ZIP-Passwort-Wiederherstellung Online - was funktioniert, und was nicht
"ZIP-Passwort-Wiederherstellung online" ist die Suchformulierung, nach der Leser greifen, nachdem ein Ordner, den sie vor Wochen gezippt haben, sich weigert, ohne Passwort zu oeffnen. Die ehrliche kurze Antwort ist die, mit der dieser Leitfaden beginnt: kein Online-Tool kann ein starkes ZIP-Passwort ohne dieses Passwort knacken. Brute-Force von AES-256 in einem Browser ist mathematisch unmoeglich, und jede Seite, die das verspricht, liefert nicht. Die funktionierenden Wiederherstellungspfade sind nicht "knacken" - sie sind "entsperren, wenn Sie das Passwort kennen", "Archiv aus Ihren Quelldateien neu erstellen" oder "Absender nach dem Passwort fragen". Diese Seite geht jeden der drei durch, damit der naechste Schritt konkret statt hoffnungsvoll ist.
| Pfad | Wann es zutrifft | Wo es als naechstes weitergeht |
|---|---|---|
| ZIP mit bekanntem Passwort entsperren | Sie haben das richtige Passwort, wollen aber eine Kopie ohne | Remove ZIP Password |
| Archiv neu erstellen | Sie haben die Quelldateien noch lokal | Compress ZIP File |
| Absender fragen | Jemand anderes hat das Archiv gebaut | Out-of-Band-Kanal (Text, Anruf) |
Warum "Wiederherstellung" selten "knacken" bedeutet
Moderne ZIP-Archive verschluesseln ihren Inhalt mit AES-128 oder AES-256, das ist dieselbe Cipher-Familie, die Banken fuer ruhende Daten verwenden. Der Algorithmus selbst hat keine Abkuerzung wie sie ein altes WEP-WLAN-Passwort hatte - der einzige verbleibende Angriff ist, jedes moegliche Passwort zu raten, bis eines funktioniert, und die Mathematik dafuer skaliert schnell genug, um fuer jedes Passwort laenger als eine Handvoll Zeichen unmoeglich zu sein. Aeltere ZIP-Archive, die die Legacy-ZipCrypto-Cipher verwenden, sind theoretisch schwaecher, aber ein Browser ist immer noch der falsche Ort, um einen Versuch zu wagen - die Angriffstools, die existieren, laufen auf lokaler Hardware, nicht auf einem entfernten Service, der Ihr Archiv ueber HTTPS hochlaedt. Ueberall im Web, das einen Ein-Klick-Knack fuer ein starkes ZIP-Passwort beansprucht, verkauft die falsche Geschichte.
Pfad 1 - Entsperren, wenn Sie das Passwort kennen
Wenn Sie sich an das Passwort erinnern, aber eine Kopie des Archivs ohne die Passwortanforderung wollen (damit der Empfaenger es nicht zum Extrahieren benoetigt), laedt das Remove ZIP Password-Tool das Archiv hoch, akzeptiert das angegebene Passwort und schreibt eine Kopie ohne das gesetzte Passwort. Das Originalarchiv bleibt unveraendert. Die Seite zeigt einen klaren Inline-Fehler, wenn das eingegebene Passwort nicht uebereinstimmt, statt einer stillen Untaetigkeit - Sie wissen also vor Ort, ob das Passwort, an das Sie sich erinnert haben, das richtige ist. Das Tool benoetigt das Passwort, um zu funktionieren; es kann nicht fuer Sie raten.
Pfad 2 - Neu erstellen, wenn Sie die Quelldateien haben
Wenn das Archiv aus Dateien gebaut wurde, die Sie noch lokal haben - ein Ordner, den Sie letzten Monat gezippt haben, ein Projekt-Export, ein Backup, das Sie erneut ausfuehren koennen - ist die einfachste Wiederherstellung, das Originalarchiv vollstaendig zu ueberspringen und ein neues mit einem Passwort zu bauen, das Sie kontrollieren. Das Compress ZIP File-Tool baut ein neues ZIP aus dem Quellordner in Ihrem Browser; waehlen Sie ein Passwort, an das Sie sich dieses Mal erinnern (oder ueberspringen Sie das Passwort, wenn das Archiv keines braucht), und das neue ZIP ist in wenigen Klicks fertig. Das gesperrte Originalarchiv kann bleiben, wo es ist - der Empfaenger muss es nie sehen.
