压缩包怎么加密码，右键四步操作，把文件名一起加密

前几天一个朋友把一批证件扫描件打包，用微信发给了同事。发完之后他才反应过来：这个压缩包没设密码，点开就能看到里面装了什么，连他给每个文件起的名字都一览无余。

他问的是「压缩包怎么加密码」。

我当时愣了一下。这件事在现在的压缩软件里就是右键菜单里的一个勾选项，真正的问题是大部分人不知道它藏在哪。

问题现象

未加密的压缩包，双击之后的表现是：文件列表直接展开，目录结构、文件名、文件数量全部可见，点开某个具体文件也不需要任何验证。

朋友遇到的就是这种情况。他把包发出去之后，用另一台电脑试了一下，双击、展开、看到文件名，一共三步，中间没有任何阻拦。

如果压缩包里是几张旅游照片，影响有限；换成证件扫描件、合同、工资单这类东西，风险就不一样了：

• 消息在服务器之间流转，聊天记录的云备份里可能还留着一份
• 如果走网盘分享，一个链接权限设置错了，文件就等于摆在公网上了
• 文件名本身也带信息量，「身份证正面扫描.jpg」这种命名几乎把内容说清楚了

为什么会这样

压缩软件的默认行为是不加密的。要加密，就得在参数面板里主动勾上一个选项；跳过这一步，产物就是敞开的。

具体到操作层面，密码入口的位置也容易错过：

• 右键菜单里常见「添加到压缩文件」和「添加到 xxx.7z」两个选项，后者会跳过参数面板直接出包，密码就没地方设
• 就算进了参数面板，密码按钮在窗口的右下角区域，不在顶部那一排格式选项里，不熟悉的人容易直奔「确定」
• 有些软件把密码设置收在二级菜单里，得再点一层才能看到

再往深一层说，是分享习惯的问题。大家对软件权限、浏览器的跟踪开关都挺在意，到了文件分享这一步反而松懈，觉得只要发给了对的人就没问题。但文件从你手上到对方手上，中间要经过服务器、云备份、中转节点。加一道密码，等于给这段路径上锁。

处理办法

第一步，右键找到「添加到压缩文件」

在要加密的文件或文件夹上点右键，在菜单里选「添加到压缩文件」。不同软件的措辞会有点差别，「添加到压缩包」「压缩到…」都是同一件事。

不要点「添加到 xxx.7z」这种一步生成的选项。它会跳过参数面板直接生成压缩包，密码就没地方设了。

第二步，在参数面板里找到「设置密码」

弹出的参数面板会列出格式、压缩方式、分卷大小这些选项。大部分人到这里会直接点「确定」，先别急。

密码按钮在这个窗口的右下角区域，通常写着「设置密码」，点一下会再弹出一个小框。

在小框里输入密码，然后在「确认密码」里再输一遍。担心输错的话，可以勾上旁边的「显示密码」核对一次，确认后点确定。

第三步，勾上「加密文件名」

这一步很容易被跳过，但它决定了别人能不能看到你里面放了什么。

不勾的情况：对方双击压缩包，虽然打不开里面的文件，但文件列表是能看到的。一个叫「我全部的证件照.zip」的包，具体图片看不到，名字已经把内容说明白了——对方至少知道这里面是敏感信息。

勾上的情况：连文件列表一起藏起来，输对密码之后才展开。

第四步，决定用 ZIP 还是 7Z

在主界面点「确定」之前，还有一件事值得花十秒钟想一下：格式选哪个。

如果只是自己存着，或者发给一个明确会用解压软件的同事，用默认的 7Z 就行。如果要发给那种电脑上大概率没装压缩软件、拿到包就是双击打开的人，选 ZIP 更稳妥——Windows 自己就能解 ZIP，对方不用额外装东西，双击、输密码、解开，全程没有卡点。加密强度上 ZIP 比 7Z 弱一些，但在方便面前，这点差异普通用户几乎感知不到。安全这件事，先能用起来，再谈强度。

到这一步点「确定」，压缩包生成，密码也就跟着写进去了。

怎么确认密码真的生效了

不要等发给别人之后再验证，自己先试一遍，成本很低：

1. 双击压缩包，看它会不会先弹出密码输入框
2. 故意输一个错的密码，确认它不会把文件列表放出来
3. 输入正确密码，确认里面的文件能正常解压出来

三件事都对上，加密就是生效的。如果第 2 步输错密码仍然能看到文件列表，说明「加密文件名」没勾上，重新压一次就行。

已经生成的压缩包无法直接补加密码，只能重新压缩一遍。所以最好在打包的那一刻就把密码设好。

几个容易踩的坑

• 密码忘了基本找不回来。 压缩包的加密是单向的，没有找回入口，也不值得在穷举上浪费时间。
• 密码不要和压缩包放在同一条消息里。 钥匙挂在锁上，等于没锁，换个渠道告知更合适。
• 不要把密码设成压缩包名或者当天的日期。 这类组合在字典里排得很靠前。
• 勾了加密文件名之后，对方看不到文件列表，也就没法确认你发对了没有。 一次性发很多东西的话，清单另外说一声。
• 用 ZIP 格式发给老系统时，先确认对方的解压工具支持加密 ZIP。 个别第三方工具对加密 ZIP 的支持不完整，会出现输对密码也解不开的情况。

什么时候不适用

• 压缩包里的东西本身不敏感，加密码只是多一步操作，可以不设。
• 如果文件要长期归档，密码得考虑几年后自己还记不记得。这种情况记在密码管理器里，比记在脑子里靠谱。
• 一次发很多包、每个包一个密码，最后容易把自己绕进去。量大的时候统一用一个强密码，比每个都换更好管理。

给文件加密码，是分享链路上成本最低的一道门。花几分钟学会，之后每次右键点一下就行，比事后补救省事得多。