Tipos de contrasena ZIP - fuerte vs debil, explicado (cuando un eliminador online puede ayudar)

Ultima revision 2026-05-04. Una guia de decision de 30 segundos antes de que subas un ZIP protegido por contrasena a Remove ZIP Password: que tipos de cifrado ZIP puede realmente eliminar una herramienta online, y cuales son computacionalmente inviables de descifrar? La respuesta honesta depende de dos cosas - el algoritmo de cifrado integrado en el ZIP (cifrado tradicional ZIP 2.0 heredado versus WinZip AES-256), y la fuerza de la contrasena que el creador del archivo eligio. El par decide si el archivo es recuperable en segundos, en horas, o esencialmente nunca.

Caso 1 - ZIP 2.0 heredado (cifrado tradicional): recuperable en segundos-a-minutos para contrasenas cortas / numericas / de diccionario

"Cifrado tradicional ZIP 2.0" (tambien llamado "ZipCrypto" por 7-Zip y "cifrado ZIP" por WinZip) es el formato original de contrasena ZIP del PKZIP 2.0 de PKWARE de 1989. Es el formato predeterminado de contrasena para el soporte ZIP integrado en Windows mas antiguos ("Enviar a carpeta comprimida (en zip)" en Windows 7 / 8 / 10) y para muchos ZIPs de exportacion de archivos de aplicaciones web. Las herramientas de "eliminar contrasena ZIP" recuperan este formato rapidamente porque (a) la derivacion de clave de ZIP 2.0 es barata - un CRC-32 mas algunas operaciones de bits por intento de contrasena, no una KDF deliberadamente lenta como PBKDF2 - y (b) la mayoria de las contrasenas en este formato son cortas, numericas, o palabras de diccionario.

• Cuando el eliminador online gana rapido: la contrasena es 1-8 caracteres, toda numerica (una fecha, un numero de telefono, un codigo postal), una palabra de diccionario en idioma comun, o un patron documentado como "123456" / "password". Remove ZIP Password tipicamente entrega la respuesta en segundos-a-minutos.
• Cuando el eliminador online se ralentiza: la contrasena es 9-12 caracteres alfanumericos mixtos. El espacio de busqueda de fuerza bruta crece ~70x por caracter, asi que una contrasena de 6 caracteres que termina en 2 segundos lleva semanas en 10 caracteres y el eliminador puede agotar el tiempo.
• Como saber si tienes ZIP 2.0: en 7-Zip, haz clic derecho en la entrada bloqueada → Propiedades → la columna "Metodo" muestra ZipCrypto. En WinRAR, las propiedades del archivo muestran "ZIP 2.0 (legacy)". En macOS, ejecuta unzip -v archive.zip en Terminal y lee el modo de cifrado en el encabezado del directorio central.
• Despues de la recuperacion: el archivo sin la contrasena eliminada ya no tiene el cifrado heredado, asi que volver a comprimir en una herramienta moderna con AES-256 (ver Caso 2) es el siguiente paso correcto si necesitas mantener el archivo confidencial.

Caso 2 - WinZip AES-256 con contrasena fuerte: no recuperable por ningun eliminador online

WinZip AES-256 (la extension "AE-2" introducida en WinZip 9.0 en 2003, adoptada por 7-Zip, WinRAR, macOS moderno, y la mayoria de las herramientas ZIP modernas de Linux) usa el Advanced Encryption Standard con tamano de clave de 256 bits, con la clave derivada de la contrasena a traves de PBKDF2-HMAC-SHA1 y 1.000 iteraciones - una funcion de derivacion de clave deliberadamente lenta. Una contrasena fuerte (12+ caracteres, letras de caja mixta, digitos y simbolos, no una palabra de diccionario) crea un espacio de busqueda de aproximadamente 10^24 candidatos que ninguna maquina unica, equipo GPU, o herramienta online puede iterar en tiempo razonable. La criptografia es computacionalmente segura contra fuerza bruta en los tamanos de contrasena que la mayoria de los usuarios realmente eligen.

