Tipos de senha ZIP - forte vs fraca, explicado (quando um removedor online pode ajudar)

Ultima revisao 2026-05-04. Um guia de decisao de 30 segundos antes de voce enviar um ZIP protegido por senha para Remove ZIP Password: quais tipos de criptografia ZIP uma ferramenta online pode realmente remover, e quais sao computacionalmente inviaveis de quebrar? A resposta honesta depende de duas coisas - o algoritmo de criptografia embutido no ZIP (criptografia tradicional ZIP 2.0 legada versus WinZip AES-256), e a forca da senha que o criador do arquivo escolheu. O par decide se o arquivo e recuperavel em segundos, em horas, ou essencialmente nunca.

Caso 1 - ZIP 2.0 legado (criptografia tradicional): recuperavel em segundos-a-minutos para senhas curtas / numericas / de dicionario

"Criptografia tradicional ZIP 2.0" (tambem chamada de "ZipCrypto" pelo 7-Zip e "criptografia ZIP" pelo WinZip) e o formato original de senha ZIP do PKZIP 2.0 da PKWARE de 1989. E o formato padrao de senha para o suporte ZIP embutido em Windows mais antigos ("Enviar para pasta compactada (zipada)" no Windows 7 / 8 / 10) e para muitos ZIPs de exportacao de arquivos de aplicativos web. As ferramentas de "remover senha ZIP" recuperam esse formato rapidamente porque (a) a derivacao de chave do ZIP 2.0 e barata - um CRC-32 mais algumas operacoes de bits por tentativa de senha, nao uma KDF deliberadamente lenta como PBKDF2 - e (b) a maioria das senhas neste formato sao curtas, numericas, ou palavras de dicionario.

• Quando o removedor online vence rapido: a senha tem 1-8 caracteres, e toda numerica (uma data, um numero de telefone, um CEP), uma palavra de dicionario em idioma comum, ou um padrao documentado como "123456" / "password". Remove ZIP Password tipicamente entrega a resposta em segundos-a-minutos.
• Quando o removedor online fica lento: a senha tem 9-12 caracteres alfanumericos mistos. O espaco de busca de forca bruta cresce ~70x por caractere, entao uma senha de 6 caracteres que termina em 2 segundos leva semanas em 10 caracteres e o removedor pode atingir o tempo limite.
• Como saber se voce tem ZIP 2.0: no 7-Zip, clique com o botao direito na entrada bloqueada → Propriedades → a coluna "Metodo" mostra ZipCrypto. No WinRAR, as propriedades do arquivo mostram "ZIP 2.0 (legado)". No macOS, execute unzip -v archive.zip no Terminal e leia o modo de criptografia no cabecalho do diretorio central.
• Apos a recuperacao: o arquivo sem a senha removida nao tem mais a criptografia legada, entao re-zipar em uma ferramenta moderna com AES-256 (ver Caso 2) e o proximo passo certo se voce precisar manter o arquivo confidencial.

Caso 2 - WinZip AES-256 com senha forte: nao recuperavel por nenhum removedor online

WinZip AES-256 (a extensao "AE-2" introduzida no WinZip 9.0 em 2003, adotada por 7-Zip, WinRAR, macOS moderno e a maioria das ferramentas ZIP modernas do Linux) usa o Advanced Encryption Standard com tamanho de chave de 256 bits, com a chave derivada da senha atraves de PBKDF2-HMAC-SHA1 e 1.000 iteracoes - uma funcao de derivacao de chave deliberadamente lenta. Uma senha forte (12+ caracteres, letras de caixa mista, digitos e simbolos, nao uma palavra de dicionario) cria um espaco de busca de aproximadamente 10^24 candidatos que nenhuma maquina unica, GPU rig, ou ferramenta online pode iterar em tempo razoavel. A criptografia e computacionalmente segura contra forca bruta nos tamanhos de senha que a maioria dos usuarios realmente escolhe.

