ZIP-Passwort vergessen? Hier beginnen

Bevor Sie beginnen

Diese Anleitung setzt voraus, dass das Archiv Ihnen gehört oder dass Sie eine klare Berechtigung haben, es zu öffnen. Wenn jemand anderes die Datei erstellt hat, ist der schnellste und angemessenste Schritt oft, ihn nach dem Passwort zu fragen, statt es wiederherzustellen. Wenn das geklärt ist, atmen Sie durch. Ein vergessenes Passwort kann eher verlegt als verloren sein, und die Schritte unten führen vom Mühelosen zum Aufwendigen. Es hilft auch, eine Notiz offen zu halten, während Sie arbeiten, damit Sie jedes Basispasswort und jede Variante notieren können, die Ihnen in den Sinn kommt. Halb erinnerte Fragmente sind immer noch wertvoll, denn das Tool kann sie für Sie zu vollständigen Kandidaten erweitern, statt dass Sie jeden einzeln eintippen müssen. Wenn Sie lieber zuerst jeden Bildschirm sehen möchten, zeigt die Anleitung mit Screenshots das Tool Schritt für Schritt.

Schritt für Schritt

1. Prüfen Sie, wo Sie Geheimnisse speichern. Beginnen Sie mit Ihrem Passwort-Manager, dann den gespeicherten Passwörtern Ihres Browsers, dann jeder Notiz- oder Memo-App, die Sie nutzen. Suchen Sie nach dem Dateinamen, dem Projekt, dem Empfänger oder dem Wort zip. Werfen Sie auch einen Blick auf E-Mail-Entwürfe und Chat-Nachrichten, in denen Sie das Passwort sich selbst oder einer Kollegin bzw. einem Kollegen geschickt haben könnten. Taucht das Passwort hier auf, sind Sie fertig, ohne etwas ausführen zu müssen.
2. Fragen Sie die Person, die es geschickt hat. Wenn das Archiv von jemand anderem stammt und Sie zum Öffnen berechtigt sind, ist Nachfragen schneller, schont Ihre Zeit und ist zuverlässiger als jeder Wiederherstellungslauf. Sie hat vielleicht noch das Passwort oder die Richtlinie, die es erzeugt hat.
3. Listen Sie die Varianten auf, die Sie tatsächlich verwenden. Wenn Sie einige Basispasswörter mit kleinen Abwandlungen wiederverwenden, schreiben Sie diese Basen auf, dann ihre gängigen Formen: ein großer Anfangsbuchstabe, eine angehängte Jahreszahl, ein Ausrufezeichen, ein durch eine Zahl ersetzter Buchstabe. Eine kurze Liste von Passwörtern, die Sie wirklich verwenden, ist mehr wert als eine lange Liste von Versuchen.
4. Starten Sie eine Wörterbuchsuche mit Ihren Kandidaten. Geben Sie diese Liste als Wörterbuch in ZipRecover ein. Das Tool testet jeden Eintrag und kann kleine automatische Varianten anwenden, sodass Sie nicht jede Permutation von Hand eintippen müssen. Für ein von Ihnen gewähltes Passwort ist eine Liste aus Ihren eigenen Gewohnheiten der stärkste Ausgangspunkt.
5. Nutzen Sie eine Maske, wenn Sie sich an die Form erinnern. Wenn Sie sich an die Struktur erinnern, aber nicht an die genauen Zeichen, beschreiben Sie sie mit einer Maske. Wenn Sie wissen, dass es ein Wort gefolgt von vier Ziffern war, testet ein Muster wie ein festes Präfix plus vier Ziffernplatzhalter nur diese Familie von Passwörtern, was die Suche klein und schnell hält.
6. Versuchen Sie begrenzte Brute Force als letztes Mittel. Wenn nichts davon greift und das Passwort kurz war, lassen Sie das Tool jede Kombination bis zu einer von Ihnen gesetzten Länge ausprobieren. Halten Sie die Grenze realistisch, nicht länger als etwas, das Sie hätten eintippen und sich merken können, und stoppen Sie die Suche, sobald sie diese Länge überschreitet. Bei AES-Archiven ist dies bauartbedingt langsam, behandeln Sie es also als letzten, begrenzten Versuch statt als einen ergebnisoffenen.

Was Sie erwarten können

Situation	Realistische Aussicht
ZipCrypto, und Sie haben einen Hinweis oder ein Muster	Schnell zu durchsuchen, ein guter Hinweis lohnt den Versuch
AES, kurzes oder vorhersehbares Passwort	Machbar mit einer guten Wortliste oder Maske
AES, langes und zufälliges Passwort	Durch Raten praktisch nicht wiederherstellbar

Wenn Sie das Passwort selbst gesetzt haben und auch nur einen Teil davon beschreiben können, stehen Ihre Chancen deutlich besser, und in den ersten vier Schritten zahlt sich Ihre Mühe am meisten aus. Wenn das Passwort erzeugt wurde, um lang und zufällig zu sein, und Sie nirgendwo eine Kopie aufbewahrt haben, stellen Sie sich auf die Möglichkeit ein, dass es nicht wiederhergestellt wird. Starke zufällige Passwörter, besonders auf AES-Archiven, sind darauf ausgelegt, genau dieser Art des Ratens zu widerstehen, und diese Grenze im Voraus zu kennen bewahrt Sie vor einem endlosen Lauf. Es ist keine Schande, aufzuhören. Zu erkennen, dass ein Passwort stark genug war, um der Wiederherstellung zu widerstehen, ist selbst eine nützliche Antwort, und sie macht den Weg frei, die Daten anders zu beschaffen, etwa über eine Originalquelle, eine Kollegin bzw. einen Kollegen, die oder der die Datei besitzt, oder ein unverschlüsseltes Backup, das Sie früher erstellt haben.

Zwei Gewohnheiten machen den Unterschied. Erstens: Verwenden Sie Ihre Mühe eher auf das Erinnern als auf reine Rechenleistung, denn eine präzise Kandidatenliste oder Maske kann eine Suche über Billionen Kandidaten auf einige Tausend verkleinern. Zweitens: Sobald Sie das Passwort wiederhergestellt haben, speichern Sie es sofort in Ihrem Passwort-Manager, damit dies das letzte Mal ist, dass Sie danach suchen. Ein guter Manager hält es verschlüsselt und über Ihre Geräte hinweg synchronisiert, was genau das Problem beseitigt, das Sie hergeführt hat. Wenn Sie bereit sind, öffnen Sie das Tool und arbeiten Sie die Liste ab. Die plattformspezifischen Anleitungen für Windows, macOS und Linux zeigen, wie Sie vor dem Start prüfen, welche Verschlüsselung Ihr Archiv verwendet.