Ein ZIP-Passwort unter macOS wiederherstellen

Was macOS mit verschlüsselten ZIPs macht

Auf einem Mac werden verschlüsselte ZIP-Archive vom Archivierungsprogramm verarbeitet, der kleinen Systemapp, die komprimierte Dateien entpackt, wenn Sie darauf doppelklicken. Wenn das Archiv passwortgeschützt ist, fragt das Archivierungsprogramm nach dem Passwort und extrahiert dann den Inhalt. Mehr kann es nicht. Es ist ein Extraktionswerkzeug, kein Wiederherstellungswerkzeug, also kann es Ihnen, wenn Sie sich nicht mehr an das Passwort erinnern, nicht helfen, es zu finden. Diese Unterscheidung bringt viele durcheinander, weil die Abfrage aussieht, als könnte sie irgendwann nachgeben, während sie in Wahrheit einfach so lange wiederkehrt, bis das korrekte Passwort eingegeben wird.

Es ist auch wissenswert, was macOS erstellt. Die eingebauten Werkzeuge arbeiten im Allgemeinen mit dem älteren ZipCrypto statt mit WinZip AES. Das Kommandozeilenwerkzeug zip mit seiner Verschlüsselungsoption erzeugt ZipCrypto-Archive, während der Befehl Komprimieren im Finder gewöhnliche ZIPs ganz ohne Passwortoption erstellt. Wenn Ihr Archiv AES-verschlüsselt ist, wurde es mit einer Drittanbieter-App oder auf einer anderen Plattform erstellt, und eine Drittanbieter-App bedeutet noch kein AES: Keka, ein Archivprogramm für den Mac, speichert ZIPs mit dem älteren ZipCrypto, solange das Kästchen AES-256-Verschlüsselung verwenden nicht angehakt ist. Das Schema zu kennen ist nützlich, denn bei einem AES-Archiv ist mit langsamem Testen zu rechnen, und ein präzises Wörterbuch oder eine Maske bringt mehr als eine weite Suche.

Das Archiv im Terminal untersuchen

Das Terminal bietet Ihnen einen schnellen Blick auf den Inhalt, ohne etwas zu extrahieren. Öffnen Sie das Terminal über Programme, dann Dienstprogramme, und wechseln Sie in den Ordner, der Ihr Archiv enthält.

1. Führen Sie unzip archive.zip aus, um die Extraktion zu versuchen. Ist das Archiv verschlüsselt, fragt unzip vor dem Fortfahren nach dem Passwort.
2. Führen Sie zipinfo -v archive.zip für eine ausführliche Auflistung aus, die jeden Eintrag und seine Attribute zeigt, einschließlich, ob ein Eintrag verschlüsselt ist.
3. Führen Sie unzip -v archive.zip für eine kompakte Tabelle von Einträgen, Größen und Kompressionsdetails aus.

Das eingebaute unzip (Info-ZIP UnZip 6.00, von 2009) unterstützt WinZip AES nicht, es kann also ZipCrypto lesen, aber keine AES-Einträge extrahieren. Wenn es eine nicht unterstützte Methode meldet, ist das ein starker Hinweis, dass das Archiv AES verwendet. Eine direkte Antwort gibt zipinfo -v: Es meldet einen WinZip-AES-Eintrag als compression method: unknown (99), und das Wiederherstellungstool nennt das Schema, sobald es die Datei gelesen hat; der Leitfaden zu verschlüsselten ZIP-Dateien erklärt, was jedes Merkmal bedeutet.

Das Passwort mit ZipRecover wiederherstellen

Wenn Sie das Passwort selbst brauchen statt nur die Extraktion, läuft ZipRecover vollständig in einem modernen Browser unter macOS. Aktuelle Versionen von Safari, Chrome und Firefox führen es aus: Die End-to-End-Tests steuern die Wiederherstellungsseite in Chromium und am 27. September 2026 auch in WebKit (der Engine von Safari) und Firefox. Das Archiv wird gelesen und jeder Kandidat auf Ihrem eigenen Mac getestet, ohne Upload-Schritt, sodass eine private Datei privat bleibt. Es gibt kein Installationsprogramm, keine Hintergrund-App und keine zu erteilende Systemberechtigung; der Browser-Tab erledigt die gesamte Arbeit.

1. Die Datei auswählen. Öffnen Sie das Wiederherstellungstool und wählen Sie das ZIP von Ihrem Mac. Der Browser liest seine Bytes lokal und erkennt, ob es ZipCrypto oder WinZip AES verwendet.
2. Eine Strategie wählen. Verwenden Sie ein Wörterbuch aus Passwörtern, die Sie gesetzt haben könnten, eine Maske, wenn Sie sich an die Form erinnern, oder einen begrenzten Brute-Force-Lauf für ein kurzes Passwort. Ein gezieltes Wörterbuch oder eine Maske ist weit wirksamer als eine weite Suche, besonders bei AES.
3. Bestätigen und starten. Setzen Sie das Häkchen, mit dem Sie bestätigen, dass Ihnen das Archiv gehört oder dass Sie es öffnen dürfen; die Schaltfläche „Wiederherstellung starten“ bleibt gesperrt, bis Sie das tun. Starten Sie dann den Lauf.
4. Das Ergebnis lesen. Ein Kandidat, der die schnelle Vorprüfung besteht, wird bestätigt, bevor er gemeldet wird, sofern das Archiv das zulässt: bei AES über den HMAC, bei einem ZipCrypto-Eintrag von mindestens 4 Byte, der gespeichert oder mit Deflate komprimiert ist, durch Entschlüsseln und die CRC-32; das trifft auf fast alle Archive zu. Lässt sich nur ein kürzerer oder anders komprimierter ZipCrypto-Eintrag testen, weist das Ergebnis darauf hin, dass das Passwort lediglich eine schnelle Prüfung bestanden hat. In beiden Fällen erscheint es nur in Ihrem Tab.

Auf einem Mac gilt: Das Archivierungsprogramm fragt nur nach dem Passwort und entpackt; es stellt nie eines wieder her, also bestimmen Sie das Schema, bevor Sie beginnen. Wenn Sie das Passwort gesetzt haben und sich an einen Teil davon erinnern, kann ein passendes Wörterbuch oder eine passende Maske bei ZipCrypto in Sekunden fertig sein, und bei AES ebenso, wenn die Suche klein ist. Ein langes zufälliges Passwort auf einem AES-Archiv ist durch Raten praktisch nicht wiederherstellbar, was genau der Sinn dieser Verschlüsselung ist, also richten Sie Ihre Mühe auf das Auffinden einer gespeicherten Kopie. Derselbe Ansatz funktioniert in der Windows-Anleitung und der Linux-Anleitung, und die Checkliste ZIP-Passwort vergessen hilft, wenn das Passwort eines ist, das Sie gewählt haben.