ZipCrypto gegen AES ZIP Verschlüsselung: Was wirklich wiederherstellbar ist

Nicht jede passwortgeschützte ZIP Datei ist gleich gut geschützt. Das Wort "ZIP" verbirgt zwei völlig unterschiedliche Verschlüsselungsverfahren: das alte ZipCrypto, das schwach ist, und das moderne WinZip AES, das stark ist. Ob ein verlorenes ZIP Passwort realistisch wiederhergestellt werden kann, hängt fast vollständig davon ab, welches der beiden verwendet wurde. Dieser Leitfaden erklärt beide in einfacher Sprache, liefert Ihnen die realen Zahlen und hilft Ihnen herauszufinden, welches Verfahren Ihr Archiv schützt, damit Sie ehrliche Erwartungen haben, bevor Sie Mühe investieren.

Älteres ZipCrypto: schnell, alt und schwach

ZipCrypto, auch traditionelle oder ältere ZIP Verschlüsselung genannt, ist das ursprüngliche Verfahren, das Anfang der 1990er Jahre in das ZIP Format eingebaut wurde. Es ist überall verbreitet, weil fast jedes Tool es erstellen und lesen kann, und es lange Zeit die Standardeinstellung war. Aber es wurde in einer anderen Ära entwickelt und ist nach heutigen Maßstäben auf zwei verschiedene Arten schwach.

Erstens ist es extrem schnell, Passwörter dagegen zu testen. Auf einer modernen Grafikkarte kann ein Passwort Erratungs Tool in der Größenordnung von Milliarden ZipCrypto Kandidaten pro Sekunde ausprobieren. Das bedeutet, dass ein gebräuchliches Wort, ein Name, ein Datum oder ein kurzes Passwort wahrscheinlich schnell durch einen Wörterbuchangriff gefunden wird. Genau diese Schwäche zielt unser Wiederherstellungsversuch im Browser ab, ein begrenzter Durchlauf gebräuchlicher Passwörter für die einfachen Fälle.

Zweitens, und noch auffälliger, hat ZipCrypto eine Known Plaintext Schwäche, die gar nicht vom Passwort abhängt. Wenn ein Angreifer eine unverschlüsselte Kopie auch nur einer im Archiv enthaltenen Datei besitzt, und vorhersehbare Dateien wie Standardkopfzeilen oder Vorlagendokumente sind verbreitet, kann eine Technik namens Known Plaintext Angriff die internen Schlüssel des Archivs direkt wiederherstellen und alles entschlüsseln. Die Passwortstärke wird dabei irrelevant. Deshalb sollte ZipCrypto für alles, was wirklich sensibel ist, als ungeeignet gelten.

WinZip AES: modern und stark

WinZip AES Verschlüsselung (angezeigt als AES-128 oder AES-256) ersetzte ZipCrypto für alle, die echte Sicherheit brauchten. Es verwendet AES, denselben angesehenen Verschlüsselungsalgorithmus, der Bank- und Regierungsdaten schützt, und leitet den Verschlüsselungsschlüssel durch einen absichtlich wiederholten Hashing Prozess aus Ihrem Passwort ab.

Es gibt eine Nuance, über die man ehrlich sein sollte. WinZip AES verwendet im Vergleich zu manch anderen Formaten relativ wenige dieser Hashing Wiederholungen, was bedeutet, dass das Testen von Passwörtern dagegen schneller geht als etwa bei einer modernen verschlüsselten PDF Datei. In gemessenen Tests kann eine AES ZIP Datei weit schneller angegriffen werden, als man erwarten würde, schnell genug, dass ein schwaches, von Menschen gewähltes Passwort noch in Sekunden bis Minuten fällt.

Aber, und das ist der entscheidende Punkt, "schneller als eine PDF" ist gegen ein starkes Passwort immer noch astronomisch langsam. Die Zahl möglicher langer, zufälliger Passwörter ist so riesig, dass selbst ein schneller Angriff realistische Zeit und Geldmittel weit übersteigt, bevor er erfolgreich ist. Die ehrliche Grenze bei AES liegt also nicht im Verfahren, sondern im Passwort: ein schwaches, von Menschen gewähltes Passwort ist möglicherweise wiederherstellbar, ein langes oder zufälliges nicht, von keinem kostenlosen Tool.

