excel 自带加密安全吗？

[keelng]

最近在整理密码，之前用过一些第三方加密软件，换脸很多，反正就是各种体验不是很好，遂想直接使用微软自带的加密功能，上传至云端同步也挺方便的，不知道这种方法是否可行？向各位大佬求教

[xcodeghost]

我就是用的这个方法保存密码的，使用 office 2010 以上版本加密是使用 AES 加密，理论上很安全。

[keelng]

@xcodeghost 跟第三方加密软件比起来呢？比如 keepass ？

[loading]

目前来看还没听说有安全问题，最大的问题是你的密码强度。

[Yadomin]

为什么不用密码管理器呢（

[tangkaichuan]

我是直接搞个加密压缩包 233

[keelng]

@loading 那倒不是问题，毕竟不是自己脑子记，所以会用密码生成器或者手动乱码设置很复杂的那种，关键是 excel 自带的加密这块不确定是否安全

[loading]

@keelng 那我建议你用 keepass 或者 zip 加密码，毕竟算法开源，excel 鬼知道有没有什么东东。

[keelng]

@tangkaichuan 嗯 尝试过，听说压缩加密后非常安全，但是把文件放在云端更新密码，同步起来不是很方便，毕竟要在线解压编辑貌似不支持？

[keelng]

@Yadomin 用了呀，同步起来感觉不是很方便的说。比如 keepass 密码管理，主打的宣传点就是把密码放在本地数据库进行加密，本地体验还可以，但是云同步这块感觉不是很方便的说（通过坚果云也可以实现，我换手机没安装坚果云呢？），而且这种本地文件加密不就跟 excel 加密或压缩后加密一样的吗？而且这个文件直接一丢同步，拷贝携带也挺方便的

[keelng]

@loading 7z 也可以的吧？

[FS1P7dJz]

就文件加密本身算安全
目前看似乎只有暴力破解

但是就使用过程而言,不够安全
你打开的文档都会在内存明文驻留,甚至各种 excel 插件都有泄露的可能
作为世界第一的 office 软件,本身也是各种黑客攻击对象

[ysc3839]

@keelng
> 而且这种本地文件加密不就跟 excel 加密或压缩后加密一样的吗

不一样，密码管理器还有配套功能。比如 KeePass 有随机生成密码，自动填充密码等功能，Excel 就没有这些功能。

[xinghen57]

@keelng 我是这么结局。win 端 keepass，手机 iOS 用 icloud 同步，软件用 strongbox （可实时修改），启动密码配合密钥。
目前很方便。
如果想更安全，启动密钥放手机本地不同步。

[keelng]

@ysc3839 嗯 软件层面肯定是功能相对丰富些，卧室想说加密方式相同，都是对本地文件加密，密码文件都是在本地啊，而很多软件都是将密码存在云端，利用各种加密算法的高明表明其安全性，这种相对来说就没那么安全了吧

[ysc3839]

@keelng 加密方式也不一定相同，比如 KeePass 能指定迭代次数，次数越多、计算的时间就越长，可以有效防止暴力破解。

[keelng]

@xinghen57 那您这相当于密码放在多平台同步了，会不会增加某一平台密码泄露殃及全部的风险呢？

[xinghen57]

@keelng 只是把存储密码的数据库放云端。iOS 的安全性，以及我自己用电脑的习惯，还是比较有信心没问题的。
aes 算法目前还没听说可以通过漏洞破解。简单说，银行也就这个级别。
另外，安全是相对的。任何算法，穷举法理论上都是能破解的，只不过时间太久破解了也没有意义。
综上，我认为， 这种方式，安全程度应该是大于等于各类密码服务。
另外，我一般手机上是关闭 strongbox 的联网权限的。除非 iOS 被攻破，否则权限管理会起作用的。
上述说的，你随便攻破哪个，都会在世界范围内引起影响的。真有这水平，也不会对普通人信息感兴趣。
感觉亲有点过度担心了

[keelng]

@xinghen57 了改，多谢

[hutng]

印象中旧版本的 xls 文件加密，可以破解。之前还做过一次，有代码很容易就解开了。
新版本 excel 不知道。

[keelng]

@hutng 正如楼上所说，暴力破解理论上都是可以的，只是时间和密码设置的机制问题，比如是否会在解密或尝试解密过程中强行锁死，又或者在此过程中进行二次或多次加密，这些都会影响密码破解难度，密码设置复杂肯定是很重要的