7za create AES256 zip criptografado protegido por senha de uma pasta

Quero criar um zip criptografado AES256 de uma pasta. Estou no Mac e quero criar o arquivo zip e armazená-lo em uma unidade externa. Quero criptografar o arquivo AES256, caso eu perca a unidade externa, ninguém poderá lê-lo.

Eu estou usando o comando

7za a -tzip '-pPASSWORD' -mem=AES256 personal_data.zip /Users/myuser/personal_data

O diretório /Users/myuser/personal_datapossui subpastas e arquivos dentro dele.

Quando extraio, a estrutura de diretórios não é mantida e extrai todo o conteúdo, na raiz do local onde extraio.

Eu uso o comando abaixo para extrair.

7za e personal_data.zip

Eu tenho duas perguntas:

1. Como posso manter a estrutura de diretórios quando extraída?
2. Essa é a maneira mais segura de armazenar um arquivo Zip com conteúdo confidencial no sistema pessoal?

Obrigado

Bem, primeiro,
eExtraia arquivos do arquivo morto (sem usar nomes de diretório)
, para usar os
xarquivos eXtract com caminhos completos
para extrair.

[Estou assumindo que as versões debian e mac 7zasão equivalentes.]

Definitivamente, não é o método mais seguro, pois sua senha pode estar sendo armazenada em seu .historyarquivo ou ser facilmente visível em uma lista de processos que mostra a linha de comando completa.

E o 7z não é um programa de criptografia / segurança. Mesmo que use o AES256 com competência, pode não estar escolhendo números aleatórios adequados ou estar cometendo vários erros aparentemente pequenos que reduzem drasticamente a segurança. Em vez disso, use o GPG (você pode entrar / sair dele, como também pode entrar tar ...|gpg... 7zou sair, mas pode ter problemas ao fazer as duas coisas ao mesmo tempo).

Ou uma criptografia on-the-fly, como LUKS, e eCryptfs, ou EncFS (talvez mais antiga, talvez sem suporte, ainda pareça funcional), ou mesmo TrueCrypt / VeraCrypt, provavelmente há também algum software específico para mac. Então você não precisa se preocupar com arquivos não criptografados ou com os restos restantes após a exclusão.