Pemulihan Kata Sandi ZIP Online - apa yang bekerja, dan apa yang tidak

Pemulihan kata sandi ZIP online memiliki tiga jalur: gunakan Hapus Kata Sandi ZIP jika tahu kata sandinya, buat ulang arsip dari file sumber, atau minta kata sandi dari pengirim. Tidak ada alat online yang bisa memecahkan enkripsi AES.

Mengapa "pemulihan" jarang berarti "memecahkan"

Arsip ZIP modern mengenkripsi kontennya dengan AES-128 atau AES-256, yang merupakan keluarga sandi yang sama yang digunakan bank untuk data tidak aktif. Algoritma itu sendiri tidak memiliki jalan pintas seperti kata sandi Wi-Fi WEP lama - satu-satunya serangan yang tersisa adalah menebak setiap kata sandi yang mungkin sampai satu bekerja, dan matematika pada itu skalanya cukup cepat untuk menjadi mustahil untuk kata sandi apapun yang lebih panjang dari beberapa karakter. Arsip ZIP yang lebih tua yang menggunakan sandi ZipCrypto warisan secara teoritis lebih lemah, tetapi browser masih merupakan tempat yang salah untuk mencoba menebak - alat serangan yang ada berjalan di hardware lokal, bukan di layanan jarak jauh yang mengunggah arsip Anda melalui HTTPS. Di mana saja di web yang mengklaim retas sekali klik untuk kata sandi ZIP kuat menjual cerita yang salah.

Latar belakang tentang apa yang membuat kata sandi ZIP kuat atau lemah - dan mengapa kesenjangan dalam kesulitan memecahkan sangat besar - ada di jenis kata sandi ZIP kuat vs lemah dijelaskan.

Jalur 1 - Buka kunci ketika Anda tahu kata sandinya

Jika Anda ingat kata sandi tetapi menginginkan salinan arsip tanpa persyaratan kata sandi (sehingga penerima tidak memerlukannya untuk mengekstrak), alat Remove ZIP Password mengunggah arsip, menerima kata sandi yang Anda berikan, dan menulis salinan tanpa kata sandi disetel. Arsip asli tetap tidak berubah. Halaman menampilkan kesalahan inline yang jelas jika kata sandi yang Anda ketik tidak cocok, alih-alih no-op diam - sehingga Anda tahu di tempat apakah kata sandi yang Anda ingat adalah yang benar. Alat memerlukan kata sandi untuk bekerja; alat tidak dapat menebak untuk Anda.

Jalur 2 - Buat ulang ketika Anda memiliki file sumber

Jika arsip dibangun dari file yang masih Anda miliki secara lokal - folder yang Anda zip bulan lalu, ekspor proyek, cadangan yang dapat Anda jalankan kembali - pemulihan paling sederhana adalah melewati arsip asli sepenuhnya dan membangun yang baru dengan kata sandi yang Anda kontrol. Alat Compress ZIP File membangun ZIP baru dari folder sumber di browser Anda; pilih kata sandi yang akan Anda ingat kali ini (atau lewati kata sandi jika arsip tidak membutuhkannya), dan ZIP baru siap dalam beberapa klik. Arsip terkunci asli dapat tetap di mana ia berada - penerima tidak pernah perlu melihatnya.

Jalur 3 - Tanyakan kepada pengirim (dan coba pola umum terlebih dahulu)

Ketika orang lain membangun arsip, kata sandi tinggal dengan orang itu, bukan di arsip. Hubungi melalui saluran yang berbeda dari yang dilalui arsip - jika file datang melalui email, kirim teks atau telepon; jika datang melalui chat, kirim email. Daftar pendek pola umum layak untuk dicoba dengan cepat sebelum pesan keluar: nama proyek, nama depan penerima, tahun arsip dibuat, digit "12345" atau kata "password" (default upaya rendah yang kadang-kadang berhasil), atau beberapa karakter terakhir dari nama file asli. Tidak ada tebakan ini mengubah ketidakmungkinan brute-force, tetapi masing-masing adalah satu ketukan tombol sebelum menyerah dan bertanya - yang merupakan jalur yang benar-benar bekerja.

Yang TIDAK direkomendasikan panduan ini

"Pemecah" kata sandi ZIP online yang menjanjikan untuk mengalahkan enkripsi kuat sedang memasarkan hal yang salah atau berencana untuk membebankan Anda untuk alat yang berjalan secara lokal (dalam hal ini alat yang tepat adalah yang lokal, bukan unggahan online). Mengunggah arsip sensitif ke situs pihak ketiga yang menjanjikan retas juga mengekspos konten - bahkan jika retas gagal - jadi default yang lebih aman adalah mengasumsikan kata sandi arsip hilang dan memulihkan dengan membuat ulang atau bertanya. Pembuka kunci di situs ini jujur tentang ini: memerlukan kata sandi yang diketahui dan secara eksplisit tidak meretas atau menebak.

Untuk panduan terfokus tentang menggunakan pembuka kunci kata sandi yang diketahui - termasuk batas ukuran file dan mode sandi yang didukung - lihat pembuka kunci kata sandi ZIP.

Pertanyaan yang sering diajukan