去年公司数据安全培训，要求所有包含客户信息的文件必须加密传输。从那以后我所有工作文件都加密码压缩，踩了不少坑——输入法全角密码报错、同事用 ZIP 加密被安全审计打回、分卷加密搞了半天没设上。这篇把 RAR 加密压缩的完整操作和常见坑都整理出来。
RAR 加密压缩有什么好处
- 防止别人偷看文件内容——U 盘丢了、邮件被截获、网盘泄露，没密码就打不开
- 满足合规要求——很多公司要求敏感数据必须加密传输
- 加密文件名功能——不解压连里面有什么文件都看不到，比 ZIP 加密更彻底
WinRAR 普通文件加密压缩步骤
- 右键点击要压缩的文件 → “添加到压缩文件…”
- 点击"设置密码"按钮
- 输入密码（建议 8 位以上，混合字母数字符号）
- 勾选"加密文件名"（推荐——这样不解压连文件列表都看不到）
- 点击确定开始压缩
密码强度直接决定安全性。很多人用生日做密码，4-6 位纯数字在专业工具面前等于没加密：
| 密码类型 | 示例 | 暴力破解时间 |
|---|---|---|
| 4 位纯数字 | 1234 | 几秒 |
| 6 位纯数字 | 123456 | 几小时 |
| 8 位字母数字 | ab12cd34 | 几个月 |
| 12 位混合字符 | k9#Mv2$pL8xQ | 几乎不可能 |
我公司的安全规范是至少 10 位混合字符。个人用的话至少 8 位，别用生日和手机号。
分卷 RAR 怎么设置密码
加密和分卷可以同时设置，一步到位：
- 右键 → 添加到压缩文件
- 先点"设置密码"输入密码
- 再设置分卷大小
- 确定后生成的所有分卷都受密码保护
所有分卷共用同一个密码，解压时只需输入一次。分卷压缩的详细操作看 RAR 分卷压缩解压教程。
加密 RAR 解压输入密码方法
解压加密 RAR 时会弹出密码输入框。几个常见坑：
输入法全角模式——全角数字和半角数字看起来一模一样，但 RAR 不认。中文输入法默认全角，切到英文再输。我帮同事远程解决过 3 次密码报错，每次都是输入法的锅。
首字母大写——有些输入法自动首字母大写，密码里有大写字母的注意检查。
末尾多了空格——从网页复制密码时可能带入空格，肉眼看不到但 RAR 不认。
最稳的输入方式：先在记事本里输入密码，确认没问题再复制粘贴到 WinRAR 密码框。记事本里全角数字和半角数字看起来有微妙差别，仔细看能分辨。
忘记 RAR 密码合法找回方式
只讨论找回自己文件的密码，破解他人加密文件可能违法。
方法一：试常见密码——很多人的密码有规律：生日、手机号后 6 位、姓名拼音、123456、password。花 5 分钟试一遍可能比跑工具更快。
方法二：检查密码记录——浏览器保存的密码、密码管理器、手机备忘录、微信收藏。很多人其实记过密码只是忘了在哪。
方法三：密码恢复工具——ARCHPR 和 PassFab for RAR 是两个常用的合法工具。4-6 位纯数字密码几分钟可能找回，8 位以上混合字符基本无解。详细教程看 RAR 密码找回方法。
RAR 加密 vs ZIP 加密
这个对比很重要——很多人以为 ZIP 加密和 RAR 加密一样安全，其实差很远：
| 对比项 | RAR 加密 | ZIP 加密 |
|---|---|---|
| 默认算法 | AES-256 | ZipCrypto |
| 安全性 | 很强 | 弱（已有已知攻击） |
| 加密文件名 | 支持 | 不支持 |
| 可选 AES-256 | 默认就是 | 需手动选择 |
重点：ZIP 默认使用的 ZipCrypto 算法在 2001 年就被发现有已知攻击方式，专业工具可以在几小时内破解。我们公司安全审计直接打回了用 ZipCrypto 加密的 ZIP 文件。如果你用 ZIP 加密，必须在压缩设置里手动选择 AES-256 加密选项。RAR 默认就是 AES-256 不需要额外设置，这是 RAR 加密比 ZIP 加密更安全的原因。
加密压缩的速度影响
实测 100MB 混合文档：
| 操作 | 耗时 | 压缩后大小 |
|---|---|---|
| 不加密压缩 | 8秒 | 23MB |
| AES-256 加密压缩 | 9秒 | 23MB |
加密对压缩率没有影响，压缩时间只增加了约 12%。解压时因为需要解密会多花约 50% 的时间（2秒变3秒），对日常使用完全可以忽略。
加密安全建议
- 密码 10 位以上，混合大小写+数字+特殊字符
- 勾选"加密文件名"——不勾选的话不解压也能看到文件列表
- 不要用破解版 WinRAR——可能含后门，加密等于没加密
- 密码和压缩包分开传输——微信发文件、短信发密码，别放一条消息里
- 用密码管理器记录——1Password、Bitwarden 等自动记录，以后不怕忘
加密压缩的实际应用场景
工作文件传输——包含客户数据、财务报表、合同等敏感信息的文件必须加密。我公司的安全规范是所有含 PII（个人身份信息）的文件必须 AES-256 加密后才能通过邮件或网盘传输。
U 盘文件——U 盘丢了文件就被别人看了，加密后丢了也不怕。我所有 U 盘里的重要文件都用 RAR 加密，U 盘丢过一次但没泄露任何信息。
网盘存储——虽然网盘本身有加密，但你不能保证网盘公司不扫描你的文件。百度网盘的用户协议里就写了有权扫描用户内容。加密后网盘看不到里面是什么。
邮件附件——企业邮件网关会扫描附件内容，加密后网关无法扫描会直接放行（也可能拦截，取决于公司策略）。
我踩过的加密坑
坑1：用 ZIP 加密被安全审计打回——我以为 ZIP 加密就行，结果安全审计说 ZipCrypto 不达标必须用 AES-256。ZIP 要手动选 AES-256 选项，我之前根本不知道。后来直接改用 RAR 加密，默认就是 AES-256 不用操心。
坑2：加密分卷顺序搞反了——先设了分卷大小忘了设密码，压缩完发现没加密。正确顺序是先点"设置密码"再填分卷大小。
坑3：密码发给对方的方式不对——我把加密文件和密码放在同一封邮件里发的，安全培训时被点名批评。正确做法：邮件发文件，短信或电话告知密码。
更多密码找回方法看 RAR 密码找回教程，分卷加密看 RAR 分卷压缩解压教程。