• Quando este caso se aplica: o criador do arquivo escolheu AES-256 no 7-Zip ("Metodo de criptografia → AES-256"), WinZip ("Usar criptografia AES"), WinRAR (AES padrao para ZIP desde 5.x), ou arquivamento embutido do macOS (AES-256 padrao desde macOS 10.13). A senha tem 12+ caracteres e nao e uma palavra de dicionario.
• O que um removedor online nao pode fazer: forca bruta de AES-256 + uma senha forte levaria mais tempo que a idade do universo em qualquer hardware que exista hoje. A ferramenta vai executar, atingir o tempo limite e retornar "nao recuperavel". A criptografia fez seu trabalho - este e o resultado esperado, nao uma falha da ferramenta.
• Como saber se voce tem AES-256: no 7-Zip a coluna "Metodo" mostra AES-256; no WinRAR os detalhes de criptografia dizem "AES-256" ou "AE-2"; unzip -v archive.zip no Linux / macOS mostra codigo de metodo de compressao 99 no cabecalho do arquivo local para entradas AE-2.
• Qual o proximo passo certo: peca a senha ao criador do arquivo, verifique o email / chat / documento onde foi originalmente comunicada, use o recurso de recuperacao de senha da ferramenta original de arquivamento, ou trate o arquivo como nao recuperavel e solicite uma exportacao nova. Se o problema for um ZIP corrompido em vez de uma senha esquecida, veja Recover a corrupt ZIP file - options.

Caso 3 - WinZip AES-256 com senha fraca / curta / de dicionario: possivelmente recuperavel, mais lento que ZIP 2.0

O caso intermediario e o complicado. O ZIP usa AES-256 (criptografia moderna e forte), mas a senha e curta (6-8 caracteres), toda numerica, ou uma palavra de dicionario. PBKDF2 com 1.000 iteracoes torna cada tentativa ~1.000x mais lenta que uma tentativa de ZIP 2.0 - uma busca que termina em 2 segundos em ZIP 2.0 leva ~30 minutos em AES-256. Ataques de dicionario contra uma palavra comum ainda terminam em minutos-a-horas; forca bruta contra 1-8 digitos (10^8 candidatos) termina em horas-a-poucos-dias em hardware de consumo. Remove ZIP Password tenta isso e pode ou nao retornar a resposta dentro de seu orcamento de tempo.

• Vale a pena tentar: a senha e suspeita de ter 1-8 digitos (uma data, um CEP, um PIN de quatro digitos estendido para 8) ou uma palavra comum de dicionario unica.
• Vai atingir tempo limite: a senha tem 9+ caracteres com caixa mista e simbolos, ou uma frase-senha de multiplas palavras. Nesse ponto o arquivo esta efetivamente no Caso 2.
• O que esperar: Remove ZIP Password retorna a senha recuperada (resultado Caso 1 / Caso 3 fraco) ou "nao recuperavel dentro do orcamento de tempo" (resultado Caso 3 forte / Caso 2). A ferramenta nao finge quebrar o que nao pode.

Fluxo de decisao: de um ZIP bloqueado para o proximo passo certo

Passo 1 - identifique o tipo de criptografia. Abra o ZIP em 7-Zip / WinRAR ou execute unzip -v archive.zip. ZipCrypto / "ZIP 2.0" / "Traditional" → Caso 1. AES-256 / "AE-2" → Casos 2 ou 3, decididos pela forca da senha.

Passo 2 - estime a forca da senha. Se voce tem qualquer palpite (uma data, um nome de codigo de projeto, o nome de um destinatario) voce cai no Caso 1 / Caso 3 fraco e um removedor online vale a pena tentar. Se o arquivo veio de um remetente consciente de seguranca que escolheu uma passphrase aleatoria de 16 caracteres voce cai no Caso 2 e um removedor online nao vai ajudar.

Passo 3 - aja sobre o caso. Caso 1 ou Caso 3 fraco → envie para Remove ZIP Password; espere uma resposta em segundos-a-horas. Caso 2 (ou Caso 3 forte) → NAO envie; recupere a senha de onde foi originalmente armazenada (email, gerenciador de senhas, documentacao), peca ao remetente, ou trate o arquivo como nao recuperavel.

Passo 4 - re-proteja apos a recuperacao. Se a recuperacao da senha foi bem-sucedida e voce ainda precisa de confidencialidade, re-zipe o conteudo com Compress, ZIP File and Folder ou 7-Zip usando AES-256 e uma passphrase forte registrada em um gerenciador de senhas. O arquivo recuperado esta em ZIP 2.0 legado por design - deixa-lo nesse formato o mantem fracamente protegido. O guia complementar PDF password types - owner vs user cobre a estrutura analoga no lado do PDF; a licao subjacente e a mesma em ambos os formatos - forca de criptografia e forca de senha se multiplicam, e uma fraqueza em qualquer uma torna o arquivo recuperavel.