Office 2007 以降の形式（docx, xlsx, pptx）なら安全 (#2843524) | 年金機構、パスワードを設定していないにもかかわらず「設定済み」との内部報告を行っていた | スラド

そもそも「ファイル」というのがエクセルファイルのことだとしたら、パスワードってツール使えば解除できなかったっけ？ 昔パスワード忘れて困った時に何かブルートフォース的なツールでパスワード開けたような気がするのだが Office 2003 以前の形式（doc, xls, ppt）であれば、ZIP（AES 256bit）よりも脆弱ですが、ZIP（ZipCrypto）よりは遥かに安全です。 Office 2007 以降の形式（docx, xlsx, pptx）であれば、ZIP（ZipCrypto）の約20万倍、ZIP（AES 256bit）の約45倍の強度があり、かなり安全で優秀な暗号化方式であるといえます。10桁のランダムな英大小文字+数字であればスパコンでも解析が困難、12桁であれば新たな脆弱性が発見されない限り不可能といえる強度です。「がんばれ！！ゲイツ君」が流行った時代とは異なり、最近の

[yogasa]

"Office 2007 以降の形式（docx, xlsx, pptx）であれば、ZIP（ZipCrypto）の約20万倍、ZIP（AES 256bit）の約45倍の強度があり、かなり安全で優秀な暗号化方式であるといえます。"

[ihag]

パスフレーズの全数探索なんてアルゴリズム的な差が出るはずないので、単純にベンチマークのために用いたツールが、zip対象の物は十分に最適化されてるけど、xlsx対象の物はそうではないため差が出た、としか思えない

[Falky]

ファイルパスは使い勝手よくないからついパス付きZIPで中身はパスなしにしちゃうけど、よくないんだなー。セキュリティの方が大事なのは明白だから、ちゃんとファイルパス使うようにしよう。