Questions fréquentes

Non. Tout s'exécute dans votre navigateur. L'archive est lue localement avec la File API et analysée sur la page, et des Web Workers testent les mots de passe sur les octets d'une entrée chiffrée qui en est extraite. Consultez la page sécurité et confidentialité.

Non. Les mots de passe candidats et récupérés restent dans l'onglet de votre navigateur. Un mot de passe récupéré ne s'affiche que pour vous et n'est copié que lorsque vous le choisissez.

Comme le fichier ne quitte jamais votre appareil, l'outil n'expose pas votre archive à un tiers. Comme toujours, utilisez un appareil et un navigateur de confiance.

Deux choses, et aucune ne quitte votre appareil. Un ZIP que vous déposez ou choisissez sur la page d'accueil attend dans le stockage de votre navigateur jusqu'à ce que la page de récupération l'ouvre et le supprime. Une recherche par masque ou par force brute enregistre sa progression au fil de l'eau, avec le nom et la taille du fichier et vos réglages de recherche (qui peuvent inclure un masque que vous avez saisi), pour que vous puissiez continuer après un rechargement ou après avoir fermé l'onglet ; cet enregistrement est supprimé quand la recherche se termine, quand vous cliquez sur Arrêter ou quand vous choisissez Recommencer à zéro. Les recherches par dictionnaire ne sont jamais enregistrées. La politique de confidentialité donne le détail.

Votre navigateur télécharge les pages et les scripts comme sur n'importe quel site. En retour, le site n'envoie qu'un rapport d'erreur anonyme, et seulement si son propre code échoue. Ce rapport contient le type et le message de l'erreur, la trace de pile, l'adresse du script avec sa ligne et sa colonne, le chemin de la page, la langue de la page, le user-agent de votre navigateur, l'heure, la version du site et, pour une défaillance dans l'outil de récupération, une étiquette d'un mot qui désigne la partie en cause. Il ne contient jamais votre archive, les noms de fichiers ni aucun mot de passe, et les rapports sont conservés au plus 90 jours. Voir la section 4 de la politique de confidentialité.

Le ZipCrypto traditionnel (PKWARE) et WinZip AES-128/192/256. L'outil détecte la méthode automatiquement. En savoir plus sur ZipCrypto et AES.

Un dictionnaire de mots de passe probables (avec des variations courantes facultatives), un masque qui décrit la forme du mot de passe, ou une recherche par force brute bornée sur un jeu de caractères.

Oui. La récupération s'exécute hors du thread principal, vous pouvez donc mettre en pause, reprendre ou arrêter à tout moment, et la page reste réactive. Le bouton Pause conserve sur cet appareil la progression d'une recherche par masque ou par force brute, pour que vous puissiez continuer plus tard, même après un rechargement ; le bouton Arrêter met fin à la recherche et efface cette progression.

Les versions actuelles de Chrome, Edge, Firefox et Safari prenant en charge WebAssembly et les Web Workers. Nos tests de bout en bout pilotent l'outil dans Chromium, et le 27 septembre 2026 ils l'ont aussi fait tourner dans Firefox et WebKit (le moteur de Safari), sur ordinateur ; dans WebKit, un fichier déposé sur la page d'accueil n'est pas arrivé jusqu'à la page de récupération, donc en navigation privée dans Safari, choisissez le fichier sur la page de récupération ; les téléphones et les tablettes ne font pas partie de ces tests. L'outil vérifie la compatibilité quand vous l'ouvrez.

La recherche s'exécute sur votre appareil. Notre test de bout en bout surveille chaque requête, de l'ouverture de la page de récupération jusqu'au fichier déverrouillé : rien ne part vers un autre site et votre archive n'est jamais téléversée. Pendant une exécution, la page peut encore télécharger ses propres fichiers depuis ce site, comme le script que charge chaque worker, et une défaillance du code du site envoie un rapport d'erreur, jamais de données de fichier ni de mot de passe. Nous n'avons pas testé une exécution avec la connexion coupée : l'ouverture de la page demande une connexion, et la fonction facultative de déchiffrement de fichier charge une petite bibliothèque supplémentaire à la première utilisation.

Non. La récupération dépend de la longueur et de l'aléa du mot de passe ainsi que de la méthode de chiffrement. Les mots de passe forts et aléatoires, surtout sur les archives AES, sont en pratique impossibles à retrouver en devinant.

WinZip AES exécute PBKDF2 avec 1000 itérations de HMAC-SHA1 par candidat, à dessein. Ce ralentissement délibéré est une fonction de sécurité et limite le nombre de candidats pouvant être essayés par seconde.

Rarement, et le degré dépend de l'archive. Pour AES, le HMAC stocké rend le signalement d'un mauvais mot de passe pratiquement impossible. Pour une entrée ZipCrypto d'au moins 4 octets stockée ou compressée avec Deflate, un mot de passe signalé a passé le déchiffrement et le CRC-32 en plus du filtre rapide d'en-tête, ce qu'un mauvais mot de passe réussit environ une fois sur 2^40 candidats, soit à peu près 1 sur 1,1 billion. Les longues recherches dépassent bel et bien ce nombre : le modèle illustratif à 8 caractères de combien de temps prend la récupération compte environ 2,8 billions de candidats. Ouvrez donc l'archive avec le mot de passe signalé plutôt que de le tenir pour acquis. ZipRecover ne peut rien confirmer du tout dans un cas rare de ZipCrypto : quand chaque entrée protégée assez petite pour être vérifiée dans le navigateur (256 Mo compressés) est une entrée ZipCrypto minuscule (moins de 4 octets) ou qui utilise une autre méthode de compression, comme BZip2, LZMA ou Deflate64 (options proposées par des outils comme 7-Zip). Avec ces autres méthodes, une recherche se termine en général sans correspondance. Le résultat indique alors que le mot de passe n'a réussi qu'une vérification rapide.

Alors il n'y a aucun mot de passe à récupérer, et vous pouvez l'ouvrir avec les outils ZIP intégrés de votre système d'exploitation.

Il est destiné uniquement aux archives que vous possédez ou êtes explicitement autorisé à ouvrir. L'utiliser sur des fichiers sans autorisation peut être illégal. Consultez la politique d'utilisation acceptable et les conditions d'utilisation.

Non. La confirmation est une mesure de protection du produit, pas un conseil juridique, et elle n'accorde aucun droit ni ne garantit aucune protection légale.