压缩包设置密码后为何还能打开？浅析加密压缩包的文件列表访问机制
现象：加密压缩包仍可打开浏览
在日常使用WinRAR、7-Zip等压缩软件时，用户常会发现：即使给压缩包设置了密码，依然可以双击打开压缩包，看到内部的文件列表（文件名、大小、修改日期等）。只有当尝试解压某个文件或预览文件内容时，才会弹出密码输入框。这看似矛盾——既然设了密码，为何还能“打开”？
核心原因：加密只保护数据，不保护目录结构
常见的压缩格式（如ZIP、RAR、7z）在加密时，默认只对文件的实际数据（即文件内容）进行加密，而文件目录元数据（包括文件名、路径、属性等）要么保持明文，要么使用较弱的加密。具体来说：
- ZIP 2.0传统加密：仅加密文件数据，目录结构完全明文，任何人都可看到文件名列表。
- ZIP AES加密：可选择加密文件名，但默认选项往往只加密数据。若启用“加密文件名”选项，则打开时无法看到列表，但此选项需手动开启。
- RAR格式：默认加密文件数据，文件名及目录结构明文；RAR5中可选择“加密文件名”实现全面隐藏。
- 7z格式：默认加密文件名，因此打开时会立即要求密码。但许多用户创建7z时可能未勾选“加密文件名”选项。
安全性考量：并非漏洞，而是设计取舍
允许明文显示文件列表并非安全缺陷，而是为了兼容性和效率。如果完全隐藏列表，压缩软件在打开时必须先输入密码，才能解析目录，这增加了操作步骤。此外，在某些场景下（如分卷压缩、流式访问），保留目录结构有利于快速导航。当然，对于高度敏感的文件，建议使用支持“加密文件名”的格式（如7z或RAR5），并勾选对应选项。
如何彻底隐藏压缩包内容？
若希望设置密码后他人完全无法知晓压缩包里有什么，可采用以下方法：
- 使用7-Zip：创建7z压缩包时，在“加密”设置中勾选“加密文件名”。
- 使用WinRAR：采用RAR5格式，并在设置密码时勾选“加密文件名”。
- 使用ZIP格式：启用AES-256加密，并确保实现支持加密元数据（部分软件如WinZip可做到）。
注意：即使加密了文件名，熟练的攻击者仍可能通过文件大小、时间戳等信息推测内容，因此高安全性场景需结合其他措施。
结语
压缩包设置密码后仍可打开是正常设计，主要因为加密范围通常不包括文件目录。了解这一机制，有助于用户根据需求选择合适的加密方式和参数，真正保护隐私。