• Cuando aplica este caso: el creador del archivo eligio AES-256 en 7-Zip ("Metodo de cifrado → AES-256"), WinZip ("Usar cifrado AES"), WinRAR (AES predeterminado para ZIP desde 5.x), o archivado integrado de macOS (AES-256 predeterminado desde macOS 10.13). La contrasena tiene 12+ caracteres y no es una palabra de diccionario.
• Lo que un eliminador online no puede hacer: la fuerza bruta de AES-256 + una contrasena fuerte tomaria mas tiempo que la edad del universo en cualquier hardware que existe hoy. La herramienta correra, agotara el tiempo, y devolvera "no recuperable". La criptografia hizo su trabajo - este es el resultado esperado, no un fallo de la herramienta.
• Como saber si tienes AES-256: en 7-Zip la columna "Metodo" muestra AES-256; en WinRAR los detalles de cifrado dicen "AES-256" o "AE-2"; unzip -v archive.zip en Linux / macOS muestra codigo de metodo de compresion 99 en el encabezado del archivo local para entradas AE-2.
• Cual es el siguiente paso correcto: pide la contrasena al creador del archivo, revisa el correo / chat / documento donde fue originalmente comunicada, usa la funcion de recuperacion de contrasena de la herramienta original de archivado, o trata el archivo como no recuperable y solicita una exportacion nueva. Si el problema es un ZIP corrupto en vez de una contrasena olvidada, ve Recover a corrupt ZIP file - options.

Caso 3 - WinZip AES-256 con contrasena debil / corta / de diccionario: posiblemente recuperable, mas lento que ZIP 2.0

El caso intermedio es el complicado. El ZIP usa AES-256 (criptografia moderna y fuerte), pero la contrasena es corta (6-8 caracteres), toda numerica, o una palabra de diccionario. PBKDF2 con 1.000 iteraciones hace cada intento ~1.000x mas lento que un intento de ZIP 2.0 - una busqueda que termina en 2 segundos en ZIP 2.0 lleva ~30 minutos en AES-256. Ataques de diccionario contra una palabra comun todavia terminan en minutos-a-horas; fuerza bruta contra 1-8 digitos (10^8 candidatos) termina en horas-a-pocos-dias en hardware de consumo. Remove ZIP Password intenta esto y puede o no devolver la respuesta dentro de su presupuesto de tiempo.

• Vale la pena intentar: se sospecha que la contrasena tiene 1-8 digitos (una fecha, un codigo postal, un PIN de cuatro digitos extendido a 8) o una sola palabra de diccionario comun.
• Va a agotar el tiempo: la contrasena tiene 9+ caracteres de caja mixta con simbolos, o una frase-contrasena de multiples palabras. En ese punto el archivo esta efectivamente en el Caso 2.
• Que esperar: Remove ZIP Password devuelve la contrasena recuperada (resultado Caso 1 / Caso 3 debil) o "no recuperable dentro del presupuesto de tiempo" (resultado Caso 3 fuerte / Caso 2). La herramienta no finge descifrar lo que no puede.

Flujo de decision: de un ZIP bloqueado al siguiente paso correcto

Paso 1 - identifica el tipo de cifrado. Abre el ZIP en 7-Zip / WinRAR o ejecuta unzip -v archive.zip. ZipCrypto / "ZIP 2.0" / "Traditional" → Caso 1. AES-256 / "AE-2" → Casos 2 o 3, decididos por la fuerza de la contrasena.

Paso 2 - estima la fuerza de la contrasena. Si tienes alguna suposicion (una fecha, un nombre clave de proyecto, el nombre de un destinatario) caes en Caso 1 / Caso 3 debil y un eliminador online vale la pena intentar. Si el archivo vino de un remitente consciente de seguridad que eligio una frase-contrasena aleatoria de 16 caracteres caes en Caso 2 y un eliminador online no ayudara.

Paso 3 - actua segun el caso. Caso 1 o Caso 3 debil → sube a Remove ZIP Password; espera una respuesta en segundos-a-horas. Caso 2 (o Caso 3 fuerte) → NO subas; recupera la contrasena de donde fue originalmente almacenada (correo, gestor de contrasenas, documentacion), pide al remitente, o trata el archivo como no recuperable.

Paso 4 - re-protege despues de la recuperacion. Si la recuperacion de la contrasena tuvo exito y todavia necesitas confidencialidad, vuelve a comprimir los contenidos con Compress, ZIP File and Folder o 7-Zip usando AES-256 y una frase-contrasena fuerte registrada en un gestor de contrasenas. El archivo recuperado esta en ZIP 2.0 heredado por diseno - dejarlo en ese formato lo mantiene debilmente protegido. La guia companera PDF password types - owner vs user cubre la estructura analoga en el lado del PDF; la leccion subyacente es la misma en ambos formatos - la fuerza del cifrado y la fuerza de la contrasena se multiplican, y una debilidad en cualquiera hace el archivo recuperable.