Ein ZIP-Passwort unter Windows wiederherstellen

Was Windows von sich aus kann und was nicht

Windows verarbeitet ZIP-Archive seit Jahren nativ über den Datei-Explorer, wo sie komprimierte Ordner genannt werden. Wenn Ihr Archiv die ältere ZipCrypto-Methode verwendet, kann der Explorer es öffnen: Doppelklicken Sie auf die Datei, und Windows fragt vor dem Extrahieren nach dem Passwort. Das deckt den Alltagsfall ab, in dem Sie das Passwort noch kennen und einfach an den Inhalt wollen. Neuere Windows-Versionen haben die Archivunterstützung im Datei-Explorer erweitert, aber eine Passwortabfrage für klassisches ZipCrypto ist das Verhalten, auf das Sie sich über alle Versionen hinweg verlassen können.

Es gibt eine wichtige Grenze. Die eingebaute Unterstützung des Explorers versteht keine WinZip-AES-Verschlüsselung. Ein AES-verschlüsseltes Archiv öffnet sich im Explorer nicht, selbst wenn Sie das korrekte Passwort eingeben, was viele fälschlich glauben lässt, das Passwort sei falsch. Ist es nicht; das Format geht schlicht über das hinaus, was der eingebaute Handler unterstützt. Auch deshalb lohnt es sich, zuerst eine Minute darauf zu verwenden, die Verschlüsselungsmethode zu bestimmen.

Die Verschlüsselungsmethode bestimmen

Der klarste Weg, unter Windows zu sehen, wie ein Archiv verschlüsselt ist, führt über 7-Zip, ein kostenloses und weit verbreitetes Dienstprogramm. Es zeigt eine Spalte Verfahren, die das genaue Schema benennt.

1. Klicken Sie mit der rechten Maustaste auf das Archiv im Datei-Explorer.
2. Wählen Sie 7-Zip und dann Öffnen. Das 7-Zip-Fenster listet die Einträge auf.
3. Lesen Sie die Spalte Verfahren. Sie sehen ZipCrypto für das ältere Schema oder AES-256 für WinZip AES. Wenn die Spalte ausgeblendet ist, klicken Sie mit der rechten Maustaste auf die Spaltenüberschrift, um sie zu aktivieren.

Wenn Sie ein Terminal bevorzugen, öffnen Sie PowerShell oder die Eingabeaufforderung und führen Sie 7z l -slt archive.zip aus. Das Flag -slt gibt technische Details aus, und die Zeile Method für jeden Eintrag meldet ZipCrypto oder AES-256. Das zu wissen sagt Ihnen, was Sie erwarten können: ZipCrypto ist schnell zu testen, während AES bauartbedingt langsam ist, sodass weite Suchen nur bei ZipCrypto realistisch sind. Es kostet nichts, zuerst zu prüfen, und es kann Sie davor bewahren, einen Brute-Force-Lauf zu starten, den das Format gezielt abwehren soll.

Das Passwort mit ZipRecover wiederherstellen

Sobald Sie die Methode kennen, können Sie das Passwort wiederherstellen, ohne etwas zu installieren. ZipRecover läuft vollständig in einem modernen Browser unter Windows. Aktuelle Versionen von Edge, Chrome und Firefox führen es aus: Die End-to-End-Tests steuern die Wiederherstellungsseite in Chromium, der Engine von Edge und Chrome, und am 27. September 2026 auch in Firefox. Das Archiv wird auf Ihrer eigenen Maschine gelesen und getestet, und weder das Archiv noch die getesteten Passwörter werden hochgeladen, was eine Datei, die Ihnen offensichtlich wichtig ist, auf Ihrem PC hält, wo sie hingehört. Das aufwendige Hashing läuft in WebAssembly oder über das eingebaute Web Crypto des Browsers, wenn das schneller ist, sodass die Wiederherstellung im Browser läuft, schnell genug, um Passwörter lokal zu testen, ohne Installationsprogramm, Hintergrunddienst oder zu erteilende Systemberechtigung.

1. Die Datei auswählen. Öffnen Sie das Wiederherstellungstool und wählen Sie das ZIP von Ihrem Gerät. Der Browser liest seine Bytes lokal und erkennt, ob es ZipCrypto oder WinZip AES verwendet.
2. Eine Strategie wählen. Wählen Sie ein Wörterbuch aus Passwörtern, die Sie verwendet haben könnten, eine Maske, wenn Sie sich an die Form erinnern, oder einen begrenzten Brute-Force-Lauf für ein kurzes Passwort. Ein gezieltes Wörterbuch oder eine Maske ist weit wirksamer als eine weite Suche, besonders bei AES.
3. Bestätigen und starten. Setzen Sie das Häkchen, mit dem Sie bestätigen, dass Ihnen das Archiv gehört oder dass Sie es öffnen dürfen; die Schaltfläche „Wiederherstellung starten“ bleibt gesperrt, bis Sie das tun. Starten Sie dann den Lauf.
4. Das Ergebnis lesen. Ein Kandidat, der die schnelle Prüfung besteht, wird bestätigt, bevor er angezeigt wird, sofern das Archiv das zulässt: bei AES über den HMAC, bei einem ZipCrypto-Eintrag von mindestens 4 Byte, der gespeichert oder mit Deflate komprimiert ist, durch Entschlüsseln und die CRC-32; das trifft auf fast alle Archive zu. Lässt sich nur ein kürzerer oder anders komprimierter ZipCrypto-Eintrag testen, weist das Ergebnis darauf hin, dass das Passwort lediglich eine schnelle Prüfung bestanden hat. In beiden Fällen erscheint es nur in Ihrem Tab.

Unter Windows lohnt sich eine Wiederholung: Der Datei-Explorer kann nach dem Passwort fragen und ein ZipCrypto-Archiv öffnen, aber ein WinZip-AES-Archiv nicht, selbst mit dem richtigen Passwort. Nutzen Sie daher 7-Zip, um die Methode zu lesen, bevor Sie eine Suche starten. Wenn Sie das Passwort gewählt haben und einen Teil davon beschreiben können, kann ein passendes Wörterbuch oder eine passende Maske bei ZipCrypto in Sekunden fertig sein, und bei AES ebenso, wenn die Suche klein ist. Ein langes zufälliges Passwort auf einem AES-Archiv ist durch Raten praktisch nicht wiederherstellbar, und genau das ist die Verschlüsselung, die ihre Aufgabe erfüllt; die bessere Wahl ist dann, nach einer gespeicherten Kopie zu suchen. Dieselben Schritte gelten in der macOS-Anleitung und der Linux-Anleitung, und wenn Sie das Passwort selbst gesetzt haben, ist die Checkliste ZIP-Passwort vergessen ein guter Begleiter.