Tipos de senha ZIP - forte vs fraca, explicado (quando um removedor online pode ajudar)
Antes de enviar para Remove ZIP Password, verifique o tipo de criptografia no 7-Zip ou WinRAR. ZIP 2.0 (ZipCrypto) com senha curta recupera em segundos. AES-256 com senha forte de 12+ caracteres não pode ser quebrado online - contate o remetente. AES-256 com senha curta pode funcionar; tente.
Equipe editorial do FreetoolOnline| Criptografia | Custo por tentativa | Senha curta (≤8 chars) | Senha forte (12+ chars) |
|---|---|---|---|
| ZIP 2.0 (ZipCrypto) | 1x (CRC-32) | Recuperável em segundos-minutos | Horas a semanas |
| AES-256 (PBKDF2) | ~1.000x mais lento | Horas a dias | Não recuperável |
Caso 1 - ZIP 2.0 legado (criptografia tradicional): recuperável em segundos-a-minutos para senhas curtas / numéricas / de dicionário
"Criptografia tradicional ZIP 2.0" (também chamada de "ZipCrypto" pelo 7-Zip e "criptografia ZIP" pelo WinZip) é o formato original de senha ZIP do PKZIP 2.0 da PKWARE de 1989. É o formato padrão de senha para o suporte ZIP embutido em Windows mais antigos ("Enviar para pasta compactada (zipada)" no Windows 7 / 8 / 10) e para muitos ZIPs de exportação de arquivos de aplicativos web. As ferramentas de "remover senha ZIP" recuperam esse formato rapidamente porque (a) a derivação de chave do ZIP 2.0 é barata - um CRC-32 mais algumas operações de bits por tentativa de senha, não uma KDF deliberadamente lenta como PBKDF2 - e (b) a maioria das senhas neste formato são curtas, numéricas, ou palavras de dicionário.
- Quando o removedor online vence rápido: a senha tem 1-8 caracteres, é toda numérica (uma data, um número de telefone, um CEP), uma palavra de dicionário em idioma comum, ou um padrão documentado como "123456" / "password". Remove ZIP Password tipicamente entrega a resposta em segundos-a-minutos.
- Quando o removedor online fica lento: a senha tem 9-12 caracteres alfanumericos mistos. O espaço de busca de força bruta cresce ~70x por caractere, então uma senha de 6 caracteres que termina em 2 segundos leva semanas em 10 caracteres e o removedor pode atingir o tempo limite.
- Como saber se você tem ZIP 2.0: no 7-Zip, clique com o botão direito na entrada bloqueada → Propriedades → a coluna "Método" mostra
ZipCrypto. No WinRAR, as propriedades do arquivo mostram "ZIP 2.0 (legado)". No macOS, executeunzip -v archive.zipno Terminal e leia o modo de criptografia no cabeçalho do diretório central. - Após a recuperação: o arquivo sem a senha removida não tem mais a criptografia legada, então re-zipar em uma ferramenta moderna com AES-256 (ver Caso 2) é o próximo passo certo se você precisar manter o arquivo confidencial.
Caso 2 - WinZip AES-256 com senha forte: não recuperável por nenhum removedor online
WinZip AES-256 (a extensão "AE-2" introduzida no WinZip 9.0 em 2003, adotada por 7-Zip, WinRAR, macOS moderno e a maioria das ferramentas ZIP modernas do Linux) usa o Advanced Encryption Standard com tamanho de chave de 256 bits, com a chave derivada da senha através de PBKDF2-HMAC-SHA1 e 1.000 iterações - uma função de derivação de chave deliberadamente lenta. Uma senha forte (12+ caracteres, letras de caixa mista, dígitos e símbolos, não uma palavra de dicionário) cria um espaço de busca de aproximadamente 10^24 candidatos que nenhuma máquina única, GPU rig, ou ferramenta online pode iterar em tempo razoável. A criptografia é computacionalmente segura contra força bruta nos tamanhos de senha que a maioria dos usuários realmente escolhe.
- Quando este caso se aplica: o criador do arquivo escolheu AES-256 no 7-Zip ("Método de criptografia → AES-256"), WinZip ("Usar criptografia AES"), WinRAR (AES padrão para ZIP desde 5.x), ou arquivamento embutido do macOS (AES-256 padrão desde macOS 10.13). A senha tem 12+ caracteres e não é uma palavra de dicionário.
- O que um removedor online não pode fazer: força bruta de AES-256 + uma senha forte levaria mais tempo que a idade do universo em qualquer hardware que exista hoje. A ferramenta vai executar, atingir o tempo limite e retornar "não recuperável". A criptografia fez seu trabalho - este é o resultado esperado, não uma falha da ferramenta.
- Como saber se você tem AES-256: no 7-Zip a coluna "Método" mostra
AES-256; no WinRAR os detalhes de criptografia dizem "AES-256" ou "AE-2";unzip -v archive.zipno Linux / macOS mostra código de método de compressão 99 no cabeçalho do arquivo local para entradas AE-2. - Qual o próximo passo certo: peça a senha ao criador do arquivo, verifique o email / chat / documento onde foi originalmente comunicada, use o recurso de recuperação de senha da ferramenta original de arquivamento, ou trate o arquivo como não recuperável e solicite uma exportação nova. Se o problema for um ZIP corrompido em vez de uma senha esquecida, veja Recover a corrupt ZIP file - options.
