Recuperar uma senha de ZIP no Windows

O que o Windows pode e não pode fazer sozinho

O Windows lida com arquivos ZIP nativamente há anos por meio do Explorador de Arquivos, que os chama de pastas compactadas. Se o seu arquivo usa o método legado ZipCrypto, o Explorador consegue abri-lo: dê um duplo clique no arquivo e o Windows solicita a senha antes de extrair. Isso cobre o caso do dia a dia em que você ainda sabe a senha e simplesmente quer o conteúdo. Versões recentes do Windows ampliaram o suporte a formatos de arquivo compactado no Explorador de Arquivos, mas o pedido de senha para o ZipCrypto clássico é o comportamento com que você pode contar em todas as versões.

Há um limite importante. O suporte embutido do Explorador não entende a criptografia WinZip AES. Um arquivo criptografado com AES não abrirá no Explorador mesmo quando você digitar a senha correta, o que muitas vezes confunde as pessoas, levando-as a pensar que a senha está errada. Ela não está; o formato simplesmente vai além do que o manipulador embutido suporta. Por isso também vale um minuto do seu tempo identificar o método de criptografia primeiro.

Identifique o método de criptografia

A maneira mais clara de ver como um arquivo está criptografado no Windows é com o 7-Zip, um utilitário gratuito e amplamente usado. Ele expõe uma coluna Método que nomeia o esquema exato.

1. Clique com o botão direito no arquivo no Explorador de Arquivos.
2. Escolha 7-Zip, depois Abrir arquivo compactado. A janela do 7-Zip lista as entradas.
3. Leia a coluna Método. Você verá ZipCrypto para o esquema legado ou AES-256 para o WinZip AES. Se a coluna estiver oculta, clique com o botão direito no cabeçalho da coluna para habilitá-la.

Se você prefere um terminal, abra o PowerShell ou o Prompt de Comando e execute 7z l -slt arquivo.zip. A opção -slt imprime detalhes técnicos, e a linha Method de cada entrada reporta ZipCrypto ou AES-256. Saber isso lhe diz o que esperar: o ZipCrypto é rápido de testar, enquanto o AES é lento por design, então buscas amplas só são realistas no ZipCrypto. Não custa nada verificar primeiro, e isso pode poupar você de iniciar uma execução de força bruta que o formato foi feito justamente para frustrar.

Recupere a senha com o ZipRecover

Uma vez que você conhece o método, pode recuperar a senha sem instalar nada. O ZipRecover roda inteiramente em um navegador moderno no Windows. As versões atuais do Edge, Chrome e Firefox o executam: os testes de ponta a ponta usam a página de recuperação no Chromium, o motor do Edge e do Chrome, e em 27 de setembro de 2026 também no Firefox. O arquivo é lido e testado na sua própria máquina, e nem ele nem as senhas testadas são enviados, e assim um arquivo que claramente importa para você continua no seu PC, que é o lugar dele. O cálculo pesado roda em WebAssembly, ou na Web Crypto nativa do navegador quando ela é mais rápida, então a recuperação roda dentro do navegador, rápido o suficiente para testar senhas localmente, sem instalador, serviço em segundo plano ou permissão de sistema a conceder.

1. Selecione o arquivo. Abra a ferramenta de recuperação e escolha o ZIP do seu dispositivo. O navegador lê seus bytes localmente e detecta se ele usa ZipCrypto ou WinZip AES.
2. Escolha uma estratégia. Escolha um dicionário de senhas que você possa ter usado, uma máscara se lembrar do formato, ou uma execução de força bruta delimitada para uma senha curta. Um dicionário ou máscara focado é muito mais eficaz do que uma busca ampla, especialmente no AES.
3. Confirme e inicie. Marque a caixa confirmando que você possui o arquivo ou está autorizado a abri-lo; o botão Iniciar recuperação fica bloqueado até você marcar. Depois comece a execução.
4. Leia o resultado. Uma candidata que passa na verificação rápida é confirmada antes de ser mostrada sempre que o arquivo permite: o HMAC no AES, e a descriptografia mais o CRC-32 em uma entrada ZipCrypto de pelo menos 4 bytes armazenada ou comprimida com Deflate, que é quase todos os arquivos. Quando só dá para testar uma entrada ZipCrypto mais curta ou comprimida com outro método, o resultado avisa que a senha passou apenas em uma verificação rápida. Nos dois casos ela aparece somente na sua aba.

No Windows vale a pena repetir uma coisa: o Explorador de Arquivos pode pedir a senha e abrir um arquivo ZipCrypto, mas não consegue abrir um com WinZip AES nem com a senha correta, então use o 7-Zip para ler o método antes de iniciar uma busca. Se você escolheu a senha e consegue descrever parte dela, um dicionário ou máscara que se encaixe nela pode terminar em segundos no ZipCrypto, e também no AES quando a busca é pequena. Uma senha longa e aleatória em um arquivo AES é, na prática, não recuperável por adivinhação, que é a criptografia cumprindo o seu papel, então o melhor é procurar uma cópia salva. Os mesmos passos servem no guia do macOS e no guia do Linux, e se você mesmo definiu a senha, a lista esqueceu a senha do ZIP é um bom ponto de partida.