Warum ZIP-Passwortwiederherstellung scheitern kann

Wenn die Wiederherstellung kein Passwort findet, ist es verlockend, zu schließen, dass die Datei unknackbar ist. Manchmal stimmt das. Ein Lauf kann aber auch leer ausgehen, weil er am falschen Ort gesucht hat, zu früh gestoppt wurde oder auf ein Problem mit dem Archiv selbst gestoßen ist statt mit dem Passwort. Wenn Sie die Liste unten durchgehen, erkennen Sie, in welcher Situation Sie sind und was als Nächstes zu tun ist. Durchgängig gilt die Annahme, dass dies Ihr Archiv ist: Versuchen Sie eine Wiederherstellung nur an Dateien, die Ihnen gehören oder zu deren Öffnen Sie eindeutig berechtigt sind.

Gründe, warum ein Lauf nicht gelingt

1. Das Passwort ist stark und zufällig auf einem AES-Archiv

Wenn die Datei WinZip AES verwendet und das Passwort lang, zufällig und aus einem großen Zeichensatz gezogen war, wird Raten es nicht wiederherstellen. PBKDF2 macht jeden Versuch aufwendig, und es gibt keine Abkürzung darum herum. Was Sie versuchen können: bestätigen Sie die Methode und fragen Sie sich dann, ob eine Person das Passwort gewählt hat. Wenn es aus einem Passwort-Manager kam, ist das Archiv durch Raten praktisch unwiederherstellbar, suchen Sie das Passwort also dort, wo es gespeichert wurde, statt zu versuchen, es nachzubilden. Die Seite zu wie lange die Wiederherstellung dauert erklärt, warum ein starkes AES-Passwort außer Reichweite ist.

2. Das Wörterbuch war zu klein oder verfehlte das echte Passwort

Ein Wörterbuchangriff kann nur ein Passwort finden, das auf der Liste steht. Wenn Ihre Liste kurz oder generisch war, steht die echte Antwort vielleicht schlicht nicht darauf. Was Sie versuchen können: bauen Sie die Liste um sich herum neu auf. Fügen Sie die Passwörter hinzu, die Sie wirklich wiederverwenden, samt Namen, Daten und Wörtern, die mit dem Projekt oder der Datei verbunden sind. Aktivieren Sie die eingebauten Varianten. Sie probieren jedes Wort mit großem Anfangsbuchstaben, in Großbuchstaben, als Leetspeak und mit einer kurzen festen Liste von Suffixen durch, ohne dass Sie sie von Hand eintippen.

3. Die Maske oder der Zeichensatz passte nicht zum Passwort

Eine Maske erzeugt nur Kandidaten, die zu dem von Ihnen angegebenen Muster passen. Wenn das echte Passwort neun Zeichen hat und Ihre Maske acht zuließ, oder es ein Symbol enthält, das Ihr Zeichensatz ausgelassen hat, liegt das korrekte Passwort konstruktionsbedingt außerhalb der Suche. Was Sie versuchen können: lockern Sie die Maske. Fügen Sie eine Position hinzu, erweitern Sie den Zeichensatz um Symbole oder Großbuchstaben und überprüfen Sie alle wörtlichen Zeichen, die Sie als fest angenommen haben.

4. Die Suche wurde zu früh gestoppt

Wiederherstellung kann Zeit brauchen, besonders bei AES, und es ist leicht, einen Lauf anzuhalten, bevor er die Antwort erreicht. Was Sie versuchen können: lassen Sie eine gut gezielte Suche zu Ende laufen. Beobachten Sie die Fortschrittsanzeige, um zu sehen, wie viel vom Raum verbleibt. Wenn ein Lauf voraussichtlich unvertretbar lange dauert, werten Sie das als Signal, die Suche einzugrenzen, statt aufzugeben. Ein engeres Wörterbuch oder eine Maske, die tatsächlich fertig wird, ist mehr wert als eine weite Brute Force, die Sie nicht abwarten können.

5. Das Archiv verwendet eine ungewöhnliche oder nicht unterstützte Verschlüsselung

Die meisten verschlüsselten ZIPs verwenden ZipCrypto oder WinZip AES, und das ist es, was browserbasierte Wiederherstellung verarbeitet. Manche Archive verwenden weniger gängige Schemata oder verbergen ihre Dateiliste hinter einem verschlüsselten zentralen Verzeichnis, was ändert, wie die Datei gelesen werden muss. Auch ein ZipCrypto-Archiv kann hier landen: Wurden alle seine verschlüsselten Dateien mit einem anderen Verfahren als Store oder Deflate komprimiert, etwa BZip2, LZMA oder Deflate64 (Optionen in 7-Zip), kann ZipRecover das Passwort nicht bestätigen, und die Suche endet meist ohne Treffer, selbst wenn das richtige Passwort geprüft wird. Was Sie versuchen können: finden Sie heraus, wie das Archiv erstellt wurde, wenn Sie können. Eine Datei, die von einem bestimmten Drittanbieter-Tool erzeugt wurde, lässt sich vielleicht nur mit eben diesem Tool oder in einem anderen Container wie 7z öffnen. Der Überblick über verschlüsselte ZIP-Dateien beschreibt die gängigen Varianten.

