¿Qué seguridad tienen los archivos ZIP protegidos con contraseña?

La seguridad depende del método, no de que pida contraseña

Un ZIP que pide una contraseña puede parecer igual de seguro sea cual sea la herramienta que lo creó, pero esa sensación engaña. La casilla de contraseña se ve igual en ambos casos. Lo que realmente protege tus archivos es el esquema de cifrado que el archivo usa por debajo, y el formato ZIP admite dos muy distintos. Saber cuál tienes es la diferencia entre un archivo que una persona decidida puede abrir y un archivo que permanece cerrado.

Los dos esquemas que encontrarás

El ZipCrypto tradicional es débil

El cifrado original de PKWARE, normalmente llamado ZipCrypto, es un cifrador de flujo simple con un estado interno de 96 bits y sin estiramiento de clave, así que un equipo puede probar contraseñas candidatas muy rápido. Peor aún, tiene un fallo estructural bien documentado. En 1994, Eli Biham y Paul Kocher publicaron un ataque de texto plano conocido sobre el cifrador de PKZIP: dados al menos 12 bytes conocidos de una entrada tal como se guarda en el archivo (ya comprimida, 8 de ellos seguidos), un atacante puede recuperar las claves internas y descifrar todo el archivo sin adivinar nunca la contraseña. Como el ataque funciona sobre el estado del cifrador en lugar de sobre la contraseña, una contraseña más larga no defiende contra él. ZipCrypto está bien para mantener a la gente honesta fuera de archivos triviales, pero no debería confiársele nada cuya lectura por un desconocido capaz te importaría.

WinZip AES es fuerte

El esquema moderno, WinZip AES, sustituye ese cifrador por el Estándar de Cifrado Avanzado con 128, 192 o 256 bits. Deriva la clave a partir de tu contraseña con PBKDF2-HMAC-SHA1 en 1000 iteraciones y una sal aleatoria, y luego autentica cada entrada con un HMAC-SHA1 truncado en un diseño cifrar-luego-autenticar. AES no tiene atajo práctico, y el coste deliberado de PBKDF2 encarece cada conjetura. La combinación significa que, con una buena frase de contraseña, el archivo no es rompible por adivinación en ningún hardware al que probablemente te enfrentes. Esa protección está integrada en el esquema; las máquinas más rápidas abaratan cada conjetura, pero agotar el espacio de claves de una buena frase de contraseña sigue muy lejos de su alcance.

Cómo se comparan ambos

La brecha entre ambos no es sutil. Contra ZipCrypto, un atacante que conozca al menos 12 bytes de una entrada tal como se guarda (ya comprimida) puede descifrar el archivo sin la contraseña, y donde ese atajo no se aplica, la ausencia de estiramiento de clave todavía permite a una máquina probar enormes cantidades de conjeturas por segundo. Contra WinZip AES ninguna de las dos vías está abierta. Por eso el método importa mucho más que lo larga o ingeniosa que parezca la contraseña.

Lo que el cifrado no oculta

Incluso el cifrado fuerte protege menos de lo que la gente espera. Ni ZipCrypto ni WinZip AES estándar cifran el directorio central del archivo, así que la lista de nombres de archivo, sus tamaños y sus horas de modificación quedan en texto claro. Alguien que no pueda leer un solo byte de tus datos todavía puede ver que el archivo contiene nomina-2026.xlsx y escaneo-pasaporte.pdf, y aproximadamente cómo de grande es cada uno. El contenido está protegido; las etiquetas del contenido, no.

Orientación práctica

Usa AES en lugar de ZipCrypto siempre que los datos importen, y prefiere AES-256 cuando la herramienta ofrezca la opción. Un cifrador fuerte solo ayuda si la frase de contraseña también lo es, así que usa una frase larga y única en lugar de una palabra corta que reutilizarás. Después guarda esa frase de contraseña en un gestor de contraseñas, porque AES está hecho para no perdonar: si la olvidas, no hay ningún reinicio que te devuelva el acceso. Nuestra guía para proteger un archivo ZIP con contraseña muestra los ajustes exactos a usar, y la introducción a los archivos ZIP cifrados explica cómo encajan las piezas.

Mantén también el tamaño de clave en perspectiva. AES-128 ya está muy por encima de la fuerza bruta, así que pasar a AES-256 es un valor predeterminado sensato más que un rescate de alguna debilidad real. En la práctica, la robustez de tu frase de contraseña, no el número de bits del cifrador, decide si el archivo resiste.

Qué significa para recuperar tu propia contraseña

ZipCrypto es muy rápido de probar, así que una búsqueda sobre una contraseña ZipCrypto olvidada recorre muchas más candidatas por segundo que una de AES. Que encuentre la contraseña sigue dependiendo de la pista que puedas darle, y no tenemos datos sobre con qué frecuencia lo consigue. Si además tienes una copia sin cifrar de un archivo del interior y puedes reproducir al menos 12 de sus bytes tal como se guardan (ya comprimidos, 8 de ellos seguidos), herramientas especializadas pueden explotar la debilidad de texto plano conocido para descifrar el archivo sin la contraseña (ZipRecover no usa ese ataque; prueba contraseñas candidatas).

AES es lento por diseño. Cada intento ejecuta la derivación PBKDF2 completa, así que la recuperación depende de estrechar la búsqueda con una buena lista de palabras o un patrón que recuerdes. No hay desbloqueo instantáneo para una contraseña AES fuerte y aleatoria, y cualquier producto que afirme lo contrario exagera. Una pista rápida al inspeccionar un archivo: las entradas AES llevan una sal, un valor de verificación y un código de autenticación, así que los archivos muy pequeños parecen ligeramente más grandes que con ZipCrypto. Cuando quieras intentarlo, la recuperación en el dispositivo se ejecuta en tu navegador.