WinRAR 壓縮檔設定密碼時，密碼輸入框不支援直接輸入中文。但我們可以利用「複製貼上」繞過限制，設定中文密碼大幅提升破解難度。本文說明操作步驟與安全注意事項。
操作步驟
- 在記事本、瀏覽器網址列、或任何可輸入中文的文字編輯器中，輸入想要的中文密碼（如「我的秘密檔案」）。
- 全選並 複製 (Ctrl+C) 該中文密碼。
- 在 WinRAR 設定密碼視窗的「輸入密碼」欄位，貼上 (Ctrl+V)。你會發現代表密碼長度的星號數量變為雙倍（因中文雙位元組）。
- 在「確認密碼」欄位再次貼上相同內容，點擊「確定」完成加密。
- 解壓時同樣在密碼輸入框貼上中文密碼即可解鎖。
原理解析
WinRAR 密碼欄位底層接受 Unicode 字元，僅前端輸入法攔截了中文輸入法。剪貼簿繞過輸入法直接寫入控制項，因此可存入中文。實際加密演算法（AES-256）對密碼字元集無限制，中文密碼熵值遠高於同長度英數密碼，極大增加暴力破解難度。
⚠️ 關鍵安全警示
- 明文風險： 全程在記事本/網址列以「明文」顯示中文密碼，極易被旁觀者竊視、螢幕錄製、鍵盤記錄器盜取。
- 嚴禁場合： 公共電腦、網咖、辦公室共用螢幕、任何可能被監視的環境，絕對不可 使用此法操作。
- 替代方案： 需在公共場合解壓時，建議預先在安全環境將中文密碼改為複雜英數密碼，或使用支援直接中文輸入的解壓工具（如 7-Zip、Bandizip）。
- 剪貼簿殘留： 操作後請立即複製一段無關文字清空剪貼簿，防止他人貼上查看。
最佳實務建議
- 個人電腦、受信任環境下，中文密碼 + 高熵組合（如「我的秘密檔案_2024!@#」）兼具好記與強度。
- 重要檔案建議雙重保護：RAR 加密 + 磁碟加密（BitLocker/VeraCrypt）。
- 定期更換密碼，避免長期使用同一組中文密碼。
技巧雖好，安全意識更重要。守住「明文不落地、公共不操作」底線，中文密碼才能真正成為你的資安利器。