6. Das Archiv ist beschädigt oder abgeschnitten

Ein unvollständiger Download, eine fehlgeschlagene Übertragung oder beschädigter Speicher kann ein ZIP hinterlassen, das kein Passwort öffnet, weil die verschlüsselten Daten oder ihre Header defekt sind. Was Sie versuchen können: vergleichen Sie die Dateigröße mit dem Original, falls Sie es haben, und laden Sie es erneut herunter oder kopieren Sie es erneut von der Quelle. Manche Archivwerkzeuge können die Integrität prüfen oder kleinere Schäden reparieren. Wenn die Bytes wirklich fort sind, bringt kein Passwort sie zurück.

7. Das Archiv ist tatsächlich gar nicht verschlüsselt

Gelegentlich weigert sich eine Datei zu öffnen, aus einem Grund, der nichts mit Passwörtern zu tun hat: Sie ist überhaupt nicht verschlüsselt, und das eigentliche Problem ist ein beschädigter Eintrag, die falsche Anwendung oder ein anderes Format, das einen .zip-Namen trägt. Was Sie versuchen können: laden Sie die Datei in ZipRecover, das erkennt, ob Einträge verschlüsselt sind und mit welcher Methode. Wenn es keine Verschlüsselung meldet, ist die Lösung ein Archivwerkzeug, kein Passwort.

8. Ein Zeichensatz- oder Kodierungsfehler

Wenn das ursprüngliche Passwort Nicht-ASCII-Zeichen enthielt, etwa Buchstaben mit Akzent oder Zeichen von einer nicht-lateinischen Tastatur, wird eine auf reines ASCII beschränkte Suche es nie nachbilden. Kodierungsunterschiede zwischen dem Programm, das das Archiv erstellt hat, und dem, das es testet, können ebenfalls eine Rolle spielen. Was Sie versuchen können: wenn Sie das Passwort mit einer Sprache oder einem Tastaturlayout mit Zeichen außerhalb von a-z, 0-9 und gängigen Symbolen gesetzt haben, nehmen Sie diese Zeichen in Ihre Wörterbucheinträge oder Ihre Maske auf. ZipRecover probiert jeden Kandidaten als UTF-8, sodass Sie mit diesen Zeichen das echte Passwort erreichen, wenn das Programm, das das Archiv erstellt hat, es als UTF-8 gespeichert hat. Ein Passwort, das ein älteres Windows-Werkzeug in einer alten Codepage gespeichert hat, bleibt unerreichbar.

Der Reihe nach durcharbeiten

Die Gründe 2 bis 4, eine Suche, die zu eng gefasst war oder zu früh gestoppt wurde, können Sie selbst beheben, schließen Sie sie also aus, bevor Sie folgern, dass die Datei unknackbar ist. Arbeiten Sie von dem, was Sie wissen, nach außen: beginnen Sie mit einem gezielten Wörterbuch, weiten Sie zu einer Maske, die zur erinnerten Form passt, und ziehen Sie erst dann Brute Force in Betracht. Bestätigen Sie die Verschlüsselungsmethode früh, da sie entscheidet, ob weite Suchen überhaupt einen Versuch wert sind. Und behalten Sie die Berechtigungsregel im Blick, da Wiederherstellung nur für Archive gedacht ist, die Ihnen gehören oder zu deren Öffnen Sie eindeutig berechtigt sind. Alle Wege, um ein passwortgeschütztes ZIP ohne Passwort zu öffnen, finden Sie in jener Übersicht an einem Ort gesammelt. Wenn dies ein Passwort ist, das Sie selbst gesetzt haben, ist die Checkliste ZIP-Passwort vergessen ein guter Ausgangspunkt, um neu anzusetzen, und wenn Sie bereit sind, es erneut zu versuchen, öffnen Sie das Wiederherstellungstool erneut. Wie auch immer es hier ausgeht, planen Sie, beim nächsten Mal eine starke AES-Verschlüsselung zu wählen, damit Ihr nächstes Archiv von Anfang an richtig geschützt ist.