ZIP-Passwort unter Linux wiederherstellen

Was Linux von Haus aus mitbringt

Linux ist gut ausgestattet, um vom Terminal aus mit ZIP-Archiven zu arbeiten. Das Dienstprogramm unzip entpackt ein passwortgeschütztes Archiv, sobald Sie das Passwort angeben, und zip erstellt ein solches Archiv, aber keines von beiden stellt ein vergessenes Passwort wieder her. Dafür greifen Sie zu speziellen Tools, die meisten nur einen Paketmanager-Befehl entfernt. Der Kompromiss ist, dass diese Tools schnell und skriptfähig, aber auch unnachgiebig sind, deshalb lohnt es sich, die Verschlüsselung zu verstehen, gegen die Sie antreten, bevor Sie Stunden an CPU-Zeit in eine Suche stecken.

Wie auf jeder Plattform kommt es auf das Format an. Ein älteres ZipCrypto-Archiv lässt sich schnell testen, während ein WinZip-AES-Archiv bauartbedingt langsam ist, weil jeder Versuch durch einen absichtlich teuren Schlüsselableitungsschritt läuft. Diese eine Tatsache entscheidet, ob eine breite Suche realistisch ist oder ob Sie sich auf ein präzises Wörterbuch oder eine Maske stützen sollten. Es zuerst zu prüfen kostet ein paar Sekunden und kann Ihnen einen Lauf ersparen, den das Format gezielt abwehren soll.

Verschlüsselungsmethode prüfen

Am klarsten prüfen Sie ein Archiv mit 7z, Teil des Pakets p7zip, das in den meisten Distributionen verfügbar ist. Installieren Sie es mit Ihrem Paketmanager, zum Beispiel sudo apt install p7zip-full unter Debian oder Ubuntu, und lesen Sie dann die gemeldete Methode.

1. Führen Sie 7z l -slt archive.zip aus. Die Option -slt gibt technische Details zu jedem Eintrag aus.
2. Lesen Sie die Method-Zeile. Sie sehen ZipCrypto für das ältere Schema oder AES-256 für WinZip AES.
3. Alternativ führen Sie zipinfo -v archive.zip für eine ausführliche Auflistung aus, die zeigt, welche Einträge verschlüsselt sind.

Sobald Sie die Methode kennen, wissen Sie, was Sie erwartet. ZipCrypto verträgt einen breiten Brute-Force- oder Wörterbuchlauf; AES schließt praktisch alles außer einem gezielten Versuch aus. Die Seite mit den Zeitschätzungen nennt dazu Werte, die aus gemessenen Raten abgeleitet und als illustrativ ausgewiesen sind, und warum die Wiederherstellung scheitern kann erklärt, was zu versuchen ist, wenn eine Suche leer ausgeht.

Mit nativen Linux-Tools wiederherstellen

Wenn Sie die Kommandozeile bevorzugen, decken zwei Tools die meisten Fälle ab. Verwenden Sie sie nur an Archiven, die Ihnen gehören oder zu deren Öffnen Sie berechtigt sind.

1. John the Ripper mit zip2john. John liest ein ZIP nicht direkt; sein Helfer zip2john extrahiert zuerst einen Hash, der die Passwortprüfung des Archivs abbildet. zip2john gehört zur Jumbo-Version von John the Ripper, die Openwall als Quellcode auf GitHub veröffentlicht; das Paket john von Debian 12 und Ubuntu 24.04 enthält es nicht, bauen Sie auf diesen Systemen also zuerst die Jumbo-Version. Führen Sie zip2john archive.zip > hash.txt aus, dann john hash.txt, um eine Suche zu starten, oder richten Sie es mit john --wordlist=rockyou.txt hash.txt auf eine Wortliste. Zeigen Sie ein wiederhergestelltes Passwort mit john --show hash.txt an. John verarbeitet sowohl ZipCrypto- als auch AES-Archive und ist die leistungsfähigste der nativen Optionen.
2. fcrackzip. Ein leichterer, eigenständiger Cracker für traditionelle ZipCrypto-Archive. Probieren Sie ein Wörterbuch mit fcrackzip -D -u -p rockyou.txt archive.zip, wobei -u jeden Versuch durch tatsächliches Entpacken prüft, damit Sie Fehltreffer vermeiden, oder eine begrenzte Brute-Force mit fcrackzip -b -c a1 -l 1-6 -u archive.zip. Es ist schnell eingerichtet, zielt aber nicht auf moderne AES-Archive, bestätigen Sie also zuerst die Methode.

