Recuperar una contraseña ZIP en Windows

Qué puede y qué no puede hacer Windows por sí solo

Windows ha manejado archivos ZIP de forma nativa durante años a través del Explorador de archivos, al que llama carpetas comprimidas. Si tu archivo usa el método heredado ZipCrypto, el Explorador puede abrirlo: haz doble clic en el archivo, y Windows te solicita la contraseña antes de extraer. Eso cubre el caso cotidiano en el que aún conoces la contraseña y simplemente quieres el contenido. Las versiones recientes de Windows han ampliado la compatibilidad con archivos en el Explorador, pero una solicitud de contraseña para el ZipCrypto clásico es el comportamiento con el que puedes contar en todas las versiones.

Hay un límite importante. La compatibilidad integrada del Explorador no entiende el cifrado WinZip AES. Un archivo cifrado con AES no se abrirá en el Explorador ni siquiera cuando escribas la contraseña correcta, lo que lleva a mucha gente a creer que la contraseña es incorrecta. No lo es; el formato simplemente está más allá de lo que admite el gestor integrado. Por eso también identificar primero el método de cifrado merece un minuto de tu tiempo.

Identifica el método de cifrado

La forma más clara de ver cómo está cifrado un archivo en Windows es con 7-Zip, una utilidad gratuita y ampliamente usada. Expone una columna Método que nombra el esquema exacto.

1. Haz clic derecho sobre el archivo en el Explorador de archivos.
2. Elige 7-Zip y luego Abrir archivo comprimido. La ventana de 7-Zip enumera las entradas.
3. Lee la columna Método. Verás ZipCrypto para el esquema heredado o AES-256 para WinZip AES. Si la columna está oculta, haz clic derecho sobre el encabezado de columna para habilitarla.

Si prefieres una terminal, abre PowerShell o el Símbolo del sistema y ejecuta 7z l -slt archive.zip. La opción -slt imprime detalles técnicos, y la línea Method de cada entrada informa de ZipCrypto o AES-256. Saber esto te dice qué esperar: ZipCrypto es rápido de probar, mientras que AES es lento por diseño, así que las búsquedas amplias solo son realistas en ZipCrypto. Comprobarlo antes no cuesta nada, y puede ahorrarte iniciar una ejecución de fuerza bruta que el formato está diseñado justamente para frustrar.

Recupera la contraseña con ZipRecover

Una vez que conoces el método, puedes recuperar la contraseña sin instalar nada. ZipRecover se ejecuta por completo en un navegador moderno en Windows. Funciona en las versiones actuales de Edge, Chrome y Firefox: las pruebas de extremo a extremo usan la página de recuperación en Chromium, el motor de Edge y Chrome, y el 27 de septiembre de 2026 también en Firefox. El archivo se lee y se prueba en tu propio equipo, y ni él ni las contraseñas probadas se suben, lo que mantiene en tu PC, donde corresponde, un archivo que claramente te importa. El cálculo de hashes más pesado se ejecuta en WebAssembly, o en la Web Crypto integrada del navegador cuando es más rápida, así que la recuperación funciona dentro del navegador, lo bastante rápido para probar contraseñas localmente, sin instalador, servicio en segundo plano ni permiso del sistema que conceder.

1. Selecciona el archivo. Abre la herramienta de recuperación y elige el ZIP desde tu dispositivo. El navegador lee sus bytes localmente y detecta si usa ZipCrypto o WinZip AES.
2. Elige una estrategia. Elige un diccionario de contraseñas que podrías haber usado, una máscara si recuerdas la forma, o una ejecución de fuerza bruta acotada para una contraseña corta. Un diccionario o una máscara enfocados son mucho más eficaces que una búsqueda amplia, sobre todo en AES.
3. Confirma e inicia. Marca la casilla que confirma que posees el archivo o que tienes autorización para abrirlo; el botón Iniciar recuperación sigue bloqueado hasta que lo hagas. Después, empieza la ejecución.
4. Lee el resultado. Una candidata que supera la comprobación rápida se confirma antes de mostrarse siempre que el archivo lo permite: el HMAC en AES, y el descifrado más el CRC-32 en una entrada ZipCrypto de al menos 4 bytes guardada sin compresión o comprimida con Deflate, que es casi todos los archivos. Cuando solo se puede probar una entrada ZipCrypto más corta o comprimida con otro método, el resultado avisa de que la contraseña solo pasó una comprobación rápida. En cualquier caso aparece únicamente en tu pestaña.

En Windows conviene repetir una cosa: el Explorador de archivos puede pedir la contraseña y abrir un archivo ZipCrypto, pero no puede abrir uno con WinZip AES ni con la contraseña correcta, así que usa 7-Zip para leer el método antes de lanzar una búsqueda. Si tú elegiste la contraseña y puedes describir parte de ella, un diccionario o una máscara que encaje con ella puede terminar en segundos en ZipCrypto, y también en AES cuando la búsqueda es pequeña. Una contraseña larga y aleatoria en un archivo AES es prácticamente irrecuperable por adivinación, que es el cifrado haciendo su trabajo, así que lo mejor es buscar una copia guardada. Los mismos pasos sirven en la guía de macOS y la guía de Linux, y si tú mismo pusiste la contraseña, la lista de comprobación para una contraseña ZIP olvidada acompaña bien.