Các loại mật khẩu ZIP - mạnh vs yếu, giải thích (khi nào bỏ qua online có thể giúp)
Trước khi tải lên Remove ZIP Password, kiểm tra loại mã hóa trong 7-Zip hoặc WinRAR. ZIP 2.0 (ZipCrypto) với mật khẩu ngắn phục hồi trong vài giây. AES-256 với mật khẩu mạnh 12+ ký tự không thể phá trực tuyến - liên hệ người gửi. AES-256 với mật khẩu ngắn có thể thành công; thử xem.
Đội ngũ biên tập FreetoolOnline| Mã hóa | Chi phí KDF mỗi lần | Mật khẩu ngắn (≤8 ký tự) | Mật khẩu mạnh (12+ ký tự) |
|---|---|---|---|
| ZIP 2.0 (ZipCrypto) | 1x (CRC-32) | Khôi phục trong vài giây - phút | Vài giờ đến vài tuần |
| AES-256 (PBKDF2) | ~1.000x chậm hơn | Vài giờ đến vài ngày | Không thể khôi phục |
Trường hợp 1 - ZIP 2.0 cũ (mã hóa truyền thống): khôi phục trong vài giây-đến-vài phút cho mật khẩu ngắn / số / từ điển
"Mã hóa truyền thống ZIP 2.0" (cũng được gọi là "ZipCrypto" bởi 7-Zip và "mã hóa ZIP" bởi WinZip) là định dạng mật khẩu ZIP gốc từ PKZIP 2.0 của PKWARE năm 1989. Đây là định dạng mật khẩu mặc định cho hỗ trợ ZIP tích hợp trên Windows cũ ("Gửi đến thư mục nén (zipped)" trên Windows 7 / 8 / 10) và cho nhiều ZIP xuất tệp từ ứng dụng web. Công cụ "gỡ mật khẩu ZIP" khôi phục định dạng này nhanh chóng vì (a) derivation khóa ZIP 2.0 rẻ - một CRC-32 cộng vài phép thao tác bit mỗi lần thử mật khẩu, không phải một KDF có ý chậm như PBKDF2 - và (b) hầu hết mật khẩu ở định dạng này là ngắn, số, hoặc từ điển.
- Khi bỏ qua online thắng nhanh: mật khẩu có 1-8 ký tự, toàn số (một ngày, một số điện thoại, một mã bưu điện), một từ điển ngôn ngữ phổ biến, hoặc một mẫu ghi nhớ như "123456" / "password". Remove ZIP Password thường trả kết quả trong vài giây-đến-vài phút.
- Khi bỏ qua online chậm lại: mật khẩu có 9-12 ký tự chữ số hỗn hợp. Không gian tìm kiếm brute-force tăng ~70x mỗi ký tự, nên một mật khẩu 6 ký tự hoàn thành trong 2 giây mất hàng tuần ở 10 ký tự và bỏ qua có thể hết thời gian.
- Làm sao biết bạn có ZIP 2.0: trong 7-Zip, nhấp chuột phải vào mục bị khóa → Properties → cột "Method" hiển thị
ZipCrypto. Trong WinRAR, thuộc tính tệp hiển thị "ZIP 2.0 (legacy)". Trên macOS, chạyunzip -v archive.ziptrong Terminal và đọc chế độ mã hóa trong tiêu đề thư mục trung tâm. - Sau khi khôi phục: archive đã gỡ mật khẩu không còn mã hóa cũ, nên re-zip trong công cụ hiện đại với AES-256 (xem Trường hợp 2) là bước tiếp theo duy nhất nếu bạn cần giữ tệp bí mật.
Trường hợp 2 - WinZip AES-256 với mật khẩu mạnh: không khôi phục được bởi bất kỳ bỏ qua online
WinZip AES-256 (mở rộng "AE-2" giới thiệu trong WinZip 9.0 năm 2003, được 7-Zip, WinRAR, macOS hiện đại và hầu hết công cụ ZIP Linux hiện đại chấp nhận) dùng Advanced Encryption Standard với kích thước khóa 256-bit, với khóa được derive từ mật khẩu qua PBKDF2-HMAC-SHA1 và 1.000 lần lặp - một hàm derivation khóa có ý chậm. Một mật khẩu mạnh (12+ ký tự, chữ hỗn hợp, số và ký hiệu, không phải từ điển) tạo ra không gian tìm kiếm khoảng 10^24 ứng viên mà không máy đơn, GPU rig, hay công cụ online nào có thể lặp qua trong thời gian hợp lý. Mã hóa an toàn về mặt tính toán chống brute force ở kích thước mật khẩu mà hầu hết người dùng thực sự chọn.
- Khi trường hợp này áp dụng: người tạo tệp chọn AES-256 trong 7-Zip ("Encryption method → AES-256"), WinZip ("Use AES encryption"), WinRAR (AES mặc định cho ZIP từ 5.x), hoặc archive tích hợp macOS (AES-256 mặc định từ macOS 10.13). Mật khẩu 12+ ký tự và không phải từ điển.
- Cái bỏ qua online không thể làm: brute-force AES-256 + mật khẩu mạnh sẽ mất lâu hơn tuổi vũ trụ trên bất kỳ phần cứng nào tồn tại hôm nay. Công cụ sẽ chạy, hết thời gian, và trả về "không khôi phục được". Mã hóa đã làm việc - đây là kết quả mong đợi, không phải lỗi công cụ.
