L'outil d'archives lit dans le navigateur, grâce à un moteur d'extraction, les formats ZIP, RAR, 7Z, TAR, GZ/TGZ, BZ2 et XZ, et sait aussi créer un ZIP à partir de fichiers locaux. Les archives chiffrées acceptent un mot de passe ; l'extraction s'accompagne d'une protection contre les bombes de décompression et les traversées de chemin.

1. 01En mode extraction, sélectionnez une archive et saisissez le mot de passe si nécessaire.
2. 02Consultez d'abord la liste des entrées, puis téléchargez un fichier isolé ou extrayez tout en repackagant le résultat dans un ZIP.
3. 03En mode création, ajoutez des fichiers et générez un ZIP à télécharger.

Une entrée backup.7z permet d'afficher la liste des chemins d'entrées sécurisés ; « extraire tout » réunit le résultat dans un nouveau ZIP téléchargeable et ne l'écrit jamais directement dans les dossiers d'origine de votre ordinateur.

• Au-delà d'environ 1,5 Go, l'archive déclenche un avertissement sur les risques pour la mémoire du navigateur.
• L'implémentation précontrôle le nombre d'entrées, la taille décompressée annoncée et le taux de compression ; après extraction, elle vérifie de nouveau la taille réelle et interrompt le traitement en libérant données et workers si une limite est atteinte.
• Les ../, chemins absolus, lettres de lecteur et caractères de chemin interdits sont nettoyés en chemins relatifs sûrs, pour ne pas propager de traversée dans le ZIP de sortie.
• Un mot de passe erroné, un fichier corrompu, un nom de fichier chiffré ou une fonctionnalité de compression non prise en charge peuvent faire échouer l'analyse.
• Le traitement dans le navigateur dépend de la mémoire disponible et n'égale pas toutes les capacités de 7-Zip/WinRAR sur ordinateur.

Le contenu des archives et le mot de passe sont traités seulement dans le navigateur, sans envoi. Pour une archive sensible, travaillez tout de même sur un appareil de confiance et gardez à l'esprit que le nouveau ZIP est enregistré à l'endroit indiqué par le navigateur.