Khôi Phục Mật Khẩu ZIP Online - cái gì hoạt động, và cái gì không
Khôi phục mật khẩu ZIP trực tuyến có ba cách: dùng Xóa mật khẩu ZIP nếu biết mật khẩu, tạo lại tệp nén từ file gốc, hoặc hỏi người gửi. Không có công cụ trực tuyến nào phá được mã AES.
| Đường | Khi nào áp dụng | Đi đến đâu tiếp theo |
|---|---|---|
| Mở khóa ZIP với mật khẩu đã biết | Bạn có mật khẩu đúng nhưng muốn bản sao không có nó | Remove ZIP Password |
| Tạo lại kho lưu trữ | Bạn vẫn có tệp nguồn cục bộ | Compress ZIP File |
| Hỏi người gửi | Người khác đã xây kho lưu trữ | Kênh khác (text, gọi) |
| Mã hóa | Số bit khóa | Có thể phá online? |
|---|---|---|
| ZipCrypto (cũ) | 96 bit (thực tế) | Không - cần phần cứng cục bộ |
| AES-128 | 128 bit | Không |
| AES-256 | 256 bit | Không |
Tại sao "khôi phục" hiếm khi có nghĩa là "phá"
Tại sao "khôi phục" hiếm khi có nghĩa là "phá": khôi phục trung thực là mở bằng cụm từ đã biết, tạo lại từ tệp nguồn, hoặc hỏi người gửi - không brute-force ZIP AES trong trình duyệt.
Nguồn gốc về điều gì làm cho mật khẩu ZIP mạnh hay yếu - và tại sao khoảng cách về độ khó phá lại lớn đến vậy - được giải thích trong các loại mật khẩu ZIP mạnh vs yếu giải thích.
Đường 1 - Mở khóa khi bạn biết mật khẩu
Nếu bạn nhớ mật khẩu nhưng muốn một bản sao của kho lưu trữ không có yêu cầu mật khẩu (để người nhận không cần nó để trích xuất), công cụ Remove ZIP Password tải kho lưu trữ lên, chấp nhận mật khẩu bạn cung cấp, và viết một bản sao không có mật khẩu đặt. Kho lưu trữ gốc vẫn không đổi. Trang hiển thị một lỗi inline rõ ràng nếu mật khẩu bạn gõ không khớp, thay vì một không-thao-tác im lặng - vậy bạn biết ngay liệu mật khẩu bạn nhớ là đúng. Công cụ yêu cầu mật khẩu để hoạt động; nó không thể đoán cho bạn. Nếu một mật khẩu đã hoạt động trước đó bất ngờ không còn khớp, hướng dẫn vì sao mật khẩu không còn khớp giải thích ba nguyên nhân phổ biến nhất - tự động viết hoa ký tự đầu tiên, dịch vụ lưu trữ đám mây bọc thêm một lớp mã hóa, hoặc người gửi đã đổi sang mật khẩu mới - trước khi bạn kết luận mật khẩu đã mất.
Đường 2 - Tạo lại khi bạn có tệp nguồn
Nếu kho lưu trữ được xây từ các tệp bạn vẫn có cục bộ - một thư mục bạn đã zip tháng trước, một xuất dự án, một backup bạn có thể chạy lại - khôi phục đơn giản nhất là bỏ qua kho lưu trữ gốc hoàn toàn và xây một cái mới với mật khẩu bạn kiểm soát. Công cụ Compress ZIP File xây một ZIP mới từ thư mục nguồn trong trình duyệt bạn; chọn một mật khẩu bạn sẽ nhớ lần này (hoặc bỏ qua mật khẩu nếu kho lưu trữ không cần một cái), và ZIP mới sẵn sàng trong vài cú nhấp. Kho lưu trữ bị khóa gốc có thể ở lại nơi đó - người nhận không bao giờ cần xem nó.
Đường 3 - Hỏi người gửi (và thử các mẫu phổ biến trước)
Đường 3 - Hỏi người gửi (và thử các mẫu phổ biến trước): xin mật khẩu ZIP chính xác, thử default nhóm chỉ khi kho là của bạn - rồi Remove ZIP Password; không crack archive của người khác.
Cái hướng dẫn này KHÔNG khuyến nghị
Các "khả năng phá" mật khẩu ZIP online hứa đánh bại mã hóa mạnh hoặc đang tiếp thị cái sai hoặc lên kế hoạch tính phí bạn cho một công cụ chạy cục bộ (trường hợp này công cụ đúng là công cụ cục bộ, không phải tải lên online). Tải một kho lưu trữ nhạy cảm lên một trang bên thứ ba hứa một lần phá cũng phơi nội dung - ngay cả nếu phá thất bại - nên mặc định an toàn hơn là giả sử mật khẩu của kho lưu trữ đã mất và khôi phục bằng cách tạo lại hoặc hỏi. Bộ gỡ khóa trên trang này trung thực về điều này: nó yêu cầu mật khẩu biết và rõ ràng không phá hoặc đoán.