Pfad 3 - Absender fragen (und zuerst gaengige Muster versuchen)
Wenn jemand anderes das Archiv gebaut hat, lebt das Passwort bei dieser Person, nicht im Archiv. Wenden Sie sich ueber einen anderen Kanal als den, in dem das Archiv ankam - wenn die Datei per E-Mail kam, schreiben Sie eine SMS oder rufen Sie an; wenn sie per Chat kam, schreiben Sie eine E-Mail. Eine kurze Liste gaengiger Muster ist einen schnellen Versuch wert, bevor die Nachricht hinausgeht: der Projektname, der Vorname des Empfaengers, das Jahr, in dem das Archiv erstellt wurde, die Ziffern "12345" oder das Wort "password" (niedrigaufwaendige Standards, die gelegentlich haften), oder die letzten paar Zeichen des urspruenglichen Dateinamens. Keine dieser Vermutungen aendert die Unmoeglichkeit eines Brute-Force, aber jede ist ein Tastendruck, bevor aufgegeben und gefragt wird - was der Pfad ist, der tatsaechlich funktioniert.
Was dieser Leitfaden NICHT empfiehlt
Online-ZIP-Passwort-"Cracker", die versprechen, starke Verschluesselung zu besiegen, vermarkten entweder das Falsche oder planen, Ihnen ein Tool zu berechnen, das lokal laeuft (in welchem Fall das richtige Tool das lokale ist, nicht ein Online-Upload). Das Hochladen eines sensiblen Archivs auf eine Drittseite, die einen Knack verspricht, legt auch den Inhalt offen - selbst wenn der Knack fehlschlug - sodass der sicherere Standard ist, anzunehmen, dass das Passwort des Archivs weg ist, und durch Neuerstellen oder Fragen wiederherzustellen. Der Entsperrer auf dieser Site ist ehrlich darueber: er benoetigt das bekannte Passwort und knackt oder raet ausdruecklich nicht.
Haeufig gestellte Fragen
Kann irgendein Online-Tool tatsaechlich ein vergessenes ZIP-Passwort wiederherstellen?
Kein Online-Tool kann AES-128- oder AES-256-ZIP-Verschluesselung durch Raten besiegen. Legacy-ZipCrypto-Archive sind theoretisch schwaecher, aber die Angriffstools, die existieren, laufen lokal auf dedizierter Hardware, nicht auf einem entfernten browserseitigen Service. Online-Wiederherstellung im Sinne von "knacken" ist fuer kein modernes Archiv ein Ding.
Was ist der Unterschied zwischen "ein ZIP-Passwort entfernen" und "ein ZIP-Passwort wiederherstellen"?
Entfernen bedeutet, das Passwort von einem ZIP zu nehmen, dessen Passwort Sie bereits kennen - eine Kopie produzierend, die ohne das Passwort oeffnet. Wiederherstellen, wie Leser es ueblicherweise meinen, bedeutet, ein Passwort zu finden, das Sie nicht mehr haben - was ein Online-Tool fuer keine starke Cipher tun kann. Der richtige Pfad, wenn das Passwort weg ist, ist, das Archiv aus den Quelldateien neu zu erstellen (falls Sie sie haben) oder den Absender zu fragen.
Wenn ich das ZIP hier hochlade, behalten Sie es?
Die Entsperr-Seite laedt das Archiv ueber HTTPS zum Verarbeitungsdienst hoch, gibt die entsperrte Kopie zurueck, und das Originalarchiv wird nach einem kurzen Aufbewahrungsfenster pro dem Shared-Upload-Bootstrap der Site automatisch geloescht. Kein Konto erforderlich, und die entsperrte Ausgabe gehoert Ihnen zum Herunterladen. Siehe Remove ZIP Password fuer das Tool selbst.
Was ist mit RAR- oder 7z-Passwort-Wiederherstellung?
Die gleiche Unmoeglichkeit gilt fuer AES-verschluesselte RAR- und 7z-Archive - kein Online-Tool besiegt ein starkes Passwort. Dieser Leitfaden und der verlinkte Entsperrer sind nur fuer ZIP; fuer andere Formate gelten die gleichen drei Pfade (Entsperren mit bekanntem Passwort mit einem Desktop-Tool, das das Format unterstuetzt, Neuerstellen aus Quellen, oder Absender fragen).