Perguntas frequentes

Não. Tudo roda no seu navegador. O arquivo é lido localmente com a File API e analisado na própria página, e Web Workers testam as senhas contra os bytes de uma entrada criptografada dele. Veja a página de segurança e privacidade.

Não. As senhas candidatas e a recuperada permanecem dentro da aba do seu navegador. Uma senha recuperada é exibida somente para você e copiada apenas quando você escolher.

Como o arquivo nunca sai do seu dispositivo, a ferramenta não expõe o seu arquivo a um terceiro. Como sempre, use um dispositivo e um navegador em que você confia.

Duas coisas, e nenhuma sai do seu dispositivo. Um ZIP que você solta ou escolhe na página inicial fica no armazenamento do navegador até a página de recuperação abri-lo e apagá-lo. Uma busca por máscara ou força bruta salva o progresso durante a execução, com o nome e o tamanho do arquivo e as configurações da busca (que podem incluir a máscara que você digitou), para você continuar depois de recarregar a página ou de fechar a aba; esse registro é apagado quando a busca termina, quando você clica em Parar ou quando escolhe Começar do zero. Buscas por dicionário nunca são salvas. A política de privacidade traz os detalhes.

Seu navegador baixa as páginas e os scripts, como em qualquer site. O único dado que o site envia de volta é um relatório de erro anônimo quando o próprio código dele falha: o tipo e a mensagem do erro, o stack trace, o endereço do script com a linha e a coluna, o caminho da página, o idioma da página, o user-agent do navegador, a hora, a versão do site e, no caso de uma falha dentro da ferramenta de recuperação, um rótulo de uma palavra que indica a parte que falhou. Ele nunca inclui o seu arquivo, nomes de arquivo ou qualquer senha, e os relatórios ficam guardados por até 90 dias. Veja a seção 4 da política de privacidade.

ZipCrypto tradicional (PKWARE) e WinZip AES-128/192/256. A ferramenta detecta o método automaticamente. Leia sobre ZipCrypto e AES.

Um dicionário de senhas prováveis (com variações comuns opcionais), uma máscara que descreve o formato da senha, ou uma busca de força bruta delimitada sobre um conjunto de caracteres.

Sim. A recuperação roda fora da thread principal, então você pode pausar, retomar ou parar a qualquer momento e a página continua respondendo. Pausar mantém neste dispositivo o progresso de uma busca por máscara ou força bruta, para você continuar depois, mesmo após recarregar a página; Parar encerra a busca e apaga esse progresso.

As versões atuais do Chrome, Edge, Firefox e Safari com suporte a WebAssembly e Web Workers. Nossos testes de ponta a ponta usam a ferramenta no Chromium e, em 27 de setembro de 2026, também a executaram no Firefox e no WebKit (o motor do Safari), em desktop; no WebKit, um arquivo solto na página inicial não chegou à página de recuperação, então na navegação privada do Safari escolha o arquivo na página de recuperação; celulares e tablets não fazem parte desses testes. A ferramenta verifica a compatibilidade quando você a abre.

A busca roda no seu dispositivo. Nosso teste de ponta a ponta observa cada requisição, da abertura da página de recuperação até o arquivo desbloqueado: nada vai para outro site e o seu arquivo nunca é enviado. Durante uma execução, a página ainda pode baixar arquivos próprios deste site, como o script que cada worker carrega, e uma falha do próprio código do site envia um relatório de erro, nunca dados do arquivo ou senhas. Não testamos uma execução com a conexão cortada: abrir a página precisa de conexão, e o recurso opcional de descriptografia de arquivos carrega uma pequena biblioteca adicional no primeiro uso.

Não. A recuperação depende do comprimento e da aleatoriedade da senha e do método de criptografia. Senhas fortes e aleatórias, especialmente em arquivos AES, são, na prática, não recuperáveis por adivinhação.

O WinZip AES executa PBKDF2 com 1000 iterações de HMAC-SHA1 por candidata de propósito. Essa desaceleração deliberada é um recurso de segurança e limita quantas candidatas podem ser testadas por segundo.

Raramente, e o quanto depende do arquivo. No AES, o HMAC armazenado torna praticamente impossível reportar uma senha errada. Em uma entrada ZipCrypto de pelo menos 4 bytes armazenada ou comprimida com Deflate, uma senha reportada passou pela descriptografia e pelo CRC-32 além do filtro rápido de cabeçalho, algo que uma senha errada consegue cerca de uma vez a cada 2^40 candidatas, mais ou menos 1 em 1,1 trilhão. Buscas longas passam sim desse número: o modelo ilustrativo de 8 caracteres em quanto tempo leva a recuperação tem cerca de 2,8 trilhões de candidatas. Então abra o arquivo com a senha reportada em vez de tratá-la como prova. O ZipRecover não consegue confirmar nada em um caso raro de ZipCrypto: quando cada entrada protegida pequena o suficiente para verificar no navegador (256 MB comprimidos) é uma entrada ZipCrypto minúscula (menos de 4 bytes) ou que usa outro método de compressão, como BZip2, LZMA ou Deflate64 (opções de ferramentas como o 7-Zip). Com esses outros métodos, a busca normalmente termina sem resultado. Nesse caso, o resultado informa que a senha passou apenas por uma verificação rápida.

Então não há senha a recuperar, e você pode abri-lo com as ferramentas de ZIP embutidas do seu sistema operacional.

Destina-se apenas a arquivos que você possui ou está explicitamente autorizado a acessar. Usá-lo em arquivos sem autorização pode ser ilegal. Veja a Política de Uso Aceitável e os Termos de Uso.

Não. A confirmação é uma salvaguarda do produto, não aconselhamento jurídico, e não concede nenhum direito nem garante qualquer proteção legal.