Để có hướng dẫn tập trung về việc sử dụng bộ mở khóa mật khẩu đã biết - bao gồm giới hạn kích thước tệp và các chế độ mã hóa được hỗ trợ - xem bộ mở khóa mật khẩu ZIP.
Các câu hỏi thường gặp
Có công cụ online nào có thể thực sự khôi phục mật khẩu ZIP quên?
Không công cụ online nào có thể đánh bại mã hóa ZIP AES-128 hoặc AES-256 bằng cách đoán. Kho lưu trữ ZipCrypto cũ về mặt lý thuyết yếu hơn nhưng các công cụ tấn công tồn tại chạy cục bộ trên phần cứng chuyên biệt, không phải trên một dịch vụ phía trình duyệt từ xa. Khôi phục online theo nghĩa "phá" không tồn tại cho bất kỳ kho lưu trữ hiện đại nào.
Sự khác biệt giữa "gỡ mật khẩu ZIP" và "khôi phục mật khẩu ZIP" là gì?
Gỡ nghĩa là bỏ mật khẩu khỏi một ZIP mà mật khẩu bạn đã biết - tạo một bản sao mở không có mật khẩu. Khôi phục, như độc giả thường hiểu, có nghĩa là tìm một mật khẩu bạn không còn nữa - cái mà một công cụ online không thể làm cho bất kỳ cipher mạnh nào. Đường đúng khi mật khẩu đi là tạo lại kho lưu trữ từ các tệp nguồn (nếu bạn có) hoặc hỏi người gửi.
Nếu tôi tải ZIP lên đây, bạn sẽ giữ nó?
Trang bộ gỡ khóa tải kho lưu trữ qua HTTPS đến dịch vụ xử lý, trả bản sao đã mở khóa, và kho lưu trữ gốc được xóa tự động sau một cửa sổ giữ lại ngắn theo bootstrap tải lên chia sẻ của trang. Không yêu cầu tài khoản, và đầu ra đã mở khóa là của bạn để tải. Xem Remove ZIP Password cho chính công cụ.
Khôi phục mật khẩu RAR hoặc 7z thì sao?
Cũng tính không thể áp dụng cho kho lưu trữ RAR và 7z mã hóa AES - không công cụ online nào đánh bại một mật khẩu mạnh. Hướng dẫn này và bộ gỡ khóa liên kết chỉ cho ZIP; cho các định dạng khác cũng ba đường áp dụng (mở khóa với mật khẩu biết bằng một công cụ desktop hỗ trợ định dạng, tạo lại từ nguồn, hoặc hỏi người gửi).
Gỡ bỏ so với khôi phục, và điều mà thông báo lỗi sai mật khẩu thực sự đang nói với bạn
Trước khi tải lên bất cứ thứ gì, hãy tách bạch hai khái niệm mà người đọc thường gộp lại: gỡ bỏ mật khẩu nghĩa là tách một chuỗi ký tự bạn vẫn còn nhớ ra khỏi một tệp lưu trữ, trong khi khôi phục nghĩa là tìm lại một chuỗi đã mất - và chỉ điều đầu tiên là việc mà một công cụ trên trình duyệt có thể làm. Trang Remove ZIP Password xử lý trường hợp đầu tiên đó bằng cách nhận tệp lưu trữ của bạn cùng với mật khẩu bạn nhập, rồi ghi ra một bản sao mới mở được mà không cần mật khẩu, trong khi vẫn giữ nguyên bản gốc đang bị khóa, nên một lần thử sai không khiến bạn mất gì và bạn có thể lập tức thử một chuỗi thứ hai mà mình nhớ trên cùng tệp đó. Nếu chuỗi không khớp, trang trả lời bằng một thông báo lỗi ngay tại chỗ thay vì lặng lẽ không phản hồi, và thông báo đó là một tín hiệu đáng để hành động: nó xác nhận rằng mật khẩu trong trí nhớ của bạn là sai, và đó chính là lúc nên ngừng thử lại và chuyển sang tạo lại tệp lưu trữ từ các tệp nguồn của bạn hoặc hỏi người đã gửi nó. Phần tải lên đi qua HTTPS đến dịch vụ xử lý, không cần tài khoản, và tệp lưu trữ gốc được tự động xóa sau một khoảng thời gian lưu giữ ngắn, nên bản sao đã mở khóa mà bạn tải xuống là kết quả duy nhất còn lại. Điều mà công cụ này sẽ không bao giờ làm là đoán một chuỗi chưa biết, bởi vì AES-128 và AES-256 không để lại đường tắt nào để thử, và đó chính là lý do vì sao việc mở khóa một mật khẩu bạn nhớ và khôi phục một mật khẩu bạn đã quên là hai nhiệm vụ khác nhau, chứ không phải hai thiết lập của cùng một nút bấm.