Recuperação

Abrir um ZIP protegido por senha sem a senha

Você possui o arquivo, mas a senha se foi. O WinZip AES não tem atalho, e o ZipCrypto também não, a menos que você tenha uma cópia não criptografada de um arquivo de dentro dele, mas uma senha que você mesmo escolheu pode ser buscada no seu próprio dispositivo, sem enviar nada, e quanto mais você lembrar dela, menor é essa busca.

Apenas uso autorizado

Use esta ferramenta apenas em arquivos ZIP que você possui ou está autorizado a acessar. Tentar abrir arquivos sem permissão pode violar as leis aplicáveis. Consulte nossa Política de Uso Aceitável e os Termos de Uso.

O que "sem a senha" realmente significa

Se você perdeu a senha de um ZIP que criou, é natural procurar uma maneira de abri-lo "sem a senha". Um ZIP corretamente criptografado não guarda a sua senha em lugar nenhum do seu interior, e em um arquivo WinZip AES não há ferramenta, ajuste ou truque sério que retire a proteção do arquivo. O esquema legado ZipCrypto tem uma exceção documentada, que exige o que a maioria não tem: uma cópia não criptografada de um arquivo que está dentro do seu próprio ZIP. Com pelo menos 12 bytes conhecidos daquela entrada como ela é armazenada, ou seja, já comprimida, com 8 deles seguidos, o ataque de texto claro conhecido de 1994 descrito em ZipCrypto explicado recupera diretamente o estado da cifra, sem a senha. Sem nada com que comparar, e no AES de todo modo, a criptografia faz exatamente aquilo para que foi projetada: negar o acesso a qualquer um que não consiga fornecer a chave correta. O ZipRecover em si só testa senhas candidatas.

Portanto, o caminho prático é a recuperação. Uma ferramenta de recuperação gera senhas candidatas, testa cada uma contra o arquivo e para no momento em que o arquivo confirma uma correspondência. A rigor, você encontra a senha que já definiu, e então o arquivo abre normalmente. Essa distinção importa porque decide se o seu caso é fácil, lento ou praticamente impossível. Quando estiver pronto, você pode recuperar a sua senha ZIP no navegador sem instalar nada e sem enviar nada.

Por que o método de criptografia decide quase tudo

O formato ZIP admite dois tipos de criptografia muito diferentes, e qual deles o seu arquivo usa importa mais do que qualquer opção que você vá escolher depois. A página de arquivos ZIP criptografados traz todo o contexto.

  • ZipCrypto é o esquema legado embutido no formato ZIP original. É fraco pelos padrões modernos, e cada candidata é muito barata de testar. Dicionários, padrões e até execuções modestas de força bruta são realmente práticos aqui.
  • WinZip AES é o esquema forte e moderno. Ele deriva a sua chave deliberadamente devagar, executando mil iterações de hash para cada tentativa, justamente para tornar o teste em massa penoso. Tentativas focadas ainda ajudam; buscas amplas e às cegas normalmente não.

O ZipRecover detecta o método automaticamente quando você seleciona um arquivo, então você não precisa descobrir isso à mão. Mas tenha em mente, pois define as suas expectativas para tudo o que vem a seguir.

Os caminhos realistas para abrir o arquivo de novo

Toda estratégia de adivinhação é uma forma mais inteligente de reduzir o monte de candidatas a testar, seja descrevendo uma forma que você lembra como máscara, inserindo uma lista de senhas que você reutiliza ou testando por força bruta uma senha curta. A visão geral da recuperação de senha ZIP compara as três e mostra quando cada uma se encaixa. Se você realmente conhece a senha e só quer uma cópia sem proteção, o guia para remover a senha de um ZIP é a via mais rápida.

Comece pelo que você sabe, não pela força bruta

Uma máscara focada ou uma lista curta das suas próprias senhas pode reduzir uma busca de trilhões de candidatas a alguns milhares. Quanto mais você puder descrever sobre a senha que definiu, menor fica a busca e mais cedo uma execução pode terminar.

