Häufig gestellte Fragen

Nein. Alles läuft in Ihrem Browser. Das Archiv wird lokal mit der File API gelesen und auf der Seite analysiert, und Web Worker testen Passwörter an den Bytes eines verschlüsselten Eintrags daraus. Siehe die Seite Sicherheit & Datenschutz.

Nein. Kandidaten- und wiederhergestellte Passwörter bleiben in Ihrem Browser-Tab. Ein wiederhergestelltes Passwort wird nur Ihnen angezeigt und nur kopiert, wenn Sie es wählen.

Da die Datei niemals Ihr Gerät verlässt, legt das Tool Ihr Archiv keinem Dritten offen. Verwenden Sie wie immer ein Gerät und einen Browser, denen Sie vertrauen.

Zwei Dinge, und keines davon verlässt Ihr Gerät. Ein ZIP, das Sie auf der Startseite ablegen oder auswählen, wartet im Speicher Ihres Browsers, bis die Wiederherstellungsseite es öffnet und löscht. Eine Masken- oder Brute-Force-Suche speichert während des Laufs ihren Fortschritt, mit Name und Größe der Datei und Ihren Sucheinstellungen (die eine von Ihnen eingegebene Maske enthalten können), damit Sie nach einem Neuladen oder nach dem Schließen des Tabs weitermachen können; dieser Eintrag wird gelöscht, wenn die Suche endet, wenn Sie auf „Stopp“ klicken oder wenn Sie „Neu beginnen“ wählen. Wörterbuchsuchen werden nie gespeichert. Die Datenschutzrichtlinie nennt die Einzelheiten.

Ihr Browser lädt Seiten und Skripte herunter wie auf jeder Website. Die einzigen Daten, die die Website zurücksendet, sind ein anonymer Fehlerbericht, wenn ihr eigener Code fehlschlägt: Fehlertyp und Fehlermeldung, der Stacktrace, die Skriptadresse mit Zeile und Spalte, der Seitenpfad, die Seitensprache, die User-Agent-Kennung Ihres Browsers, der Zeitpunkt, die Version der Website und, bei einem Fehler im Wiederherstellungswerkzeug, ein einzelnes Wort, das den betroffenen Teil benennt. Er enthält nie Ihr Archiv, Dateinamen oder ein Passwort, und Berichte werden höchstens 90 Tage aufbewahrt. Siehe Abschnitt 4 der Datenschutzrichtlinie.

Herkömmliches ZipCrypto (PKWARE) und WinZip AES-128/192/256. Das Tool erkennt die Methode automatisch. Lesen Sie über ZipCrypto und AES.

Ein Wörterbuch wahrscheinlicher Passwörter (mit optionalen gängigen Varianten), eine Maske, die die Form des Passworts beschreibt, oder eine begrenzte Brute-Force-Suche über einen Zeichensatz.

Ja. Die Wiederherstellung läuft abseits des Hauptthreads, sodass Sie jederzeit pausieren, fortsetzen oder stoppen können und die Seite reaktionsschnell bleibt. „Pause“ behält den Fortschritt einer Masken- oder Brute-Force-Suche auf diesem Gerät, sodass Sie später weitermachen können, auch nach einem Neuladen; „Stopp“ beendet die Suche und löscht diesen Fortschritt.

Aktuelle Versionen von Chrome, Edge, Firefox und Safari mit WebAssembly und Web Workers. Unsere End-to-End-Tests steuern das Tool in Chromium und haben es am 27. September 2026 auch in Firefox und WebKit (der Engine von Safari) ausgeführt, auf dem Desktop; in WebKit kam eine auf der Startseite abgelegte Datei nicht auf der Wiederherstellungsseite an, wählen Sie die Datei im privaten Surfen von Safari also auf der Wiederherstellungsseite; Smartphones und Tablets gehören nicht zu diesen Tests. Das Tool prüft die Kompatibilität, wenn Sie es öffnen.

Die Suche läuft auf Ihrem Gerät. Unser End-to-End-Test beobachtet jede Anfrage vom Öffnen der Wiederherstellungsseite bis zur entsperrten Datei: Nichts geht an eine andere Website, und Ihr Archiv wird nie hochgeladen. Während eines Laufs kann die Seite weiterhin eigene Dateien von dieser Website laden, etwa das Skript, das jeder Worker lädt, und ein Fehler im Code der Website sendet einen Fehlerbericht, niemals Dateidaten oder Passwörter. Einen Lauf bei getrennter Verbindung haben wir nicht getestet: Zum Öffnen der Seite braucht es eine Verbindung, und die optionale Datei-Entschlüsselungsfunktion lädt bei der ersten Verwendung eine kleine zusätzliche Bibliothek.

Nein. Die Wiederherstellung hängt von der Länge und Zufälligkeit des Passworts und von der Verschlüsselungsmethode ab. Starke, zufällige Passwörter, besonders auf AES-Archiven, sind durch Raten praktisch nicht wiederherstellbar.

WinZip AES führt PBKDF2 mit 1000 Iterationen von HMAC-SHA1 pro Kandidat absichtlich aus. Diese absichtliche Verlangsamung ist ein Sicherheitsmerkmal und begrenzt, wie viele Kandidaten pro Sekunde ausprobiert werden können.

Selten, und wie selten, hängt vom Archiv ab. Bei AES macht der gespeicherte HMAC es praktisch unmöglich, ein falsches Passwort zu melden. Bei einem ZipCrypto-Eintrag ab 4 Byte, der gespeichert (Store) oder mit Deflate komprimiert ist, hat ein gemeldetes Passwort zusätzlich zum schnellen Header-Filter die Entschlüsselung und die CRC-32 bestanden, was einem falschen Passwort etwa einmal in 2^40 Kandidaten gelingt, also ungefähr 1 zu 1,1 Billionen. Lange Suchen überschreiten diese Zahl durchaus: Das illustrative 8-Zeichen-Modell auf wie lange die Wiederherstellung dauert umfasst rund 2,8 Billionen Kandidaten. Öffnen Sie das Archiv also mit dem gemeldeten Passwort, statt es als bewiesen zu betrachten. In einem seltenen ZipCrypto-Fall kann ZipRecover überhaupt nichts bestätigen: wenn jeder geschützte Eintrag, der klein genug für die Prüfung im Browser ist (256 MB komprimiert), ein ZipCrypto-Eintrag ist, der winzig ist (unter 4 Byte) oder mit einem anderen Verfahren komprimiert ist, etwa BZip2, LZMA oder Deflate64 (Optionen in Werkzeugen wie 7-Zip). Bei diesen anderen Verfahren endet eine Suche meist ohne Treffer. Das Ergebnis weist dann darauf hin, dass das Passwort nur eine schnelle Prüfung bestanden hat.

Dann gibt es kein Passwort wiederherzustellen, und Sie können es mit den eingebauten ZIP-Werkzeugen Ihres Betriebssystems öffnen.

Es ist nur für Archive gedacht, die Ihnen gehören oder auf die Sie ausdrücklich zugreifen dürfen. Es auf Dateien ohne Berechtigung zu verwenden, kann illegal sein. Siehe die Richtlinie zur akzeptablen Nutzung und die Nutzungsbedingungen.

Nein. Die Bestätigung ist eine im Produkt eingebaute Schutzmaßnahme, keine Rechtsberatung, und sie gewährt keine Rechte und garantiert keinen rechtlichen Schutz.