ZIP-Verschlusselungstypen erklart
PKZIP (ZipCrypto)
- Legacy-Verschlusselung aus den 1990ern
- Haufigster ZIP-Verschlusselungstyp
- Sehr hohe Erfolgsrate -- schwacher Algorithmus
WinZip AES-256
- Moderne AES-256-Verschlusselung
- PBKDF2-Schlusselableitung (langsamer)
- Erfolg hangt von Passwortkomplexitat ab
7-Zip (AES-256)
- Starkste Archivverschlusselung
- AES-256 + SHA-256 KDF
- Passworthinweise dringend empfohlen
Haufige ZIP-Passwort-Szenarien
Ein ZIP-Passwort zu vergessen ist haufiger, als man denkt. Taglich helfen wir Menschen in genau diesen Situationen:
PKZIP ZipCrypto vs. AES-256-Verschlusselung
PKZIP / ZipCrypto (Legacy, schneller zu knacken)
Altere ZIP-Dateien, die mit der integrierten Windows-Komprimierung, fruhen WinZip-Versionen und den meisten vor 2010 erstellten Archiven erstellt wurden, verwenden ZipCrypto. Dieser Algorithmus, auch PKZIP-Verschlusselung genannt, hat bekannte kryptografische Schwachstellen, die unsere Server ausnutzen, um Passworter mit außergewohnlich hoher Geschwindigkeit zu testen. Da ZipCrypto eine Ableitung der CRC-32-Prufsumme als Teil der Schlusselerzeugung verwendet, konnen wir Milliarden von Versuchen schnell mit nahezu sofortiger Ruckmeldung pro Versuch validieren. Die meisten PKZIP-geschutzten Archive werden innerhalb von Minuten bis wenigen Stunden wiederhergestellt, was diesen Typ mit Abstand zum am besten wiederherstellbaren ZIP-Verschlusselungstyp macht.
WinZip AES-256 / 7-Zip AES-256 (Modern, langsamer zu knacken)
Dateien, die mit der AES-Verschlusselungsoption von WinZip, neueren Versionen von Windows-Komprimierungstools oder 7-Zip erstellt wurden, verwenden AES-256 mit PBKDF2- oder SHA-256-Schlusselstreckung. Dies ist derselbe Verschlusselungsstandard, auf den Regierungen und Finanzinstitute vertrauen. Jeder Passwortversuch erfordert die vollstandige Ausfuhrung der Schlusselableitungsfunktion, was absichtlich langsam und rechenintensiv gestaltet ist. Die Wiederherstellungsgeschwindigkeit sinkt von Millionen Versuchen pro Sekunde auf Tausende oder sogar Hunderte. Dennoch ist der Erfolg fur Passworter, die haufigen Mustern folgen, Worterbuchworter verwenden oder bekannte Elemente kombinieren, nach wie vor gut erreichbar. Unser Deep Recovery + KI-Plan ermoglicht es Ihnen, Passworthinweise zu geben -- Teilworter, Datumsfragmente, Zeichentypen oder die ungefahre Lange -- wodurch sich unsere Server zunachst auf die wahrscheinlichsten Kandidaten konzentrieren und sowohl die Erfolgsrate als auch die Geschwindigkeit deutlich verbessern.
Nicht sicher, welche Verschlusselung Ihre Datei verwendet? Laden Sie sie einfach hoch -- wir erkennen den Typ automatisch beim kostenlosen Fast Check und zeigen Ihnen, was wir gefunden haben, bevor Sie einen Cent bezahlen.
Wie wir im Vergleich zu anderen ZIP-Wiederherstellungsmethoden abschneiden
LostMyPassPro Professioneller Dienstleistung (Empfohlen)
Laden Sie Ihre Datei auf unsere Cloud-Plattform hoch. Unsere GPU-beschleunigten Server fuhren rund um die Uhr Worterbuchangriffe, regelbasierte Mutationen und Brute-Force-Muster durch. Sie zahlen nur bei Erfolg, ohne Vorabverpflichtung fur den Fast Check. Funktioniert fur alle ZIP-Varianten: ZipCrypto, WinZip AES-128/256 und 7-Zip AES-256. Inklusive kostenlosem initialem Fast Check fur einfache Passworter.
Brute-Force mit Hashcat auf Ihrem eigenen PC
Hashcat ist ein kostenloses GPU-beschleunigtes Tool zur Passwortwiederherstellung, das ZIP-Hashes knacken kann, sofern Sie uber eine leistungsstarke Grafikkarte verfugen. Allerdings erfordert die Extraktion des Hashes aus einer ZIP-Datei zusatzliche Tools (zip2john von John the Ripper), und die Wiederherstellungsgeschwindigkeit wird durch Ihre einzelne GPU begrenzt. Eine moderne RTX 4090 schafft vielleicht 200.000-300.000 ZipCrypto-Versuche/Sek. oder nur 5.000-10.000 AES-256-Versuche/Sek. -- im Vergleich zu unserem Servercluster, der Millionen pro Sekunde erreicht. Sie zahlen zudem die vollen Stromkosten, unabhangig vom Erfolg.
Offline-ZIP-Knacksoftware (Passware, Elcomsoft)
Desktop-Tools wie Passware Kit Forensic oder Elcomsoft Advanced Archive Passwortwiederherstellung kosten 50-200 Euro pro Lizenz. Sie bieten GPU-Beschleunigung, setzen jedoch voraus, dass Sie die entsprechende Schwerware besitzen. Die Lernkurve ist steil, und Sie zahlen die volle Lizenzgebuhr, unabhangig davon, ob das Passwort gefunden wird. Viele Nutzer verbringen Stunden mit der Einrichtung, nur um festzustellen, dass ihre einzelne GPU fur AES-256-Wiederherstellung zu langsam ist.
Kostenlose Ihr geschütztes-ZIP-Entsperrer
Die meisten kostenlosen Ihr geschütztes-ZIP-Entsperrer sind gefalschte Tools, die darauf ausgelegt sind, Ihre Dateien zu stehlen oder Malware zu verbreiten. Legitime kostenlose Tools schranken die Passwortlange stark ein (unter 6 Zeichen), verwenden ausschließlich CPU-basierte Angriffe, die extrem langsam sind, oder verarbeiten nur die schwache ZipCrypto-Verschlusselung. Keines unterstutzt 7-Zip AES-256 oder WinZip AES mit PBKDF2. Bei ungepruften Tools sind Ihre Dateien und Ihre Privatsphare erheblichen Risiken ausgesetzt.
Eigener Python-Brute-Force
Ehrgeizige Nutzer schreiben manchmal Python-Skripte mit Bibliotheken wie pyzipper oder zipfile, um ZIP-Passworter per Brute-Force zu knacken. In der Praxis erreicht Python-basiertes Knacken vielleicht 50-500 Versuche pro Sekunde -- ein Worterbuch mit 100.000 Wortern wurde somit mehrere Minuten pro Durchlauf benotigen, und ein vollstandiger Brute-Force eines 6-stelligen alphanumerischen Passworts (2,1 Milliarden Kombinationen) wurde uber 48 Tage dauern. Fur alles uber triviale Passworter hinaus ist dies kein praktikabler Ansatz.