Quando é viável e quando não é

Se você mesmo escolheu a senha e consegue descrever ao menos parte dela, as suas chances são muito melhores, sobretudo em um arquivo ZipCrypto. Uma senha curta ou escolhida por uma pessoa que um dicionário ou uma máscara consiga descrever pode ser encontrada em segundos ou minutos em qualquer um dos dois esquemas, como mostram as estimativas ilustrativas de quanto tempo leva a recuperação; não temos dados sobre com que frequência uma busca dá certo. Esse é o caso esperançoso.

O caso difícil é uma senha longa e aleatória em um arquivo WinZip AES. Ali, a lenta derivação de chave significa que testar tentativas suficientes para topar com ela levaria mais tempo do que qualquer prazo que faça sentido para você. É o formato cumprindo seu papel. Se você quer entender exatamente por que uma execução pode empacar, a página por que a recuperação de senha ZIP falha explica os limites com clareza, e quanto tempo leva a recuperação coloca números reais nisso. Saber disso de antemão poupa você de esperar por uma busca que não pode terminar.

Faça isso de forma privada, no seu próprio dispositivo

Muitos sites que prometem "desbloquear" um ZIP pedem primeiro que você o envie para os servidores deles. Isso significa entregar uma cópia do arquivo privado que tenta proteger a um terceiro que você não controla, onde ela pode ser registrada, retida ou exposta. O ZipRecover adota a abordagem oposta. O arquivo é lido no seu navegador e cada candidata é testada na sua própria máquina, de modo que o arquivo, os nomes do seu conteúdo e as senhas testadas nunca são enviados e não há cópia no lado do servidor em que confiar. Se você quer avaliar qualquer ferramenta, inclusive esta, a página as ferramentas ZIP online são seguras? lhe dá uma lista de verificação.

Use a recuperação apenas em arquivos que você possui ou está claramente autorizado a abrir. O objetivo aqui é fazer você abrir de novo o seu próprio arquivo, não o de outra pessoa. Se essa é a sua situação, você pode recuperar a sua senha ZIP no navegador agora mesmo, e nada do que você abrir na ferramenta jamais sairá do seu dispositivo.

Perguntas frequentes

Posso mesmo abrir um ZIP se não tenho a senha?

Em um arquivo WinZip AES, e em um ZipCrypto do qual você não tem texto claro, o caminho é recuperar a senha que você definiu originalmente: não existe um botão que retire a proteção. Uma ferramenta de recuperação testa senhas candidatas contra o arquivo até que uma corresponda, então o sucesso depende de a senha ser algo que você possa descrever ou lembrar em parte. Há uma exceção documentada, e ela vale só para o esquema legado ZipCrypto: se você ainda tem uma cópia não criptografada de um arquivo que está dentro do seu próprio ZIP, o ataque de texto claro conhecido de Biham e Kocher (1994) consegue recuperar o estado da cifra a partir de pelo menos 12 bytes conhecidos daquela entrada como ela é armazenada, ou seja, já comprimida, com 8 deles seguidos, sem a senha. Veja ZipCrypto explicado. O ZipRecover não faz isso; ele só testa senhas candidatas.

Preciso enviar meu ZIP para um site para abri-lo?

Não, e você não deveria precisar. O ZipRecover lê o arquivo no seu navegador e testa cada candidata localmente, de modo que o arquivo nunca sai do seu dispositivo. Enviar um arquivo privado para o servidor de um desconhecido é exatamente o risco que você quer evitar; veja as ferramentas ZIP online são seguras?.

Quanto tempo levará para abrir o arquivo?

Depende do método de criptografia e de quanto você lembra. Uma senha curta ou adivinhável pode cair em segundos ou minutos, enquanto uma senha longa e aleatória em AES talvez nunca termine. A página quanto tempo leva a recuperação apresenta faixas realistas.

E se eu não lembrar nada sobre a senha?

Então as chances são baixas, e é melhor saber disso desde o início. A força bruta às cegas só funciona com senhas curtas, e em um arquivo AES forte é praticamente sem esperança. Tente primeiro uma lista das senhas que você usa com frequência: se a esquecida estiver nela, uma busca por dicionário pode terminar em segundos no ZipCrypto, e no AES também se a lista for curta.

Pronto para recuperar a sua senha ZIP?

Funciona localmente no seu navegador. Seu arquivo nunca sai do seu dispositivo.

Abrir a ferramenta