Ouvrir un ZIP protégé par mot de passe sans le mot de passe

Ce que « sans le mot de passe » signifie vraiment

Si vous avez perdu le mot de passe d'un ZIP que vous avez créé, il est naturel de chercher un moyen de l'ouvrir « sans le mot de passe ». Un ZIP correctement chiffré ne conserve votre mot de passe nulle part en son sein, et pour une archive WinZip AES aucun outil, réglage ou astuce sérieux ne retire la protection du fichier. Le schéma hérité ZipCrypto connaît une exception documentée, qui exige ce que la plupart des gens n'ont pas : une copie non chiffrée d'un fichier situé dans votre propre archive. Avec au moins 12 octets connus de cette entrée telle qu'elle est stockée, c'est-à-dire après compression, dont 8 consécutifs, l'attaque à texte clair connu de 1994 décrite sur ZipCrypto expliqué retrouve directement l'état du chiffrement, sans le mot de passe. Sans rien à quoi comparer, et sur AES dans tous les cas, le chiffrement fait exactement ce pour quoi il a été conçu : refuser l'accès à quiconque ne peut fournir la bonne clé. ZipRecover lui-même ne teste que des mots de passe candidats.

La voie pratique est donc la récupération. Un outil de récupération génère des mots de passe candidats, teste chacun contre l'archive et s'arrête dès que le fichier confirme une correspondance. À proprement parler, vous retrouvez le mot de passe que vous aviez déjà défini, et le fichier s'ouvre alors normalement. Cette distinction compte car elle détermine si votre cas est facile, lent ou pratiquement impossible. Quand vous serez prêt, vous pouvez récupérer votre mot de passe ZIP dans le navigateur sans rien installer ni rien téléverser.

Pourquoi la méthode de chiffrement décide presque tout

Le format ZIP prend en charge deux types de chiffrement très différents, et celui qu'utilise votre fichier compte plus que toute option choisie ensuite. La page des fichiers ZIP chiffrés donne tout le contexte.

• ZipCrypto est le schéma hérité intégré au format ZIP d'origine. Il est faible selon les normes modernes, et chaque candidat est très peu coûteux à tester. Les dictionnaires, les motifs et même des recherches par force brute modestes sont réellement praticables ici.
• WinZip AES est le schéma robuste et moderne. Il dérive sa clé délibérément lentement, en exécutant un millier d'itérations de hachage pour chaque candidat, précisément pour rendre les tests de masse pénibles. Les tentatives ciblées aident encore ; les recherches larges et aveugles, en général, non.

ZipRecover détecte la méthode automatiquement lorsque vous chargez un fichier, vous n'avez donc pas à le déterminer à la main. Mais gardez-le à l'esprit, car cela fixe vos attentes pour tout ce qui suit.

Les voies réalistes pour retrouver l'accès

Toute stratégie d'essai de mots de passe est une façon plus intelligente de réduire le tas de candidats à tester, que vous décriviez une forme dont vous vous souvenez sous forme de masque, saisissiez une liste de mots de passe que vous réutilisez ou testiez par force brute un mot court. L'aperçu de la récupération de mot de passe ZIP compare les trois et indique quand chacune convient. Si vous connaissez vraiment le mot de passe et voulez seulement une copie non protégée, le guide pour supprimer le mot de passe d'un ZIP est la voie la plus rapide.

Quand c'est faisable, et quand ça ne l'est pas

Si vous avez choisi le mot de passe vous-même et pouvez en décrire ne serait-ce qu'une partie, vos chances sont bien meilleures, surtout sur une archive ZipCrypto. Un mot de passe court ou choisi par un humain, qu'un dictionnaire ou un masque peut décrire, peut être trouvé en quelques secondes ou minutes dans l'un ou l'autre schéma, comme le montrent les estimations illustratives de combien de temps prend la récupération ; nous n'avons aucune donnée sur la fréquence à laquelle une recherche aboutit. C'est le cas encourageant.

Le cas difficile est un mot de passe long et aléatoire sur une archive WinZip AES. Là, la dérivation lente de la clé signifie que tester assez de candidats pour tomber dessus prendrait plus de temps que toute échelle qui vous importe. C'est le format qui fait son travail. Si vous voulez comprendre exactement pourquoi une recherche peut échouer, la page pourquoi la récupération de mot de passe ZIP échoue explique les limites clairement, et combien de temps prend la récupération y met des chiffres réels. Savoir cela à l'avance vous évite d'attendre une recherche qui ne peut aboutir.

Faites-le en toute confidentialité, sur votre propre appareil

Beaucoup de sites qui promettent de « déverrouiller » un ZIP vous demandent d'abord de le téléverser sur leurs serveurs. Cela revient à confier une copie du fichier privé que vous essayez de protéger à un tiers que vous ne contrôlez pas, où elle peut être journalisée, conservée ou exposée. ZipRecover adopte l'approche inverse. L'archive est lue dans votre navigateur et chaque candidat est testé sur votre propre machine, si bien que l'archive, les noms de ses fichiers et les mots de passe essayés ne sont jamais envoyés et qu'il n'y a aucune copie côté serveur à qui faire confiance. Si vous voulez évaluer un outil, y compris celui-ci, la page les outils ZIP en ligne sont-ils sûrs ? vous donne une liste de contrôle.

N'utilisez la récupération que sur des archives que vous possédez ou êtes clairement autorisé à ouvrir. Le but ici est de vous rendre l'accès à votre propre fichier, pas à celui de quelqu'un d'autre. Si c'est votre situation, vous pouvez récupérer votre mot de passe ZIP dans le navigateur dès maintenant, et rien de ce que vous chargez ne quittera jamais votre appareil.