ZIP Passworttypen und Verschlüsselung erklärt

"Passwortgeschützte ZIP Datei" klingt nach einer einzigen einfachen Sache, deckt aber tatsächlich zwei völlig unterschiedliche Verschlüsselungsverfahren mit sehr unterschiedlichen Sicherheitseigenschaften ab: das ältere ZipCrypto und das moderne WinZip AES, das in den Varianten AES-128 und AES-256 vorkommt. Den Unterschied zu verstehen ist wichtig, egal ob Sie wählen, wie Sie ein Archiv selbst schützen, oder herausfinden möchten, womit Sie es bei einem nicht öffnenbaren Archiv zu tun haben. Dieser Leitfaden erklärt beide in einfacher Sprache, ohne das Marketing Geschwafel, das so viele allzu schöne ZIP Passwort Behauptungen online umgibt.

ZipCrypto: das ursprüngliche, inzwischen schwache Verfahren

ZipCrypto, manchmal traditionelle oder ältere ZIP Verschlüsselung genannt, ist seit den frühen 1990ern Teil des ZIP Formats. Deshalb kann fast jedes Archivtool, alt wie neu, eine passwortgeschützte ZIP Datei ohne zusätzliches Plugin öffnen: die ZipCrypto Unterstützung ist überall eingebaut.

Diese lange Geschichte ist auch seine Schwäche. Der Verschlüsselungsalgorithmus von ZipCrypto wurde für eine Ära mit weit weniger verfügbarer Rechenleistung für Angreifer entworfen, und nach heutigen Maßstäben ist er schnell anzugreifen. Gemessene Tests zeigen, dass eine moderne Grafikkarte ZipCrypto Passwortversuche mit etwa 8 Milliarden pro Sekunde testen kann, sodass jedes Passwort, das ein Mensch tatsächlich wählen und sich merken würde, ein Wort, ein Name, eine kurze Phrase, in Sekunden einem Wörterbuchangriff erliegt.

ZipCrypto hat auch eine zweite, ungewöhnlichere Schwäche, die man kennen sollte: einen Known Plaintext Angriff. Besitzt jemand eine unverschlüsselte Kopie auch nur einer Datei, die ebenfalls im verschlüsselten Archiv liegt, kann eine Technik mit einem Tool namens bkcrack die internen Verschlüsselungsschlüssel des Archivs direkt wiederherstellen, ohne das Passwort überhaupt zu erraten. Vorhersehbare Dateitypen, Vorlagendokumente, Standardkopfzeilen, machen das häufiger, als es klingt. Für alles wirklich Sensible ist ZipCrypto heute keine sichere Wahl.

WinZip AES: moderne Verschlüsselung, mit einer Nuance

WinZip AES, das je nach Einstellung des Archivtools als AES-128 oder AES-256 angezeigt wird, ersetzte ZipCrypto für alle, die tatsächlich echte Sicherheit brauchten. Es verwendet AES, denselben weithin vertrauten Verschlüsselungsalgorithmus, der Banksysteme und Regierungsdaten schützt, und leitet den Verschlüsselungsschlüssel durch einen wiederholten Hashing Prozess aus Ihrem Passwort ab, statt das Passwort direkt zu verwenden.

Hier ist die Nuance, und sie ist wirklich interessant: WinZip AES verwendet relativ wenige dieser Hashing Wiederholungen, nur 1.000 Runden, verglichen mit Formaten wie modernen verschlüsselten PDF Dateien, die eine weit teurere, absichtlich aufwendigere Schlüsselableitung verwenden. Dieser Unterschied hat einen realen, gemessenen Effekt: Tests zeigen, dass WinZip AES mit etwa 27 Millionen Passwortversuchen pro Sekunde auf derselben Hardware angegriffen werden kann, rund fünfzigmal schneller als ein gleichwertiger Angriff gegen AES-256 geschützte PDF Verschlüsselung.

Das klingt alarmierend, sollte aber im Verhältnis gesehen werden. Fünfzigmal schneller als ein ohnehin sehr langsamer Angriff ist gegen ein wirklich starkes Passwort immer noch enorm langsam. Ein langes, zufällig erzeugtes Passwort hat so viele mögliche Kombinationen, dass selbst bei dieser höheren Rate kein realistischer Zeit oder Geldaufwand sie ausschöpfen kann. Die Nuance ist besonders bei schwachen, von Menschen gewählten Passwörtern relevant: die fallen bei WinZip AES in Sekunden bis Minuten, schneller als man von etwas erwarten würde, das sich AES-256 nennt.