Caso 3 - WinZip AES-256 com senha fraca / curta / de dicionário: possivelmente recuperável, mais lento que ZIP 2.0
O caso intermediário é o complicado. O ZIP usa AES-256 (criptografia moderna e forte), mas a senha é curta (6-8 caracteres), toda numérica, ou uma palavra de dicionário. PBKDF2 com 1.000 iterações torna cada tentativa ~1.000x mais lenta que uma tentativa de ZIP 2.0 - uma busca que termina em 2 segundos em ZIP 2.0 leva ~30 minutos em AES-256. Ataques de dicionário contra uma palavra comum ainda terminam em minutos-a-horas; força bruta contra 1-8 dígitos (10^8 candidatos) termina em horas-a-poucos-dias em hardware de consumo. Remove ZIP Password tenta isso e pode ou não retornar a resposta dentro de seu orçamento de tempo.
- Vale a pena tentar: a senha é suspeita de ter 1-8 dígitos (uma data, um CEP, um PIN de quatro dígitos estendido para 8) ou uma palavra comum de dicionário única.
- Vai atingir tempo limite: a senha tem 9+ caracteres com caixa mista e símbolos, ou uma frase-senha de múltiplas palavras. Nesse ponto o arquivo está efetivamente no Caso 2.
- O que esperar: Remove ZIP Password retorna a senha recuperada (resultado Caso 1 / Caso 3 fraco) ou "não recuperável dentro do orçamento de tempo" (resultado Caso 3 forte / Caso 2). A ferramenta não finge quebrar o que não pode.
Para onde vai o seu arquivo durante o envio
Remove ZIP Password faz a etapa de remoção em um serviço de backend, não totalmente dentro do navegador - e o arquivo só viaja para algum lugar no Caso 1 ou em um Caso 3 fraco, onde enviar realmente vale a pena. O ZIP viaja por HTTPS até o serviço de processamento, a senha que você fornece é usada uma única vez para salvar novamente o arquivo sem sua camada de criptografia, e a cópia desbloqueada é devolvida para você baixar. A cópia de trabalho no serviço não fica guardada indefinidamente: ela é removida dentro da mesma janela curta de retenção que toda ferramenta do lado do servidor deste site usa, então não sobra nenhuma cópia de longa duração do arquivo ou da sua senha no servidor depois que o link de download expira.
Isso também explica por que o Caso 2, e uma senha forte do Caso 3, nunca precisam de envio algum: se a criptografia realmente não é recuperável, enviar o arquivo para qualquer lugar não traz nenhum ganho, então pedir a senha ao remetente - ou verificar onde ela foi compartilhada originalmente - é a atitude certa em vez de testar um removedor online contra ela. Somente o Caso 1 e uma senha fraca do Caso 3 - curta, numérica, ou uma palavra de dicionário - fazem valer a pena usar essa breve janela de envio e download.
Fluxo de decisão: de um ZIP bloqueado para o próximo passo certo
Passo 1 - identifique o tipo de criptografia. Abra o ZIP em 7-Zip / WinRAR ou execute unzip -v archive.zip. ZipCrypto / "ZIP 2.0" / "Traditional" → Caso 1. AES-256 / "AE-2" → Casos 2 ou 3, decididos pela força da senha.
Passo 2 - estime a força da senha. Se você tem qualquer palpite (uma data, um nome de código de projeto, o nome de um destinatário) você cai no Caso 1 / Caso 3 fraco e um removedor online vale a pena tentar. Se o arquivo veio de um remetente consciente de segurança que escolheu uma passphrase aleatória de 16 caracteres você cai no Caso 2 e um removedor online não vai ajudar.
Passo 3 - aja sobre o caso. Caso 1 ou Caso 3 fraco → envie para Remove ZIP Password; espere uma resposta em segundos-a-horas. Caso 2 (ou Caso 3 forte) → NÃO envie; recupere a senha de onde foi originalmente armazenada (email, gerenciador de senhas, documentação), peça ao remetente, ou trate o arquivo como não recuperável.
Passo 4 - re-proteja após a recuperação. Se a recuperação da senha foi bem-sucedida e você ainda precisa de confidencialidade, re-zipe o conteúdo com Compress, ZIP File and Folder ou 7-Zip usando AES-256 e uma passphrase forte registrada em um gerenciador de senhas. O arquivo recuperado está em ZIP 2.0 legado por design - deixá-lo nesse formato o mantém fracamente protegido. O guia complementar PDF password types - owner vs user cobre a estrutura análoga no lado do PDF; a lição subjacente é a mesma em ambos os formatos - força de criptografia e força de senha se multiplicam, e uma fraqueza em qualquer uma torna o arquivo recuperável.
Why trust these tools
- Ten-plus years of web tooling. The freetoolonline editorial team has shipped browser-based utilities since 2015. The goal has never changed: get you to a working output fast, without an install.
- No install, no sign-up. Open a tool and get a working output in seconds - nothing to download and no account to create. Tools that need heavy processing run it on our service, so even a low-powered machine gets the job done.
- Analytics stops at the page view. We measure which pages get visited, not what you type or upload inside a tool. There is nothing to sign in to and no profile is attached to your input.
- Open-source core components. The processing engines underneath (libheif, libde265, pdf-lib, terser, clean-css, ffmpeg.wasm, and others) are public and audit-able. We link to each one in its tool page's footer.
- Free, with or without ads. All tools are fully functional without sign-up. The Disable Ads button in the header is always available if you need a distraction-free run.