ZIP/RAR mit passwort - wie sicher?

Ich möchte jemandem einen satz vertraulicher persönlicher dokumente per e-mail über ein einfaches, meines wissens nicht irgendwie extra aufwändig abgesichertes portal schicken. Vorausgesetzt ein diesbezügliches problem wird nicht bei ihm selbst liegen, das passwort wird keine plumpe fehler aufweisen, die es leicht zu erraten machen würden und ich werde ihm dies auf einem völlig unabhängigen, genügend sicheren weg übermitteln, wie abhörsicher ist das ganze, wenn ich es mit passwort verzippe? Und ist hier unterschied zwischen ZIP und RAR? Klar, jemand ohne gewisse hacker-vorkenntnisse, kommt da nicht rein. Hingegen für die NSA dürfte sowas wahrscheinlich nur eine spielerei sein, gegen die kann ich mich - nehme ich an - mit solchen mitteln schon längst nicht mehr wehren. Doch dazwischen? Wie professionell etwa müsste der hacker sein?

... ein Passwort bei ZIP/RAR ist eine Hürde, aber längst kein richtiger Schutz mehr... Leider...

Google spuckt neuerdings hunderte Passwort-Recovery-Tools für die versch. Archivsysteme aus... Auf tube gibt es jenste Tutorial-Vids zum öffnen von ZIP-Archiven, deren Passwort man vergessen hat...

Meine Empfehlung:

installiert GPG und tauscht eure public Keys - damit die ZIP-Datei verschlüsseln, und die E-Mail mit dem Link (oder Anhang) dann auch gleich. Mit Abstand die sicherere Methode... (Und auch künftig für die Kommunikation verlässlicher)

Alternativ ginge auch ein Truecrypt-Container, in den du die ZIP legst und dann zum Hoster transferierst... (das Container-PW dann austauschen) Wobei natürlich - es gibt ja Gerüchte, das ein gewisser Horchdienst Hauptsponsor von TrueCrypt ist...

Btw - so eure Absicht/Verwendung dies zulässt, würde ich auch einen Account beim "phonetisch geschriebenen voila" empfehlen; alles zusätzlich SSL verschlüsselt bei Serverstandort Schweiz (d.h. keine ausgehebelten Datenschutzgesetze - naja noch nicht)...