- Làm sao biết bạn có AES-256: trong 7-Zip cột "Method" hiển thị
AES-256; trong WinRAR chi tiết mã hóa nói "AES-256" hoặc "AE-2";unzip -v archive.ziptrên Linux / macOS hiển thị mã phương thức nén 99 trong tiêu đề tệp local cho mục AE-2. - Bước tiếp theo duy nhất là gì: hỏi người tạo tệp về mật khẩu, kiểm tra email / chat / tài liệu nơi nó được giao tiếp bạn đầu, dùng tính năng khôi phục mật khẩu của công cụ archive gốc, hoặc xem archive như không khôi phục được và yêu cầu xuất mới. Nếu vẫn để là ZIP bị hỏng thay vì quên mật khẩu, xem Recover a corrupt ZIP file - options.
Trường hợp 3 - WinZip AES-256 với mật khẩu yếu / ngắn / từ điển: có thể khôi phục, chậm hơn ZIP 2.0
Trường hợp ở giữa là phức tạp. ZIP dùng AES-256 (mã hóa hiện đại, mạnh), nhưng mật khẩu ngắn (6-8 ký tự), toàn số, hoặc từ điển. PBKDF2 với 1.000 lần lặp làm mỗi lần thử ~1.000x chậm hơn một lần thử ZIP 2.0 - một tìm kiếm hoàn thành trong 2 giây trên ZIP 2.0 mất ~30 phút trên AES-256. Tấn công từ điển chống một từ phổ biến vẫn hoàn thành trong vài phút-đến-vài giờ; brute-force chống 1-8 chữ số (10^8 ứng viên) hoàn thành trong vài giờ-đến-vài ngày trên phần cứng tiêu dùng. Remove ZIP Password thử cái này và có thể hoặc không trả kết quả trong ngân sách thời gian của nó.
- Đáng thử: mật khẩu nghi ngờ là 1-8 chữ số (một ngày, mã bưu điện, PIN bốn chữ số mở rộng thành 8) hoặc một từ điển phổ biến.
- Sẽ hết thời gian: mật khẩu 9+ ký tự hỗn hợp với ký hiệu, hoặc passphrase nhiều từ. Tại điểm đó tệp thực tế ở Trường hợp 2.
- Kỳ vọng: Remove ZIP Password trả mật khẩu khôi phục (kết quả Trường hợp 1 / Trường hợp 3 yếu) hoặc "không khôi phục trong ngân sách thời gian" (kết quả Trường hợp 3 mạnh / Trường hợp 2). Công cụ không giải phá cái không thể.
Luồng quyết định: từ một ZIP bị khóa đến bước tiếp theo duy nhất
Bước 1 - xác định loại mã hóa. Mở ZIP trong 7-Zip / WinRAR hoặc chạy unzip -v archive.zip. ZipCrypto / "ZIP 2.0" / "Traditional" → Trường hợp 1. AES-256 / "AE-2" → Trường hợp 2 hoặc 3, quyết định bởi độ mạnh mật khẩu.
Bước 2 - ước tính độ mạnh mật khẩu. Nếu bạn có bất kỳ đoán nào (một ngày, tên dự án, tên người nhận) bạn rơi vào Trường hợp 1 / Trường hợp 3 yếu và bỏ qua online đáng thử. Nếu tệp đến từ người gửi có ý thực bảo mật chọn passphrase ngẫu nhiên 16 ký tự bạn rơi vào Trường hợp 2 và bỏ qua online không giúp.
Bước 3 - hành động trên trường hợp. Trường hợp 1 hoặc Trường hợp 3 yếu → tải lên Remove ZIP Password; chờ cầu trả lời trong vài giây-đến-vài giờ. Trường hợp 2 (hoặc Trường hợp 3 mạnh) → không tải lên; khôi phục mật khẩu từ nơi nó được lưu bạn đầu (email, password manager, tài liệu), hỏi người gửi, hoặc xem archive như không khôi phục được.
Bước 4 - bảo vệ lại sau khôi phục. Nếu khôi phục mật khẩu thành công và bạn vẫn cần bí mật, re-zip nội dung với Compress, ZIP File and Folder hoặc 7-Zip dùng AES-256 và passphrase mạnh ghi trong password manager. Tệp khôi phục ở ZIP 2.0 cũ theo thiết kế - để nó ở định dạng đó giữ nó bảo vệ yếu. Hướng dẫn đồng hành PDF password types - owner vs user chế độ câu trúc tương tự từ ở phía PDF; bài học có bản giống nhau ở cả hai định dạng - độ mạnh mã hóa và độ mạnh mật khẩu nhân với nhau, và một điểm yếu ở bất kỳ làm tệp có thể khôi phục.
Why trust these tools
- Ten-plus years of web tooling. The freetoolonline editorial team has shipped browser-based utilities since 2015. The goal has never changed: get you to a working output fast, without an install.
- No install, no sign-up. Open a tool and get a working output in seconds - nothing to download and no account to create. Tools that need heavy processing run it on our service, so even a low-powered machine gets the job done.
- Analytics stops at the page view. We measure which pages get visited, not what you type or upload inside a tool. There is nothing to sign in to and no profile is attached to your input.
- Open-source core components. The processing engines underneath (libheif, libde265, pdf-lib, terser, clean-css, ffmpeg.wasm, and others) are public and audit-able. We link to each one in its tool page's footer.
- Free, with or without ads. All tools are fully functional without sign-up. The Disable Ads button in the header is always available if you need a distraction-free run.