Créer un fichier ZIP

Ce qui entre dans le ZIP, et ce qui se compresse

Les fichiers sont compressés en deflate, la méthode que comprennent tous les lecteurs ZIP depuis 1993 : le résultat s'ouvre sans rien installer sur toutes les machines Windows, macOS et Linux fabriquées depuis l'an 2000. Les noms sont marqués UTF-8, ce qui permet aux noms accentués ou non latins de survivre à la décompression sous macOS et Linux au lieu d'arriver en charabia, un défaut étonnamment courant avec les archives créées par d'anciens outils.

Tout ne se compresse pas, et il est utile de savoir dans quel camp sont vos fichiers. Le texte, les documents, le code source, les feuilles de calcul et les images non compressées rétrécissent fortement, souvent au tiers ou moins. Les JPEG, PNG, MP3, MP4, PDF et autres ZIP sont déjà compressés, et leur appliquer deflate ne fait gagner qu'une fraction de pour cent tout en prenant du temps : ils sont donc stockés tels quels plutôt que retraités pour rien. Un ZIP de cinquante photos pèse donc à peu près le poids de cinquante photos, et c'est le format qui fonctionne correctement, pas un échec. L'intérêt de les zipper, c'est d'envoyer un fichier au lieu de cinquante.

Chaque fichier est compressé indépendamment : c'est ce qui permet à un lecteur d'extraire un élément d'une grosse archive sans toucher au reste, et c'est aussi pourquoi le ZIP compresse moins bien qu'un .tar.gz ou un 7z, car les répétitions entre fichiers ne peuvent pas être exploitées. Pour un dossier de documents presque identiques, la différence est importante. Pour un dossier hétérogène, elle est marginale.

Il n'y a pas de protection par mot de passe ici, et c'est volontaire. Le ZIP connaît deux schémas de chiffrement : le ZipCrypto d'origine, cassé au point que les outils de récupération le craquent en quelques secondes, et qui reste pourtant celui qu'utilisent discrètement de nombreux outils « protégez votre ZIP par mot de passe » ; et l'AES, solide, mais qu'aucune méthode sous licence permissive disponible pour cette page n'implémente. Proposer le schéma cassé serait pire que ne rien proposer, car il a l'apparence d'une protection.

Si vous cherchez autre chose

Pour un mot de passe, utilisez 7-Zip et choisissez AES-256, en cochant « Chiffrer les noms de fichiers » : un ZIP chiffré standard laisse son catalogue lisible, si bien que quiconque détient le fichier voit exactement ce qu'il contient sans le mot de passe. Cette distinction compte plus qu'on ne le pense : le nom des documents en dit souvent autant que leur contenu.

Pour de gros volumes, ou dès qu'il faut préserver la structure, un outil de bureau est la bonne réponse. Ici, tout est construit en mémoire et la taille totale est donc limitée par ce que l'onglet peut contenir, alors que zip -r archive.zip dossier/ écrit directement sur le disque et conserve les permissions et les liens symboliques qu'un navigateur ne peut pas lire du tout. Et si le destinataire sait s'en servir, tar -czf ou un 7z produira un fichier nettement plus petit à partir des mêmes éléments.