7z je nový formát archivu, poskytující vysoký kompresní poměr.

Hlavní vlastnosti formátu 7z:

• Otevřená architektura
• Vysoký kompresní poměr
• Silné šifrování AES-256
• Schopnost použít jakoukoliv kompresní, konverzní a šifrovací metodu
• Podpora souborů o velikosti až 16000000000 GB
• Názvy souborů v Unicode
• Komprese Solid
• Komprese hlaviček archivů

7z má otevřenou architekturu, takže může podporovat všechny nové metody komprese.

Aktuálně jsou do programu 7z integrovány následující metody:

LZMA je výchozí a obecnou kompresní metodou formátu 7z. Hlavní vlastnosti metody LZMA:

• Vysoký kompresní poměr
• Variabilní velikost slovníku (až do 4 GB)
• Rychlost komprese: asi 1 MB/s na 2 GHz CPU
• Rychlost dekomprese: asi 10-20 MB/s na 2 GHz CPU
• Malé požadavky na paměť při dekompresi (závisí na velikosti slovníku)
• Malá velikost kódu pro dekompresi: asi 5 KB
• Podpora multi-threadingu (paralelní běh) a hyper-threadingu (simultánní multithreading)

Kompresní algoritmus LZMA je velmi vhodný pro vestavěné aplikace. Pokud chcete použít kód LZMA, můžete požádat o konzultace, vlastní programování kódu a požadované vývojářské licence na stránce podpory:

www.7-zip.org/support.html

7-Zip podporuje šifrování pomocí algoritmu AES-256. Tento algoritmus používá šifrovací klíč o délce 256 bitů. K vytvoření tohoto klíče používá 7-Zip derivační funkci založenou na hašovacím algoritmu SHA-256. Tato funkce vytváří odvozený klíč z textového hesla definovaného uživatelem. Pro zvýšení náročnosti odhalení hesla, používá 7-Zip k vytvoření šifrovacího klíče z textového hesla velký počet iterací.

Zde je uveden odhad potřebného času pro odhalení hesla za předpokladu, že je heslo náhodným seskupením malých písmen latinské abecedy.

Nejsložitějším úkolem útoku při vyhledávání hesla je výpočet SHA-256. Speciální SHA-256 hardware nebo GPU může být použit k urychlení útoku při hledání hesla. Moderní GPU může poskytnout zhruba desetkrát vyšší výkon pro výpočet SHA-256 než moderní procesor. Speciální SHA-256 hardware může poskytnout zhruba 20 × vyšší výkon než GPU.

Předpokládáme, že jeden uživatel s rozpočtem kolem 2000 USD (za GPU) může zkontrolovat 10 000 hesel za sekundu, organizace s rozpočtem cca 10^9 USD (1 000 000 000 amerických dolarů) může zkontrolovat 3 * 10^12 hesel za sekundu. Předpokládáme také, že používaný procesor zdvojnásobuje výkonnost každé dva roky; takže každé další písmeno latinské abecedy prodlužující heslo, přidává zhruba 9 let k úspěšnému vyhledávacímu útoku.

Výsledkem je tento odhad doby úspěšného útoku: