Uitleg over ZIP-versleutelingstypes
PKZIP (ZipCrypto)
- Verouderde versleuteling uit de jaren 90
- Meest voorkomende ZIP-versleutelingstype
- Zeer hoog slagingspercentage — zwak algoritme
WinZip AES-256
- Moderne AES-256-versleuteling
- PBKDF2-sleutelafleiding (langzamer)
- Succes hangt af van wachtwoordcomplexiteit
7-Zip (AES-256)
- Sterkste archiefversleutelingsstandaard
- AES-256 + SHA-256 KDF
- Wachtwoordhints sterk aanbevolen
Veelvoorkomende ZIP-wachtwoordsituaties
Een ZIP-wachtwoord vergeten komt vaker voor dan u denkt. Elke dag helpen we mensen in precies deze situaties:
PKZIP ZipCrypto versus AES-256-versleuteling
PKZIP / ZipCrypto (Verouderd, sneller te kraken)
Oudere ZIP-bestanden gemaakt met de ingebouwde 'Toevoegen aan archief'-compressie van Windows, vroege versies van WinZip en de meeste archieven gemaakt vóór 2010 gebruiken ZipCrypto. Dit algoritme, ook wel PKZIP-versleuteling genoemd, heeft bekende cryptografische zwakheden die onze servers exploiteren om wachtwoorden op uitzonderlijk hoge snelheden te testen. Omdat ZipCrypto een afgeleide van de CRC-32-controlesom gebruikt als onderdeel van de sleutelgeneratie, kunnen we miljarden gokken snel valideren met bijna directe feedback per poging. De meeste met PKZIP beveiligde archieven worden binnen minuten tot een paar uur hersteld, wat dit veruit het meest herstelbare ZIP-versleutelingstype maakt.
WinZip AES-256 / 7-Zip AES-256 (Modern, langzamer te kraken)
Bestanden gemaakt met de 'AES-versleuteling'-optie van WinZip, nieuwere versies van Windows-compressietools en alle 7-Zip-archieven gebruiken AES-256 met PBKDF2 of SHA-256-sleutelrekking. Dit is dezelfde versleutelingsstandaard waar overheden en financiële instellingen op vertrouwen. Elke wachtwoordpoging vereist het uitvoeren van de volledige sleutelafleidingsfunctie, wat opzettelijk langzaam en rekenintensief is. De herstelsnelheid daalt van miljoenen pogingen per seconde naar duizenden of zelfs honderden. Succes is echter nog steeds zeer haalbaar voor wachtwoorden die veelvoorkomende patronen volgen, woordenboekwoorden gebruiken of vertrouwde elementen combineren. Ons Diep herstel + AI-plan laat u wachtwoordhints geven — gedeeltelijke woorden, datumfragmenten, tekentypes of geschatte lengte — waardoor onze servers zich eerst richten op de meest waarschijnlijke kandidaten, wat zowel het slagingspercentage als de snelheid dramatisch verbetert.
Weet u niet zeker welke versleuteling uw bestand gebruikt? Upload het gewoon — we detecteren het type automatisch tijdens de gratis Fast Check en laten u zien wat we hebben gevonden voordat u ook maar een cent betaalt.
Hoe we ons verhouden tot andere ZIP-herstellmethoden
LostMyPassPro Professionele Dienst (Aanbevolen)
Upload uw bestand naar ons cloudplatform. Onze GPU-versnelde servers draaien 24/7 woordenboekaanvallen, regelmutaties en brute-force-patronen. U betaalt alleen bij succes, zonder voorafgaande verplichting voor de Fast Check. Werkt voor alle ZIP-varianten: ZipCrypto, WinZip AES-128/256 en 7-Zip AES-256. Inclusief gratis initiële Fast Check voor eenvoudige wachtwoorden.
Brute force met Hashcat op uw eigen pc
Hashcat is een gratis GPU-versneld wachtwoordherstelltool dat ZIP-hashes kan kraken als u een krachtige videokaart hebt. Het extraheren van de hash uit een ZIP-bestand vereist echter extra tools (zip2john van John the Ripper) en de herstelsnelheid wordt beperkt door uw enkele GPU. Een moderne RTX 4090 haalt misschien 200-300K ZipCrypto-pogingen/sec, of slechts 5-10K AES-256-pogingen/sec — vergeleken met ons servercluster dat miljoenen per seconde bereikt. U betaalt ook de volledige elektriciteitskosten, ongeacht het resultaat.
Offline ZIP-kraaksoftware (Passware, Elcomsoft)
Desktoptools zoals Passware Kit Forensic of Elcomsoft Advanced Archive Wachtwoordherstel kosten $50-$200 per licentie. Ze bieden GPU-versnelling, maar u hebt de juiste hardware nodig. De leercurve is steil en u betaalt de volledige licentiekosten, of het wachtwoord nu wordt gevonden of niet. Veel gebruikers besteden uren aan installatie om er vervolgens achter te komen dat hun enkele GPU te traag is voor AES-256-herstel.
Gratis online ZIP-ontgrendelaars
De meeste gratis online ZIP-ontgrendelaars zijn neptools die zijn ontworpen om uw bestanden te stelen of malware te verspreiden. Legitieme gratis tools beperken de wachtwoordlengte streng (minder dan 6 tekens), gebruiken alleen CPU-aanvallen die extreem traag zijn, of werken alleen met de zwakste ZipCrypto-versleuteling. Geen enkele ondersteunt 7-Zip AES-256 of WinZip AES met PBKDF2. Uw bestanden en privacy lopen aanzienlijk risico bij onbetrouwbare tools.
Zelf een woordenboekaanval met Python-scripts
Ambitieuze gebruikers schrijven soms Python-scripts met bibliotheken zoals pyzipper of zipfile om ZIP-wachtwoorden met brute force te kraken. In de praktijk haalt Python-gebaseerd kraken misschien 50-500 pogingen per seconde — een woordenboek van 100.000 woorden kost dan enkele minuten per ronde, en een volledige brute force van een 6-teken alfanumeriek wachtwoord (2,1 miljard combinaties) zou meer dan 48 dagen duren. Dit is geen praktische aanpak voor iets anders dan triviale wachtwoorden.