Khôi phục mật khẩu ZIP trực tuyến

Bảo vệ ZIP cũ có thể theo phương án khôi phục khác vì mật khẩu thử có thể được kiểm tra nhanh hơn. Kết quả thực tế vẫn phụ thuộc vào mật khẩu.

• Mã hóa ZIP 2.0 truyền thống — định dạng phổ biến nhất trong các tệp do Windows Compressed Folders, WinZip đời cũ và hầu hết công cụ tạo ZIP trực tuyến tạo ra
• Dùng dẫn xuất khóa dựa trên CRC-32 — vốn nhanh khi xác minh, nên việc khôi phục vẫn khả thi kể cả với mật khẩu phức tạp vừa phải
• Máy chủ của chúng tôi đạt ~200 MH/s (200 triệu lượt thử mật khẩu mỗi giây) với định dạng này, khôi phục mật khẩu chữ-số hỗn hợp 6-8 ký tự trong vài phút đến vài giờ

Bảo vệ ZIP dựa trên AES hiện đại được thiết kế có chủ đích để thử chậm hơn. Manh mối mật khẩu hữu ích trở nên quan trọng hơn cho một lần khôi phục tập trung.

• Tiêu chuẩn mã hóa hiện đại dùng PBKDF2-HMAC-SHA1 với 1.000 vòng lặp — cố tình chậm để chống lại tấn công brute force
• AES-256 chậm hơn ZipCrypto khoảng 1.000 lần cho mỗi lượt thử: việc mất 2 giây trên ZipCrypto sẽ mất khoảng 30 phút trên AES-256
• Cách tiếp cận tốt nhất là dùng tấn công từ điển và mặt nạ thay vì brute force toàn bộ; gợi ý mật khẩu cải thiện tỷ lệ thành công rõ rệt