么，或者说在安全性上有什么问题。
如果有更好的方法，请指导一下。

[cdfmr]

Zip安全性有问题，压缩包中一个文件泄露，整个压缩包可被轻易解开。

[fetich]

上传带宽问题。。。

[ilili]

忘记密码就悲剧了……

@ytzong rar格式可以添加恢复记录来解决这个问题

[Tink]

安全性没什么问题

[init]

别忘了密码就行

[kiah]

太过私密的...建议先放出来看看+1

[popoge]

@cdfmr 具体是怎么回事？如果是7z格式呢？

[chinni]

为何不用 GPG 之类的非对称加密.密码可以很简单 123456之流..自己key文件不要出现在网上一般没问题...

[invite]

用rar加密压缩文件名更好啊。 连名字都加密了。

[cdfmr]

@popoge 早期的zip格式在加密算法的设计上存在漏洞，如果有加密包中的任意一个文件，就可算出加密过程中使用的一个关键密钥（不是用来加密的原始密钥），从而解密整个压缩包。这个漏洞我在很多年前有亲身经历，一个开发包的正式版和试用版都可以公开下载，但正式版是用zip加密压缩的，购买后作者发送密码给用户，因为这个漏洞的存在，通过一些工具很容易就把正式版解开了。7z和使用AES加密的新zip格式无此漏洞。
http://en.wikipedia.org/wiki/Known-plaintext_attack#Present_day

[popoge]

@cdfmr 谢谢你！让我学到了新知识