简短答案
压缩的目标是减少文件体积，把重复模式用更短方式表示；加密的目标是隐藏内容，用密钥把明文转换成未经授权者无法理解的密文。普通ZIP、7z或RAR压缩包可能任何人都能打开和查看文件名。某些压缩格式可以另外启用密码和加密，但“放进压缩包”本身没有保密作用。发送敏感资料前，要确认使用了现代加密、强而唯一的密码、必要的文件名加密，并通过另一渠道传递秘密。
压缩保持信息可解码，不要求秘密
压缩算法寻找重复数据和统计规律，例如把长串相同值或常见模式表示得更短。接收者只需知道公开格式和算法，就能解压；不需要某个私密密钥。文本和未压缩图像常能明显变小，已经压缩的视频、JPEG和加密数据通常很难再缩减。
加密则有意消除可见模式。NIST把它定义为使用算法和密钥把明文变成密文，以隐藏原意。NIST：Encryption 正确加密后的数据往往看起来近似随机，这也是它通常无法继续有效压缩的原因。常见流程是先压缩，再加密。
扩展名不能证明是否加密
.zip只表示一种容器格式，不表示一定设置密码；.7z和.rar也可以完全未加密。双击后若直接看到文件列表并打开内容，那只是打包或压缩。即使软件窗口出现锁图标，也要确认它保护的是内容、文件名，还是仅限制某项操作。
压缩包可以包含多个文件和目录，便于邮件发送或归档。这个便利经常使“压缩包”在口语中与“有密码的包”混在一起。安全判断必须查看创建选项和格式说明，而不是从图标、文件名或“Archive”一词推断。
加密码也有强弱差异
某些旧ZIP加密设计很弱，现代工具可以快速尝试密码或利用已知内容。较新的AES加密更可靠，但弱密码仍能被离线猜测。攻击者拿到文件后，可以在自己的设备不限次数尝试，不受网站验证码和账号锁定保护。
因此应使用支持现代加密的更新工具，选择长、随机、唯一的密码或密码短语。不要把公司名称、日期和123组合当作保护。若长期保存，还要记录格式、工具和恢复方式，避免多年后无人能解密。
文件名也可能泄露信息
有些加密压缩包只加密文件内容，目录和文件名仍可见。2026-medical-diagnosis.pdf、acquisition-target-list.xlsx或客户姓名本身就可能敏感。7z等格式可提供文件名加密选项，但必须在创建时明确启用，接收端也需要兼容工具。
文件大小、总数量和压缩包时间也可能保留。加密主要提供内容机密性，不必然隐藏所有元数据。若威胁模型包括文件名泄露，应测试未输入密码时能看到什么，并使用中性外层文件名。
密码和文件不要走同一条路径
把加密包附在邮件里，再在同一封邮件正文写密码，只能防止附件被偶然单独发现；邮箱被入侵或收件人填错时，文件和钥匙一起暴露。更好的方法是通过已验证的另一渠道传递密码，或使用面向每个收件人的安全文件分享系统。
另一渠道也要确认对象。不要仅根据陌生短信回复发送秘密；可以通过已有通讯录号码、面对面或组织批准的密码分享工具核对。对多人长期协作，共享一个永不更换的压缩密码很难撤销成员，权限型平台往往更适合。
加密不提供所有安全属性
加密压缩包通常保护机密性，但不自动证明发送者身份、阻止收件人转发、扫描恶意软件或保证文件未损坏。现代认证加密可以检测未经授权的修改，但用户仍需从可信来源取得文件。一个带密码的附件可能同样包含恶意程序。
加密也不是备份。只有一份加密包时，磁盘损坏、误删或密码遗失仍会造成永久损失。重要资料需要多个独立副本和恢复测试；密钥备份应与数据副本协调保护。
我的判断：最危险的不是不知道算法，而是把容器当成承诺
文件图标把多个文件显示成一个整齐对象，很容易产生“已经封起来”的心理效果。但容器解决的是组织和传输，保密需要另一个明确动作。类似地，云文件夹、PDF锁图标和HTTPS也常被赋予超过技术边界的信任。
我会做一个简单测试：在另一台没有登录原账号的设备上打开压缩包。未输入秘密时能否列出文件名、预览或解压？创建工具具体显示哪种加密方式？如果答案不清楚，就不把它用于敏感资料。可验证的行为比“应该有密码”更可靠。
发送前检查清单
接收者端是经常被忽略的明文阶段
文件在传输中加密，不代表打开后仍受保护。收件人解压到桌面、自动备份到个人云盘、附加到工单或上传到协作平台后，会产生新的明文副本。发送者应说明允许保存的位置、处理完毕后的删除方式和资料保留期限；接收者则应在受控设备上解压，并避免公共电脑和自动同步目录。
临时目录也值得注意。有些工具预览压缩包内容时会把文件解到系统缓存，即使用户没有主动选择“全部解压”。高敏感任务完成后，应按组织流程清理临时副本，锁定或加密设备，并验证备份政策是否会继续保存。不能把压缩包密码当作整个生命周期的访问控制。
批量归档还要考虑完整性与可维护性
长期档案应定期测试能否列出、校验和解密，而不是十年后第一次输入密码。为压缩包保存校验值可以发现意外损坏；对于需要证明来源的资料，还可能需要数字签名和独立审计记录。校验值发现变化，签名帮助验证来源，它们与加密的保密目标不同。
拆分成多个分卷虽然方便传输，但任何一卷缺失都可能使全部内容无法恢复。保存工具版本、格式选项、文件清单和恢复说明，并在迁移存储介质时抽样解压。一个严密加密却没人能找到密码或兼容软件的归档，同样没有实际价值。
- 目的只是减小体积和合并文件，还是需要保密？
- 创建时是否明确启用现代内容加密，而不只是压缩？
- 未输入密码时，文件名、目录和预览是否可见？
- 密码是否长、随机、唯一，足以抵抗离线猜测？
- 密码是否通过独立且已验证的渠道发送？
- 收件人是否有兼容、更新和可信的解密工具？
- 是否需要撤销单个用户？若需要，考虑权限型分享。
- 文件和密钥是否各有安全备份及长期恢复说明？
结论
压缩让数据更小，加密让数据在没有密钥时不可读。压缩格式可以承载加密，但两者必须分别确认。敏感文件不能因为变成一个ZIP图标就被视为安全；检查算法、密码、文件名泄露、传递渠道和恢复路径。真正的保护来自明确启用并测试的加密，而不是“已经打包”的外观。
相关内容
继续阅读本系列： 《数字生活的隐藏机制》全部文章
了解 Geoffrey Chen 的更多信息
订阅后即可通过电子邮件收到最新文章。