Passwortgeschütztes ZIP ohne Passwort öffnen

Was „ohne Passwort“ wirklich bedeutet

Wenn Sie das Passwort eines ZIP verloren haben, das Sie erstellt haben, liegt es nahe, nach einem Weg zu suchen, es „ohne Passwort“ zu öffnen. Ein korrekt verschlüsseltes ZIP bewahrt Ihr Passwort nirgends in seinem Inneren auf, und bei einem WinZip-AES-Archiv löst kein seriöses Tool, keine Einstellung und kein Trick den Schutz von der Datei ab. Das alte ZipCrypto-Verfahren hat eine dokumentierte Ausnahme, die voraussetzt, was die meisten nicht haben: eine unverschlüsselte Kopie einer Datei, die in Ihrem eigenen Archiv liegt. Aus mindestens 12 bekannten Bytes dieses Eintrags in gespeicherter, also komprimierter Form, davon 8 zusammenhängend, stellt der 1994er Known-Plaintext-Angriff, den ZipCrypto erklärt beschreibt, den Zustand der Chiffre direkt wieder her, ohne das Passwort. Ohne etwas zum Abgleichen, und bei AES ohnehin, tut die Verschlüsselung genau das, wofür sie entworfen wurde: sie verweigert jedem den Zugriff, der nicht den richtigen Schlüssel liefern kann. ZipRecover selbst testet nur Passwortkandidaten.

Der praktische Weg ist also die Wiederherstellung. Ein Wiederherstellungstool erzeugt Passwortkandidaten, testet jeden gegen das Archiv und stoppt in dem Moment, in dem die Datei einen Treffer bestätigt. Genau genommen finden Sie das Passwort, das Sie bereits vergeben haben, und dann öffnet sich die Datei ganz normal. Diese Unterscheidung ist wichtig, weil sie entscheidet, ob Ihr Fall leicht, langsam oder praktisch unmöglich ist. Wenn Sie bereit sind, können Sie Ihr ZIP-Passwort im Browser wiederherstellen, ohne etwas zu installieren und ohne etwas hochzuladen.

Warum die Verschlüsselungsmethode fast alles entscheidet

Das ZIP-Format unterstützt zwei sehr unterschiedliche Arten der Verschlüsselung, und welche Ihre Datei verwendet, zählt mehr als jede Option, die Sie später wählen. Den vollständigen Hintergrund liefert die Seite zu verschlüsselten ZIP-Dateien.

• ZipCrypto ist das alte Schema, das im ursprünglichen ZIP-Format eingebaut ist. Es ist nach modernen Maßstäben schwach, und jeder Kandidat ist sehr günstig zu testen. Wörterbücher, Muster und sogar bescheidene Brute-Force-Läufe sind hier wirklich praktikabel.
• WinZip AES ist das starke, moderne Schema. Es leitet seinen Schlüssel bewusst langsam ab und führt für jeden Versuch tausend Hash-Iterationen aus, gerade um Massentests mühsam zu machen. Gezielte Versuche helfen noch; breite, blinde Suchen in der Regel nicht.

ZipRecover erkennt die Methode automatisch, wenn Sie eine Datei laden, sodass Sie das nicht von Hand herausfinden müssen. Behalten Sie es aber im Kopf, denn es steckt Ihre Erwartungen für alles Folgende ab.

Die realistischen Wege zurück

Jede Ratestrategie ist eine klügere Art, den Haufen der zu testenden Kandidaten einzugrenzen, ob Sie eine erinnerte Form als Maske beschreiben, eine Liste wiederverwendeter Passwörter eingeben oder ein kurzes per Brute-Force durchprobieren. Der Überblick zur ZIP-Passwortwiederherstellung vergleicht alle drei und zeigt, wann welche passt. Wenn Sie das Passwort tatsächlich kennen und nur eine ungeschützte Kopie möchten, ist die Anleitung zum Entfernen eines ZIP-Passworts der schnellere Weg.

Wann es machbar ist und wann nicht

Wenn Sie das Passwort selbst gewählt haben und auch nur einen Teil davon beschreiben können, stehen Ihre Chancen deutlich besser, besonders bei einem ZipCrypto-Archiv. Ein kurzes oder von einem Menschen gewähltes Passwort, das ein Wörterbuch oder eine Maske beschreiben kann, lässt sich in beiden Schemata in Sekunden oder Minuten finden, wie die illustrativen Schätzungen unter Dauer der Wiederherstellung zeigen; wie oft eine Suche gelingt, dazu haben wir keine Daten. Das ist der hoffnungsvolle Fall.

Der schwierige Fall ist ein langes, zufälliges Passwort bei einem WinZip-AES-Archiv. Dort bedeutet die langsame Schlüsselableitung, dass es länger dauern würde, als für Sie von Belang ist, genug Versuche zu testen, um zufällig darauf zu stoßen. Das ist das Format, das seine Aufgabe erfüllt. Wenn Sie genau verstehen wollen, warum ein Lauf ins Stocken geraten kann, erklärt die Seite warum die ZIP-Passwortwiederherstellung scheitert die Grenzen klar, und wie lange die Wiederherstellung dauert versieht sie mit echten Zahlen. Das vorab zu wissen erspart Ihnen das Warten auf eine Suche, die nicht fertig werden kann.

Tun Sie es privat, auf Ihrem eigenen Gerät

Viele Seiten, die versprechen, ein ZIP zu „entsperren“, verlangen zuerst, dass Sie es auf ihre Server hochladen. Das bedeutet, eine Kopie der privaten Datei, die Sie schützen wollen, an einen Dritten zu übergeben, den Sie nicht kontrollieren, wo sie protokolliert, aufbewahrt oder offengelegt werden kann. ZipRecover geht den umgekehrten Weg. Das Archiv wird in Ihrem Browser gelesen und jeder Kandidat auf Ihrer eigenen Maschine getestet, sodass das Archiv, die Namen seiner Dateien und die getesteten Passwörter nie hochgeladen werden und es keine serverseitige Kopie gibt, der man vertrauen müsste. Wenn Sie ein Tool prüfen wollen, auch dieses, gibt Ihnen die Seite sind Online-ZIP-Tools sicher? eine Checkliste.

Nutzen Sie die Wiederherstellung nur bei Archiven, die Ihnen gehören oder für die Sie eindeutig berechtigt sind. Das Ziel ist hier, Sie wieder in Ihre eigene Datei zu bringen, nicht in die eines anderen. Wenn das Ihre Lage ist, können Sie jetzt gleich Ihr ZIP-Passwort im Browser wiederherstellen, und nichts, was Sie laden, verlässt jemals Ihr Gerät.