ZIP-Passwortwiederherstellung, erklärt

Was ZIP-Passwortwiederherstellung tatsächlich ist

ZIP-Passwortwiederherstellung ist der Vorgang, ein Passwort zu finden, das Sie verloren oder vergessen haben, damit Sie ein Archiv öffnen können, das Ihnen bereits gehört. Das Wort Wiederherstellung verdient Präzision. Ein gut gemachtes verschlüsseltes ZIP gibt sein Passwort nicht auf Anfrage zurück, und kein seriöses Tool kann das Passwort direkt aus der Datei auslesen. Was ein Wiederherstellungswerkzeug tut, ist, Kandidatenpasswörter zu erzeugen, sie schnell zu testen und zu bestätigen, wenn eines korrekt ist. Wenn Ihr Passwort stark und zufällig ist, kann dieses Testen länger dauern als jede menschliche Zeitspanne. Wiederherstellung funktioniert, wenn das Passwort nicht zufällig ist: Ist es ein Wort, ein Name, ein Datum oder ein Muster, das Sie gewählt haben und an das Sie sich teilweise erinnern, kann eine Liste oder Maske es abdecken, und eine solche Suche kann in Sekunden oder Minuten fertig sein, wie die illustrativen Schätzungen unter wie lange die Wiederherstellung dauert zeigen.

WinZip AES bietet keine Abkürzung um seine Verschlüsselung herum, und ZipCrypto nur für den Eigentümer, der noch eine unverschlüsselte Kopie einer Datei aus dem Archiv hat (siehe ZipCrypto erklärt); für ein Tool, das Passwörter testet, ist der einzige Hebel daher die Größe der Suche. Je mehr Sie über das gesetzte Passwort beschreiben können, desto kleiner wird der Raum der Kandidaten und desto wahrscheinlicher wird ein Lauf zum Abschluss kommen. ZipRecover ist um diese Idee herum gebaut: Sagen Sie ihm, woran Sie sich erinnern, und es übernimmt das disziplinierte Prüfen. Wenn Ihr Ziel einfach ist, ein passwortgeschütztes ZIP ohne Passwort zu öffnen, gelten dieselben Ansätze, nur aus diesem Blickwinkel betrachtet.

Die drei Ansätze

Jede Ratestrategie ist eine andere Art, Kandidaten zum Testen zu erzeugen. Drei davon sind im täglichen Gebrauch von Bedeutung.

• Wörterbuch. Sie liefern eine Liste wahrscheinlicher Passwörter, und das Tool probiert jedes einzelne aus, optional mit kleinen Varianten wie Groß- und Kleinschreibung oder einer angehängten Ziffer. Dies ist der schnellste Weg, wenn Sie eine gute Vorstellung davon haben, was Sie gewählt haben.
• Maske oder Muster. Sie beschreiben die Form des Passworts mit Platzhaltern, zum Beispiel ein bekanntes Präfix gefolgt von vier Ziffern. Es werden nur Kandidaten erzeugt, die zur Form passen, was die Suche klein hält, selbst wenn Sie sich nicht an jedes Zeichen erinnern.
• Brute Force. Das Tool probiert jede Kombination aus einem gewählten Zeichensatz bis zu einer gewählten Länge. Es braucht keine Erinnerung an das Passwort, aber die Zahl der Kombinationen wächst sehr schnell, sodass es nur für kurze Passwörter realistisch bleibt.

Wann welcher passt

Wie die Verschlüsselungsmethode das Machbare verändert

Das ZIP-Format unterstützt zwei sehr unterschiedliche Schemata, und welches Ihre Datei verwendet, beeinflusst die Wiederherstellung stärker als jede Option im Tool.

• ZipCrypto ist die alte Methode, die in das ursprüngliche ZIP-Format eingebaut ist. Sie ist nach modernen Maßstäben schwach, und jeder Kandidat ist sehr günstig zu testen, sodass Wörterbücher, Masken und sogar bescheidene Brute-Force-Läufe praktikabel sind.
• WinZip AES ist die starke, moderne Methode. Sie leitet einen Schlüssel mit PBKDF2 ab, das für jeden Versuch tausend Iterationen von HMAC-SHA1 ausführt, und zwar absichtlich, um Massentests langsam zu machen. Wörterbücher und eng gefasste Masken sind weiterhin lohnenswert; weite Brute Force meist nicht.

Ein kurzes oder erratbares Passwort lässt sich bei beiden Methoden in Sekunden oder Minuten finden, wenn ein Wörterbuch oder eine Maske es abdeckt, während ein starkes zufälliges Passwort auf einem AES-Archiv durch Raten praktisch außer Reichweite ist. Diese Grenze ist die Verschlüsselung, die ihre Aufgabe erfüllt. Die Einzelheiten stehen auf den Seiten WinZip AES und ZipCrypto.

Warum lokale Wiederherstellung im Browser privater ist

Viele Online-Wiederherstellungsdienste verlangen, dass Sie Ihr Archiv auf ihre Server hochladen. Das übergibt eine Kopie Ihrer privaten Daten, eben jener Datei, die Sie zu schützen versuchen, an einen Dritten, den Sie nicht kontrollieren. ZipRecover verfolgt den entgegengesetzten Ansatz. Das Archiv wird in Ihrem Browser gelesen, und jeder Kandidat wird auf Ihrer eigenen Maschine getestet. Das Archiv, die Namen seiner Dateien und die getesteten Passwörter werden nie hochgeladen, es gibt also keine serverseitige Kopie, der man vertrauen, die man kompromittieren oder aufbewahren könnte. Für eine Datei, die es überhaupt wert ist, verschlüsselt zu werden, ist es die vernünftige Voreinstellung, sie auf Ihrem Gerät zu behalten.

Was tatsächlich über den Erfolg entscheidet

Vier konkrete Faktoren entscheiden über das Ergebnis:

• Woran Sie sich erinnern. Jedes Detail, das Sie liefern können, verkleinert die Suche.
• Die tatsächliche Stärke des Passworts. Länge und Zufälligkeit zählen weit mehr als ein einzelnes Symbol.
• Die Verschlüsselungsmethode. AES ist um ein Vielfaches langsamer zu testen als ZipCrypto.
• Die gewählte Strategie. Ein gezieltes Wörterbuch oder eine Maske kann eine Suche über Billionen Kandidaten auf einige Tausend verkleinern.

Setzen Sie Ihre Erwartungen entsprechend. Wenn Sie das Passwort selbst gewählt haben und es beschreiben können, stehen Ihre Chancen deutlich besser. Wenn es erzeugt wurde, um stark zu sein, und Sie keine Erinnerung daran haben, führt Raten nicht zum Ziel. So oder so, verwenden Sie ZipRecover nur bei Archiven, die Ihnen gehören oder zu deren Öffnen Sie berechtigt sind. Wenn dies ein Passwort ist, das Sie selbst gesetzt haben, ist die Checkliste ZIP-Passwort vergessen der richtige Ort zum Anfangen.