Sind Online-ZIP-Passwortwerkzeuge sicher?

Die entscheidende Frage: Verlässt die Datei Ihr Gerät?

Ein Archiv, das Sie entsperren möchten, ist per Definition etwas, das Ihnen wichtig ist. Fragen Sie deshalb, wo es landet, bevor Sie fragen, wie schnell der Dienst ist oder wie viele Formate er zu unterstützen behauptet. Werkzeuge fallen in zwei Lager: solche, die Ihr Archiv zur Verarbeitung an einen Server senden, und solche, die es auf Ihrer eigenen Maschine verarbeiten. Diese Trennlinie, mehr als jede Formulierung in einer Richtlinie, entscheidet, wie privat ein Werkzeug ist.

Wie Upload-basierte Dienste funktionieren

Viele Online-Werkzeuge arbeiten serverseitig und laden Ihre Datei hoch. Sie wählen eine Datei aus, sie wird über das Netzwerk an die Infrastruktur des Betreibers übertragen, die Arbeit geschieht dort, und ein Ergebnis kommt zurück. Das ist an sich nicht böswillig, hat aber eine unvermeidliche Folge: Eine Kopie einer Datei, die Sie als sensibel betrachten, existiert nun auf Hardware, die Sie nicht kontrollieren. Diese Kopie kann nach Abschluss des Auftrags aufbewahrt, in Protokolle und Backups geschrieben, von Systemen auf dem Weg zwischengespeichert oder offengelegt werden, wenn der Betreiber kompromittiert wird. Selbst ein gut geführter Dienst bittet Sie, seinen Richtlinien und seiner Sicherheit zu vertrauen, statt etwas, das Sie selbst überprüfen können.

Wie die lokale In-Browser-Verarbeitung funktioniert

Die Alternative lässt die Datei dort, wo sie ist. Ein lokales In-Browser-Werkzeug liest das Archiv mit der File-API des Browsers, die der Seite die Bytes übergibt, ohne sie irgendwohin zu senden, und testet Kandidatenpasswörter mit WebAssembly, das auf Ihrem eigenen Prozessor läuft. Das Archiv, sein Inhalt und die getesteten Passwörter werden nie hochgeladen, weil die Suche keinen Server braucht. So ist ZipRecover gebaut: Das Archiv wird auf Ihrem Gerät geöffnet, die Wiederherstellungs-Engine läuft in Web Workern in Ihrem Browser, und keine Anfrage trägt die Datei jemals von Ihrer Maschine fort. Sie können das vollständige Design unter Sicherheit und Datenschutz lesen und den genauen Schritten unter wie ZipRecover funktioniert folgen.

Der Kompromiss ist die Geschwindigkeit. Da die Arbeit auf Ihrem eigenen Prozessor statt in einem Rechenzentrum läuft, kann eine sehr große Suche langsamer sein, als sie auf dedizierter Remote-Hardware wäre. Für die Privatsphäre, die Sie dafür bekommen, lohnt es sich meist, das Archiv auf Ihrem Gerät zu behalten.

Eine Checkliste zur Bewertung jedes Werkzeugs

Sie müssen keiner Seite auf ihr Wort glauben. Bevor Sie ein Archiv einem Online-Werkzeug übergeben, gehen Sie diese Fragen durch:

• Lädt es Ihre Datei hoch? Suchen Sie nach einer klaren Aussage, dass die Verarbeitung clientseitig erfolgt. Wenn Sie unsicher sind, öffnen Sie das Netzwerk-Panel des Browsers und achten Sie auf eine Anfrage, die Ihr Archiv trägt, wenn Sie starten.
• Was protokolliert oder bewahrt es? Prüfen Sie, ob die Seite beschreibt, wie lange Dateien aufbewahrt werden und ob sie protokolliert werden. Schweigen dazu ist selbst eine Antwort.
• Läuft es in Ihrem Browser? Clientseitige Werkzeuge, die auf WebAssembly oder JavaScript aufbauen, halten die Datei lokal. Serverseitige Werkzeuge tun es per Definition nicht.
• Wird es über HTTPS ausgeliefert? Transportverschlüsselung ist das Mindeste, was Sie erwarten dürfen, obwohl sie die Datei nur während der Übertragung schützt, nicht, sobald sie den Server erreicht.
• Was sagt die Datenschutzrichtlinie tatsächlich? Eine konkrete, lesbare Richtlinie ist ein gutes Zeichen. Eine vage oder fehlende ist ein Grund zur Vorsicht.

Upload-basiert und lokal, Seite an Seite

Online-ZIP-Werkzeuge sind so sicher wie ihr Umgang mit Ihrer Datei. Der sicherste Weg, das Risiko zu beseitigen, besteht darin, die Datei von Anfang bis Ende auf Ihrem eigenen Gerät zu halten. Was die Wiederherstellung leisten kann und was nicht, steht in der Übersicht über die ZIP-Passwortwiederherstellung. Wenn Sie bereit sind, es an einem Archiv zu versuchen, das Ihnen gehört, läuft das Wiederherstellungswerkzeug vollständig in Ihrem Browser.