Les fichiers ZIP protégés par mot de passe sont-ils sûrs ?

La sécurité dépend de la méthode, pas de l'invite

Un ZIP qui demande un mot de passe peut sembler également sûr quel que soit l'outil qui l'a créé, mais cette impression est trompeuse. La boîte de mot de passe a la même apparence dans les deux cas. Ce qui protège réellement vos fichiers, c'est le schéma de chiffrement utilisé par l'archive en dessous, et le format ZIP en prend en charge deux très différents. Savoir lequel vous avez fait la différence entre un fichier qu'une personne déterminée peut ouvrir et un fichier qui reste fermé.

Les deux schémas que vous rencontrerez

Le ZipCrypto traditionnel est faible

Le chiffrement PKWARE d'origine, généralement appelé ZipCrypto, est un simple chiffrement par flux avec un état interne de 96 bits et sans étirement de clé, de sorte qu'un ordinateur peut tester des mots de passe candidats très rapidement. Pire, il présente un défaut structurel bien documenté. En 1994, Eli Biham et Paul Kocher ont publié une attaque à texte clair connu sur le chiffrement PKZIP : avec au moins 12 octets connus d'une entrée telle qu'elle est stockée dans l'archive (après compression, dont 8 consécutifs), un attaquant peut récupérer les clés internes et déchiffrer toute l'archive sans jamais deviner le mot de passe. Comme l'attaque agit sur l'état du chiffrement plutôt que sur le mot de passe, un mot de passe plus long n'en protège pas. ZipCrypto convient pour tenir des gens honnêtes à l'écart de fichiers anodins, mais il ne devrait pas être chargé de quoi que ce soit dont la lecture par un inconnu compétent vous dérangerait.

WinZip AES est robuste

Le schéma moderne, WinZip AES, remplace ce chiffrement par l'Advanced Encryption Standard à 128, 192 ou 256 bits. Il dérive la clé de votre mot de passe avec PBKDF2-HMAC-SHA1 sur 1000 itérations et un sel aléatoire, puis authentifie chaque entrée avec un HMAC-SHA1 tronqué dans une conception « chiffrer puis authentifier ». AES n'a aucun raccourci pratique, et le coût délibéré de PBKDF2 rend chaque essai coûteux. La combinaison fait qu'avec une bonne phrase secrète, l'archive ne cède en devinant sur aucun matériel que vous risquez de rencontrer. Cette protection est inscrite dans le schéma lui-même ; des machines plus rapides réduisent le coût de chaque essai, mais épuiser l'espace de clés d'une bonne phrase secrète reste bien hors de portée.

Comment les deux se comparent

L'écart entre les deux n'est pas subtil. Face à ZipCrypto, un attaquant qui connaît au moins 12 octets d'une entrée telle qu'elle est stockée (après compression) peut déchiffrer l'archive sans le mot de passe, et là où ce raccourci ne s'applique pas, l'absence d'étirement de clé laisse tout de même une machine essayer d'énormes quantités de candidats par seconde. Face à WinZip AES, ni l'une ni l'autre de ces voies n'est ouverte. C'est pourquoi la méthode importe bien plus que la longueur ou l'ingéniosité apparente du mot de passe.

Ce que le chiffrement ne masque pas

Même un chiffrement robuste protège moins que ce que les gens s'imaginent. Ni ZipCrypto ni le WinZip AES standard ne chiffrent le répertoire central de l'archive, de sorte que la liste des noms de fichiers, leurs tailles et leurs heures de modification restent en clair. Quelqu'un qui ne peut lire un seul octet de vos données peut tout de même voir que l'archive contient salaire-2026.xlsx et scan-passeport.pdf, et à peu près la taille de chacun. Le contenu est protégé ; les étiquettes du contenu ne le sont pas.

Conseils pratiques

Utilisez AES plutôt que ZipCrypto dès que les données comptent, et préférez AES-256 quand l'outil offre le choix. Un chiffrement robuste n'aide que si la phrase secrète l'est aussi, alors utilisez une phrase secrète longue et unique plutôt qu'un mot court que vous réutiliserez. Conservez ensuite cette phrase secrète dans un gestionnaire de mots de passe, car AES est conçu pour être impitoyable : si vous l'oubliez, aucune réinitialisation ne vous rendra l'accès. Notre guide pour protéger un fichier ZIP par mot de passe montre les réglages exacts à utiliser, et l'aperçu des fichiers ZIP chiffrés explique comment les pièces s'assemblent.

Gardez aussi la taille de clé en perspective. AES-128 est déjà bien au-delà de la force brute, de sorte que passer à AES-256 est un choix par défaut sensé plutôt qu'un sauvetage face à une faiblesse réelle. En pratique, c'est la robustesse de votre phrase secrète, et non le nombre de bits du chiffrement, qui décide si l'archive tient.

Ce que cela signifie pour récupérer votre propre mot de passe

ZipCrypto est très rapide à tester : une recherche sur un mot de passe ZipCrypto oublié parcourt bien plus de candidats par seconde qu'une recherche AES. Qu'elle retrouve le mot de passe dépend toujours de l'indice que vous pouvez lui donner, et nous n'avons aucune donnée sur la fréquence à laquelle elle y parvient. Si vous disposez aussi d'une copie non chiffrée d'un fichier de l'archive et pouvez en reproduire au moins 12 octets tels qu'ils sont stockés (après compression, dont 8 consécutifs), des outils spécialisés peuvent exploiter la faiblesse à texte clair connu pour déchiffrer l'archive sans le mot de passe (ZipRecover n'utilise pas cette attaque ; il teste des mots de passe candidats).

AES est lent par conception. Chaque essai exécute la dérivation PBKDF2 complète, donc la récupération dépend de la réduction de la recherche avec une bonne liste de mots ou un motif dont vous vous souvenez. Il n'existe pas de déverrouillage instantané pour un mot de passe AES robuste et aléatoire, et tout produit qui prétend le contraire survend. Un indice rapide à l'inspection : les entrées AES portent un sel, une valeur de vérification et un code d'authentification, donc les tout petits fichiers paraissent légèrement plus gros qu'avec ZipCrypto. Quand vous êtes prêt, la récupération sur l'appareil s'exécute dans votre navigateur.