Preguntas frecuentes

No. Todo se ejecuta en tu navegador. El archivo se lee localmente con la File API y se analiza en la propia página, y los Web Workers prueban las contraseñas contra los bytes de una entrada cifrada del archivo. Consulta la página de seguridad y privacidad.

No. Las contraseñas candidatas y recuperadas permanecen dentro de la pestaña de tu navegador. Una contraseña recuperada se muestra solo a ti y se copia únicamente cuando tú lo eliges.

Como el archivo nunca sale de tu dispositivo, la herramienta no expone tu archivo a un tercero. Como siempre, usa un dispositivo y un navegador en los que confíes.

Dos cosas, y ninguna sale de tu dispositivo. Un ZIP que sueltas o eliges en la página de inicio espera en el almacenamiento de tu navegador hasta que la página de recuperación lo abre y lo borra. Una búsqueda por máscara o por fuerza bruta guarda su progreso mientras avanza, con el nombre y el tamaño del archivo y la configuración de la búsqueda (que puede incluir una máscara que hayas escrito), para que puedas continuar después de recargar la página o de cerrar la pestaña; ese registro se borra cuando la búsqueda termina, cuando pulsas Detener o cuando eliges Empezar de cero. Las búsquedas por diccionario nunca se guardan. La política de privacidad tiene los detalles.

Tu navegador descarga las páginas y los scripts como en cualquier sitio. Los únicos datos que el sitio envía de vuelta son un informe de error anónimo si falla su propio código: el tipo y el mensaje del error, la traza, la dirección del script con su línea y su columna, la ruta de la página, el idioma de la página, el user-agent de tu navegador, la hora, la versión del sitio y, si el fallo se produce dentro de la herramienta de recuperación, una etiqueta de una sola palabra que indica la parte que falló. Nunca incluye tu archivo, nombres de archivo ni ninguna contraseña, y los informes se conservan durante un máximo de 90 días. Consulta la sección 4 de la política de privacidad.

ZipCrypto tradicional (PKWARE) y WinZip AES-128/192/256. La herramienta detecta el método automáticamente. Lee sobre ZipCrypto y AES.

Un diccionario de contraseñas probables (con variaciones comunes opcionales), una máscara que describe la forma de la contraseña, o una búsqueda de fuerza bruta acotada sobre un conjunto de caracteres.

Sí. La recuperación se ejecuta fuera del hilo principal, así que puedes pausar, reanudar o detener en cualquier momento y la página sigue respondiendo. Pausar conserva en este dispositivo el progreso de una búsqueda por máscara o por fuerza bruta, para que puedas continuar más tarde, incluso después de recargar la página; Detener termina la búsqueda y borra ese progreso.

Las versiones actuales de Chrome, Edge, Firefox y Safari compatibles con WebAssembly y Web Workers. Nuestras pruebas de extremo a extremo usan la herramienta en Chromium, y el 27 de septiembre de 2026 también la ejecutaron en Firefox y WebKit (el motor de Safari), en escritorio; en WebKit un archivo soltado en la página de inicio no llegó a la página de recuperación, así que en la navegación privada de Safari elige el archivo en la página de recuperación; los teléfonos y las tabletas no forman parte de esas pruebas. La herramienta comprueba la compatibilidad cuando la abres.

La búsqueda se ejecuta en tu dispositivo. Nuestra prueba de extremo a extremo vigila cada petición desde que se abre la página de recuperación hasta el archivo desbloqueado: nada va a otro sitio y tu archivo nunca se sube. Durante una ejecución la página aún puede descargar sus propios archivos de este sitio, como el script que carga cada worker, y un fallo del propio código del sitio envía un informe de error, nunca datos del archivo ni contraseñas. No hemos probado una ejecución con la conexión cortada: abrir la página necesita conexión, y la función opcional de descifrado de archivos carga una pequeña biblioteca adicional en el primer uso.

No. La recuperación depende de la longitud y la aleatoriedad de la contraseña y del método de cifrado. Las contraseñas fuertes y aleatorias, sobre todo en archivos AES, son prácticamente irrecuperables por adivinación.

WinZip AES ejecuta PBKDF2 con 1000 iteraciones de HMAC-SHA1 por candidata a propósito. Esa ralentización deliberada es una característica de seguridad y limita cuántas candidatas se pueden probar por segundo.

Rara vez, y cuánto de rara depende del archivo. En AES, el HMAC almacenado hace que mostrar una contraseña equivocada sea prácticamente imposible. En una entrada ZipCrypto de al menos 4 bytes guardada sin compresión (Store) o comprimida con Deflate, una contraseña mostrada ha superado el descifrado y el CRC-32 además del filtro rápido de cabecera, algo que una contraseña equivocada logra una vez cada 2^40 candidatas aproximadamente, más o menos 1 de cada 1,1 billones. Las búsquedas largas sí superan esa cifra: el modelo ilustrativo de 8 caracteres de cuánto tarda la recuperación ronda los 2,8 billones de candidatas. Así que abre el archivo con la contraseña mostrada en lugar de darla por probada. ZipRecover no puede confirmar nada en un caso raro de ZipCrypto: cuando cada entrada protegida lo bastante pequeña para comprobar en el navegador (256 MB comprimidos) es una entrada ZipCrypto diminuta (menos de 4 bytes) o que usa otro método de compresión, como BZip2, LZMA o Deflate64 (opciones de herramientas como 7-Zip). Con esos otros métodos, la búsqueda suele terminar sin resultado. En ese caso, el resultado indica que la contraseña solo superó una comprobación rápida.

Entonces no hay contraseña que recuperar, y puedes abrirlo con las herramientas ZIP integradas de tu sistema operativo.

Está pensado solo para archivos que poseas o a los que estés explícitamente autorizado a acceder. Usarlo en archivos sin autorización puede ser ilegal. Consulta la Política de uso aceptable y las Condiciones de uso.

No. La confirmación es una salvaguarda del producto, no asesoramiento jurídico, y no otorga ningún derecho ni garantiza ninguna protección legal.