Mot de passe ZIP oublié ? Commencez ici

Avant de commencer

Ce guide suppose que l'archive vous appartient, ou que vous avez la permission claire de l'ouvrir. Si quelqu'un d'autre a créé le fichier, l'étape la plus rapide et la plus appropriée consiste souvent à lui demander le mot de passe plutôt qu'à le récupérer. Cela dit, pas de panique. Un mot de passe oublié peut être égaré plutôt que perdu, et les étapes ci-dessous vont du plus simple au plus laborieux. Il est aussi utile de garder un bloc-notes ouvert pendant que vous cherchez, afin de consigner chaque mot de passe de base et chaque variation qui vous vient à l'esprit. Des fragments à moitié retrouvés restent précieux, car l'outil peut les développer en candidats complets à votre place plutôt que de vous faire tout saisir. Si vous préférez voir chaque écran d'abord, le guide en captures d'écran montre l'outil étape par étape.

Étape par étape

1. Vérifiez où vous conservez vos secrets. Commencez par votre gestionnaire de mots de passe, puis par les mots de passe enregistrés dans votre navigateur, puis par toute application de notes ou de mémos que vous utilisez. Recherchez le nom du fichier, le projet, le destinataire ou le mot zip. Jetez aussi un œil aux brouillons d'e-mails et aux messages de discussion où vous auriez pu vous envoyer le mot de passe, à vous-même ou à un collègue. Si le mot de passe se trouve là, c'est terminé sans rien lancer.
2. Demandez à la personne qui vous l'a envoyé. Si l'archive vous vient de quelqu'un d'autre et que vous êtes autorisé à l'ouvrir, demander est plus rapide, plus économe de votre temps et plus fiable que n'importe quelle récupération. Cette personne a peut-être encore le mot de passe ou la règle qui l'a généré.
3. Listez les variations que vous utilisez réellement. Si vous réutilisez quelques mots de passe de base avec de petits ajustements, notez ces bases, puis leurs formes courantes : une première lettre en majuscule, une année à la fin, un point d'exclamation, une lettre remplacée par un chiffre. Une liste courte de mots de passe que vous utilisez vraiment vaut mieux qu'une longue liste de candidats pris au hasard.
4. Lancez un dictionnaire de vos candidats. Fournissez cette liste à ZipRecover comme dictionnaire. L'outil teste chaque entrée et peut appliquer de petites variations automatiques, sans que vous ayez à saisir chaque permutation à la main. Pour un mot de passe que vous avez choisi, une liste construite à partir de vos propres habitudes est le meilleur point de départ.
5. Utilisez un masque si vous vous souvenez de la forme. Quand vous vous rappelez la structure mais pas les caractères exacts, décrivez-la avec un masque. Si vous savez que c'était un mot suivi de quatre chiffres, un motif comme un préfixe fixe suivi de quatre emplacements de chiffres ne teste que cette famille de mots de passe, ce qui garde la recherche petite et rapide.
6. Tentez une force brute bornée en dernier recours. Si rien de ce qui précède n'aboutit et que le mot de passe était court, laissez l'outil essayer toutes les combinaisons jusqu'à une longueur que vous fixez. Gardez la borne réaliste, pas plus longue que ce que vous auriez pu taper et retenir, et arrêtez une fois ce point dépassé. Sur les archives AES, cette recherche est lente par conception : traitez-la comme une tentative finale et limitée plutôt qu'ouverte.

À quoi s'attendre

Situation	Perspective réaliste
ZipCrypto, et vous avez un indice ou un motif	Recherche rapide : un bon indice vaut la peine d'être essayé
AES, mot de passe court ou prévisible	Envisageable avec une bonne liste de mots ou un masque
AES, mot de passe long et aléatoire	Pratiquement impossible à retrouver en devinant

Si vous avez défini le mot de passe vous-même et pouvez en décrire ne serait-ce qu'une partie, vos chances sont bien meilleures, et les quatre premières étapes sont celles où votre effort rapporte le plus. Si le mot de passe a été généré pour être long et aléatoire, et que vous n'en avez conservé aucune copie nulle part, préparez-vous à la possibilité qu'il ne soit pas récupéré. Les mots de passe forts et aléatoires, surtout sur les archives AES, sont conçus pour résister précisément à ce genre de recherche, et connaître cette limite d'avance vous évite une recherche sans fin. Il n'y a aucune honte à s'arrêter. Reconnaître qu'un mot de passe était assez fort pour résister à la récupération est en soi une réponse utile, et cela vous laisse libre d'atteindre les données par une autre voie : une source d'origine, un collègue qui possède le fichier, ou une sauvegarde non chiffrée que vous avez faite plus tôt.

Deux habitudes font la différence. D'abord, consacrez vos efforts à vous souvenir plutôt qu'à la puissance de calcul brute, car une liste de candidats ou un masque précis peut réduire une recherche de milliers de milliards de candidats à quelques milliers. Ensuite, une fois le mot de passe récupéré, enregistrez-le immédiatement dans votre gestionnaire de mots de passe, pour que ce soit la dernière fois que vous ayez à le chercher. Un bon gestionnaire le conserve chiffré et synchronisé sur vos appareils, ce qui supprime le problème même qui vous a amené ici. Quand vous êtes prêt, ouvrez l'outil et parcourez votre liste. Les guides propres à chaque plateforme pour Windows, macOS et Linux montrent comment vérifier quel chiffrement utilise votre archive avant de commencer.