Was also tatsächlich wiederhergestellt werden kann

Zusammengefasst: wenn Ihr Archiv älteres ZipCrypto mit einem schwachen oder gebräuchlichen Passwort ist, ist eine Wiederherstellung realistisch, und unser Tool wird sie in Ihrem Browser versuchen. Ist es ZipCrypto und Sie besitzen zufällig eine unverschlüsselte Kopie einer darin enthaltenen Datei, kann die Known Plaintext Technik es unabhängig vom Passwort wiederherstellen, das ist allerdings eher eine Desktop Methode als eine im Browser.

Ist Ihr Archiv WinZip AES mit einem schwachen, von Menschen gewählten Passwort, findet ein gezielter Angriff es möglicherweise noch, das ist aber aufwendiger als ein Wörterbuchdurchlauf im Browser. Ist es WinZip AES mit einem starken, langen oder zufälligen Passwort, lautet die ehrliche Antwort, dass es ohne das Passwort nicht wiederhergestellt wird. Punkt.

In jedem dieser Fälle gilt: wenn Sie das Passwort tatsächlich kennen, ist das Entfernen trivial und sofort erledigt, siehe Passwort aus einer ZIP Datei entfernen. Wiederherstellbarkeit wird nur dann zur Frage, wenn das Passwort verloren ist, das behandelt eine geschützte ZIP Datei ohne Passwort öffnen.

So erkennen Sie, welche Verschlüsselung Ihre ZIP Datei verwendet

Meist können Sie es der Datei in einem Ordner nicht ansehen, die Endung ist so oder so .zip. Der zuverlässigste Weg ist, sie mit einem Archivtool zu prüfen. In 7-Zip zeigt zum Beispiel das Öffnen des Archivs und die Ansicht der Eigenschaften einer Datei die Verschlüsselungsmethode als ZipCrypto oder AES-256 an. WinRAR und andere Tools zeigen ähnliche Informationen.

Als grobe Faustregel: Archive, die vor Jahren oder mit einfachen eingebauten "Passwort hinzufügen" Funktionen erstellt wurden, sind oft ZipCrypto. Archive, die bewusst zur Sicherheit erstellt wurden, besonders mit 7-Zip oder WinZip auf AES eingestellt, sind die starke Variante. Im Zweifel gehen Sie von der starken Variante aus, das hält Ihre Erwartungen ehrlich.

Egal welches Verfahren es ist, für jedes Tool, das Sie damit nutzen, gilt derselbe Datenschutzgrundsatz: Ihr Archiv sollte nie hochgeladen werden. Das ist Thema von ist es sicher, ein ZIP Passwort online zu entfernen.

So prüfen und handeln Sie bei der Verschlüsselung Ihrer ZIP Datei

Ein schneller Weg von "welche Verschlüsselung ist das?" zu einem sauberen, ungeschützten Archiv:

1. Das Archiv untersuchen. Öffnen Sie die ZIP Datei in einem Tool wie 7-Zip und prüfen Sie die Eigenschaften einer Datei, um zu sehen, ob ZipCrypto oder AES-256 Verschlüsselung angezeigt wird.
2. Das Browser Tool öffnen. Gehen Sie auf zippasswordremover.com. Die gesamte Verarbeitung bleibt auf Ihrem Gerät.
3. Ein bekanntes Passwort entfernen oder ein schwaches versuchen. Wenn Sie das Passwort kennen, geben Sie es ein, um eine saubere Kopie zu erhalten. Wenn nicht und das Archiv ist schwaches, älteres ZipCrypto, nutzen Sie die Wiederherstellungsoption für schwache Passwörter, um gebräuchliche Passwörter lokal zu testen.
4. Das ehrliche Ergebnis akzeptieren. Bei starken AES Archiven mit verlorenem Passwort sagt Ihnen das Tool, dass es es nicht wiederherstellen kann, weil kein kostenloses Tool das kann. Konzentrieren Sie sich stattdessen darauf, das Originalpasswort zu finden.

Häufig gestellte Fragen