Beide profitieren enorm von einer guten Wortliste und von jeder Struktur, an die Sie sich beim Passwort erinnern. Eine blinde Brute-Force über einen langen Schlüsselraum lohnt sich selten zu starten, besonders gegen AES, wo die langsame Schlüsselableitung jeden Versuch vervielfacht.

Das Passwort im Browser wiederherstellen

Sie müssen überhaupt nichts installieren. ZipRecover läuft vollständig in einem modernen Browser unter Linux. Aktuelle Versionen von Firefox, Chrome und Chromium führen es aus: Die End-to-End-Tests steuern die Wiederherstellungsseite in Chromium und am 27. September 2026 auch in Firefox. Das Archiv wird gelesen und jeder Kandidat auf Ihrer eigenen Maschine getestet, ohne Upload-Schritt, sodass eine private Datei auf Ihrem Gerät bleibt. Das aufwendige Hashing läuft in WebAssembly oder über das eingebaute Web Crypto des Browsers, wenn das schneller ist. Es gibt kein Paket zum Hinzufügen, keinen Hintergrunddienst und keine Root-Berechtigung, die zu erteilen wäre, was ZipRecover zu einer sauberen Option auf einem abgeschotteten oder minimalen System macht, auf dem Sie lieber keinen Cracker installieren möchten.

1. Datei auswählen. Öffnen Sie das Wiederherstellungstool und wählen Sie das ZIP von Ihrer Maschine. Der Browser liest seine Bytes lokal und erkennt, ob es ZipCrypto oder WinZip AES verwendet.
2. Strategie wählen. Nehmen Sie ein Wörterbuch von Passwörtern, die Sie verwendet haben könnten, eine Maske, wenn Sie sich an die Form erinnern, oder einen begrenzten Brute-Force-Lauf für ein kurzes Passwort. Ein gezieltes Wörterbuch oder eine Maske ist weit wirksamer als eine breite Suche, besonders bei AES.
3. Bestätigen und starten. Setzen Sie das Häkchen, mit dem Sie bestätigen, dass Ihnen das Archiv gehört oder dass Sie es öffnen dürfen; die Schaltfläche „Wiederherstellung starten“ bleibt gesperrt, bis Sie das tun. Beginnen Sie dann den Lauf.
4. Ergebnis lesen. Ein Kandidat, der die schnelle Vorprüfung besteht, wird bestätigt, bevor er angezeigt wird, sofern das Archiv das zulässt: bei AES über den HMAC, bei einem ZipCrypto-Eintrag von mindestens 4 Byte, der gespeichert oder mit Deflate komprimiert ist, durch Entschlüsseln und die CRC-32; das trifft auf fast alle Archive zu. Lässt sich nur ein kürzerer oder anders komprimierter ZipCrypto-Eintrag testen, weist das Ergebnis darauf hin, dass das Passwort lediglich eine schnelle Prüfung bestanden hat. In beiden Fällen erscheint es nur in Ihrem Tab.

Unter Linux haben die nativen Tools echte Vorbehalte: fcrackzip zielt auf ZipCrypto und beherrscht kein AES, während John the Ripper über zip2john beides abdeckt, aber eine gute Wortliste weit mehr belohnt als einen blinden Lauf, also bestätigen Sie zuerst die Methode. Wenn Sie das Passwort gewählt haben und einen Teil davon beschreiben können, kann ein passendes Wörterbuch oder eine passende Maske bei ZipCrypto in Sekunden fertig sein, und bei AES ebenso, wenn die Suche klein ist. Ein langes zufälliges Passwort auf einem AES-Archiv ist durch Raten praktisch nicht wiederherstellbar, und genau das ist die Verschlüsselung, die ihre Aufgabe erfüllt; der produktive Schritt ist dann, nach einer gespeicherten Kopie zu suchen, statt PBKDF2 mit roher Rechenleistung schlagen zu wollen. Dasselbe Thema wird für andere Systeme in der Windows-Anleitung und der macOS-Anleitung behandelt, und die Checkliste ZIP-Passwort vergessen ist ein guter Begleiter, wenn Sie das Passwort selbst gesetzt haben.