Типи шифрування ZIP: пояснення
PKZIP (ZipCrypto)
- Застаріле шифрування з 1990-х
- Найпоширеніший тип шифрування ZIP
- Дуже високий рівень успіху -- слабкий алгоритм
WinZip AES-256
- Сучасне шифрування AES-256
- Виведення ключа PBKDF2 (повільніше)
- Успіх залежить від складності пароля
7-Zip (AES-256)
- Найсильніший стандарт шифрування архівів
- AES-256 + SHA-256 KDF
- Підказки до пароля наполегливо рекомендовано
Типові сценарії з паролями ZIP
Забути пароль ZIP трапляється частіше, ніж ви думаєте. Щодня ми допомагаємо людям саме в таких ситуаціях:
PKZIP ZipCrypto проти AES-256 шифрування
PKZIP / ZipCrypto (Застарілий, швидше зламати)
Старіші ZIP-файли, створені за допомогою вбудованого стиснення Windows 'Додати до архіву', ранніх версій WinZip і більшість архівів, створених до 2010 року, використовують ZipCrypto. Цей алгоритм, також відомий як шифрування PKZIP, має відомі криптографічні вразливості, які наші сервери використовують для тестування паролів на надзвичайно високих швидкостях. Оскільки ZipCrypto використовує похідну від контрольної суми CRC-32 як частину генерації ключа, ми можемо перевіряти мільярди припущень швидко з майже миттєвим зворотним зв'язком за спробу. Більшість захищених PKZIP архівів відновлюються за хвилини до кількох годин, що робить цей тип шифрування ZIP найбільш відновлюваним із значним відривом.
WinZip AES-256 / 7-Zip AES-256 (Сучасний, повільніше зламати)
Файли, створені з опцією 'AES шифрування' WinZip, новішими версіями інструментів стиснення Windows та всі архіви 7-Zip використовують AES-256 з PBKDF2 або SHA-256 розтягуванням ключа. Це той самий стандарт шифрування, на який покладаються уряди та фінансові установи. Кожна спроба пароля вимагає виконання повної функції виведення ключа, що навмисно повільно та обчислювально затратно. Швидкість відновлення падає з мільйонів спроб за секунду до тисяч або навіть сотень. Однак успіх все ще цілком досяжний для паролів, які слідують поширеним шаблонам, використовують словникові слова або комбінують знайомі елементи. Наш план глибокого відновлення + AI дозволяє вам надавати підказки до пароля -- часткові слова, фрагменти дат, типи символів або приблизну довжину -- що зосереджує наші сервери на найбільш імовірних кандидатах спочатку та значно покращує як рівень успіху, так і швидкість.
Не впевнені, яке шифрування використовує ваш файл? Просто завантажте його -- ми автоматично визначимо тип під час безкоштовної швидкої перевірки та покажемо вам результат до того, як ви заплатите хоч копійку.
Як ми порівнюємося з іншими методами відновлення ZIP
Професійний сервіс LostMyPassPro (Рекомендовано)
Завантажте ваш файл на нашу хмарну платформу. Наші сервери з GPU-прискоренням виконують словникові атаки, мутації за правилами та перебір 24/7. Ви платите лише за успіх без жодних попередніх зобов'язань за швидку перевірку. Працює для всіх варіантів ZIP: ZipCrypto, WinZip AES-128/256 та 7-Zip AES-256. Включає безкоштовну початкову швидку перевірку простих паролів.
Перебір з Hashcat на вашому власному ПК
Hashcat -- це безкоштовний інструмент відновлення паролів із GPU-прискоренням, який може зламати хеші ZIP, якщо у вас є потужна відеокарта. Однак вилучення хешу з ZIP-файлу потребує додаткових інструментів (zip2john з John the Ripper), а швидкість відновлення обмежена вашою єдиною відеокартою. Сучасна RTX 4090 може досягати 200-300 тис. спроб ZipCrypto/сек або лише 5-10 тис. спроб AES-256/сек -- у порівнянні з нашим кластером серверів, що досягає мільйонів за секунду. Ви також сплачуєте повну вартість електроенергії незалежно від результату.
Офлайн програми для злому ZIP (Passware, Elcomsoft)
Настільні інструменти, як Passware Kit Forensic або Elcomsoft Advanced Archive Відновлення паролів, коштують $50-200 за ліцензію. Вони пропонують GPU-прискорення, але вимагають наявності відповідного обладнання. Крива навчання крута, і ви платите повну вартість ліцензії незалежно від того, чи буде знайдено пароль. Багато користувачів витрачають години на налаштування, лише щоб виявити, що їхня єдина відеокарта занадто повільна для відновлення AES-256.
Безкоштовні онлайн розблоковувачі ZIP
Більшість безкоштовних онлайн розблоковувачів ZIP -- це підроблені інструменти, призначені для крадіжки ваших файлів або поширення шкідливого ПЗ. Легітимні безкоштовні інструменти або сильно обмежують довжину пароля (менше 6 символів), використовують лише CPU-атаки, які надзвичайно повільні, або працюють лише з найслабшим шифруванням ZipCrypto. Жоден не підтримує 7-Zip AES-256 або WinZip AES з PBKDF2. Ваші файли та конфіденційність під значним ризиком при використанні неперевірених інструментів.
Власна словникова атака за допомогою Python скриптів
Деякі користувачі пишуть Python скрипти з бібліотеками pyzipper або zipfile для перебору паролів ZIP. На практиці Python-злам досягає приблизно 50-500 спроб за секунду -- словник із 100 000 слів займатиме кілька хвилин за прохід, а повний перебір 6-символьного буквено-цифрового пароля (2,1 мільярда комбінацій) займе понад 48 днів. Це не практичний підхід для чогось більшого, ніж тривіальні паролі.