Wie lange die ZIP-Passwortwiederherstellung dauert

Warum es keine einzelne Antwort gibt

Es gibt keine einzelne Zahl dafür, wie lange die ZIP-Passwortwiederherstellung dauert. Dasselbe Archiv kann in einer Sekunde gelöst werden oder überhaupt nie, je nach dem Passwort dahinter und der Methode, mit der es geschützt wurde. Wer eine feste Zeit nennt, ohne Ihre Datei gesehen zu haben, rät.

Vier Dinge dominieren den Zeitaufwand: die Verschlüsselungsmethode des Archivs, die Länge und der Zeichensatz des Passworts, der Angriffstyp, den Sie ausführen, und die Geschwindigkeit Ihres Geräts. Die ersten beiden sind von demjenigen festgelegt, der die Datei erstellt hat. Die letzten beiden liegen in Ihrer Hand, und dort zahlt sich eine durchdachte Strategie aus.

Die Verschlüsselungsmethode gibt das Tempo vor

Der mit Abstand größte Faktor ist, wie das Archiv verschlüsselt wurde, denn er entscheidet, wie aufwendig jeder einzelne Versuch zu testen ist.

• ZipCrypto, die alte Methode, ist günstig zu testen. Es gibt keine absichtliche Verlangsamung, sodass eine moderne Maschine Kandidaten schnell prüft. Als grober, geräteabhängiger Anhaltspunkt testet ein einzelner Thread rund 240.000 ZipCrypto-Kandidaten pro Sekunde auf einem Kern (gemessen mit dem Proof-Skript der Website; Ihr Gerät weicht ab).
• WinZip AES ist absichtlich langsam zu testen. Es leitet einen Schlüssel mit PBKDF2-HMAC-SHA1 ab, das für jeden Kandidaten 1.000 Iterationen ausführt, eigens um Massenraten teuer zu machen. Auf demselben Kern sinkt das Testen auf rund 640 Kandidaten pro Sekunde (gemessen mit dem Proof-Skript der Website; Ihr Gerät weicht ab). Dieser Wert gilt für AES-256; ein AES-128-Archiv braucht pro Kandidat nur die Hälfte der Schlüsselableitung und lässt sich daher bis zu etwa doppelt so schnell testen.

Das ist ein Abstand von rund zwei bis drei Größenordnungen pro Versuch, bevor Sie irgendetwas anderes ändern. Eine Suche, die auf einem ZipCrypto-Archiv etwa 2,5 Stunden dauert, dauert auf einem AES-256-Archiv derselben Form etwa 40 Tage. Die Seite zur WinZip-AES-Verschlüsselung erklärt, warum diese Verlangsamung beabsichtigt ist.

Passwortlänge und Zeichensatz

Bei einer Brute-Force-Suche vervielfacht jedes zusätzliche Zeichen die Zahl der möglichen Passwörter um die Größe des Zeichensatzes. Diese Multiplikation ist der Grund, warum die Länge mehr zählt als jede andere einzelne Eigenschaft eines Passworts.

Zwei Zeichen hinzuzufügen verdoppelt den Aufwand nicht, es vervielfacht ihn um das Hundert- oder Tausendfache. Den Zeichensatz zu erweitern bewirkt dasselbe. Ein kurzes Passwort aus einem kleinen Satz lässt sich oft mühelos durchsuchen, ein langes aus einem großen Satz nicht.

Was das in Zeit bedeutet

Diese Anzahlen werden konkret, sobald Sie durch eine Testrate teilen. Die Tabelle unten nimmt die Spalte Kleinbuchstaben plus Ziffern und übersetzt den schlimmsten Fall, das Ausschöpfen des gesamten Raums auf einem einzelnen Thread, in ungefähre Zeit bei den obigen Referenzraten.

Zwei weitere Zeichen verwandeln Stunden in Monate, und bei AES verwandeln sie Wochen in ganze Menschenleben. Die Zahlen sind grob und geräteabhängig, und im Durchschnitt erscheint ein korrektes Passwort irgendwo auf halbem Weg einer Suche statt ganz am Ende, aber die Form bleibt: Brute Force skaliert schlecht, und AES lässt sie noch schlechter skalieren.

Der Angriffstyp verkleinert die Suche

Diese Worst-Case-Zahlen setzen voraus, dass Sie nichts wissen und jede Kombination blind testen. Das müssen Sie selten. Ein Wiederherstellungslauf muss nicht den ganzen Schlüsselraum abdecken, sondern nur den Bereich, in dem Ihr echtes Passwort liegt.

• Ein Wörterbuch aus Passwörtern, die Sie tatsächlich verwenden, hat die Antwort vielleicht schon in seinen ersten paar Hundert Einträgen. Das kann in Sekunden fertig sein, selbst bei AES.
• Eine Maske, die die Form erfasst, an die Sie sich erinnern, etwa ein vertrautes Wort gefolgt von vier Ziffern, beschreibt vielleicht ein paar Zehntausend Kandidaten statt Billionen. Auch das kann in Sekunden oder Minuten fertig sein.
• Brute Force ist das letzte Mittel, nicht das erste, weil sie ignoriert, was Sie wissen, und den vollen Preis des Schlüsselraums zahlt.

Die Zeiten in den Tabellen sind also eine Obergrenze für eine blinde Suche; eine gut gezielte kommt ihnen selten nahe. Der Überblick zur ZIP-Passwortwiederherstellung führt durch die Wahl zwischen diesen Ansätzen.

Wenn die Antwort „praktisch nie“ lautet

Wenn Ihr Archiv WinZip AES verwendet und das Passwort zufällig, lang und aus einem großen Zeichensatz erzeugt wurde, wird Raten es in keinem relevanten Zeitrahmen wiederherstellen. Es gibt keine Schwäche auszunutzen und keine Abkürzung um PBKDF2 herum. Ein zwölfstelliges zufälliges AES-Passwort ist für jedes Tool außer Reichweite, dieses eingeschlossen, und jedes Tool, das etwas anderes behauptet, ist nicht ehrlich zu Ihnen. Wiederherstellung ist realistisch, wenn eine Person das Passwort gewählt hat und einen Teil davon beschreiben kann. Wenn das nicht auf Ihre Situation zutrifft, behandelt die Anleitung zu Warum Wiederherstellung scheitern kann, was Sie sonst noch prüfen sollten.

Schneller zu einem Ergebnis kommen

Sie können die Verschlüsselung eines Archivs, das Sie zu öffnen versuchen, nicht ändern, aber Sie können steuern, wie genau die Suche zielt, und das entscheidet, ob ein Lauf in Sekunden endet oder niemals. Beginnen Sie mit dem, woran Sie sich erinnern: den Wörtern, Daten und Mustern, die Sie tendenziell verwenden, und der ungefähren Länge. Führen Sie zuerst ein Wörterbuch aus, dann eine Maske, und behalten Sie Brute Force nur für kurze Passwörter auf ZipCrypto vor. Je präziser Sie das Passwort beschreiben, desto kleiner wird die Suche und desto eher endet sie. Wenn Sie bereit sind, öffnen Sie das Wiederherstellungstool und laden Sie Ihr Archiv.