Was das für die Wiederherstellbarkeit bedeutet

Einfach gesagt: das Verschlüsselungsverfahren bestimmt, wie schnell ein Angriff laufen kann, und das Passwort bestimmt, ob er erfolgreich ist. Ein schwaches oder gebräuchliches Passwort ist bei beiden Verfahren realistisch wiederherstellbar, schnell bei ZipCrypto und schnell genug auch bei WinZip AES, dank seiner leichteren Schlüsselableitung. Ein starkes, langes oder zufällig erzeugtes Passwort widersteht der Wiederherstellung bei beiden Verfahren, weil die schiere Zahl der Möglichkeiten selbst einen schnellen Angriff besiegt.

Der eine Fall, der sich davon abhebt, ist die Known Plaintext Schwäche von ZipCrypto, die unabhängig von der Passwortstärke erfolgreich sein kann, wenn die richtigen Bedingungen erfüllt sind. Das ist einzigartig beim älteren ZipCrypto und gilt für WinZip AES überhaupt nicht.

Für die genauen Zahlen und einen direkten Vergleich siehe den ZipCrypto gegen AES Wiederherstellbarkeit Leitfaden. Versuchen Sie gerade jetzt, ein bestimmtes vergessenes Passwort wiederherzustellen, führt Sie unser Leitfaden zur Wiederherstellung eines vergessenen ZIP Passworts durch die praktischen Schritte. Bleiben Sie in jedem Fall realistisch: ein starkes, zufälliges Passwort auf beiden Verfahren kann von keinem kostenlosen Tool wiederhergestellt werden, und kein ehrlicher Leitfaden wird Ihnen etwas anderes erzählen.

Warum ein ZIP Passwort nicht wie manche Dateischutzarten kostenlos "entfernt" werden kann

Es lohnt sich, einen Unterschied klar zu benennen, über den viele stolpern. Manche Dateischutzarten sind gar keine echte Verschlüsselung, nur eine Markierung in der Datei, die besagt, keine Bearbeitung zulassen, und ein Tool kann diese Markierung sofort ausschalten, ohne jedes Passwort, ehrlich und kostenlos, weil der eigentliche Inhalt nie tatsächlich verschlüsselt wurde.

Ein ZIP Passwort ist keine solche Schutzart. Egal welches Verfahren es schützt, ZipCrypto oder WinZip AES, der Dateiinhalt ist tatsächlich verschlüsselt, mit dem Passwort als kryptografischem Schlüssel verschlüsselt. Es gibt keine Markierung zum Umschalten. Der einzige Weg zu einer sauberen, ungeschützten Kopie ist, den Inhalt tatsächlich mit dem richtigen (oder einem wiederhergestellten) Passwort zu entschlüsseln und das Archiv ohne Schutz neu aufzubauen. Jede Seite, die behauptet, ein ZIP Passwort ohne Passwort und ohne jeden Versuch zu entfernen, lügt entweder darüber, was sie tut, lädt Ihre Datei zum serverseitigen Angriff hoch, oder ist schlicht defekt.

So bestimmen und handeln Sie bei der Verschlüsselungsart Ihrer ZIP Datei

Ein kurzer Weg von "welche Verschlüsselung ist das" zu einem nutzbaren, ungeschützten Archiv:

1. Die Verschlüsselungsart prüfen. Öffnen Sie das Archiv in einem Tool wie 7-Zip und prüfen Sie die Eigenschaften einer Datei. Es zeigt entweder ZipCrypto oder AES-256 an.
2. Das Browser Tool öffnen. Gehen Sie auf zippasswordremover.com. Die gesamte Entschlüsselung geschieht auf Ihrem eigenen Gerät.
3. Ein bekanntes Passwort eingeben oder ein schwaches versuchen. Kennen Sie das Passwort, geben Sie es für eine sofortige saubere Kopie ein. Wenn nicht und das Archiv ist älteres ZipCrypto, probieren Sie die Wiederherstellungsoption für schwache Passwörter.
4. Das ehrliche Ergebnis bei starkem AES akzeptieren. Ein starkes, zufälliges WinZip AES Passwort wird von keinem kostenlosen Tool wiederhergestellt. Das ist die Verschlüsselung, die genau wie beabsichtigt funktioniert.

Häufig gestellte Fragen