ZipCrypto vs AES en ZIP: Qué se Puede Recuperar Realmente
Actualizado en julio de 2026 • 5 min de lectura
No todos los archivos ZIP protegidos con contraseña están igual de protegidos. La palabra "ZIP" esconde dos esquemas de cifrado completamente distintos: el antiguo ZipCrypto, que es débil, y el moderno WinZip AES, que es fuerte. Que una contraseña ZIP perdida se pueda recuperar realmente depende casi por completo de cuál de los dos se usó. Esta guía explica ambos en lenguaje sencillo, aporta cifras del mundo real, y te ayuda a averiguar cuál protege tu archivo, para que tengas expectativas honestas antes de invertir esfuerzo.
La versión corta
ZipCrypto clásico es débil: las contraseñas cortas o comunes suelen ser recuperables, y además tiene una debilidad de texto plano conocido independiente de la contraseña. WinZip AES moderno es fuerte: solo caen las contraseñas débiles elegidas por una persona, y una contraseña larga o aleatoria en un archivo AES no es recuperable con ninguna herramienta gratuita. Esta herramienta elimina cualquier contraseña que conozcas, y solo intenta la recuperación en los casos débiles de ZipCrypto.
ZipCrypto clásico: rápido, antiguo y débil
ZipCrypto, también llamado cifrado ZIP tradicional o clásico, es el esquema original integrado en el formato ZIP desde principios de los años 90. Está en todas partes porque casi cualquier herramienta puede crearlo y leerlo, y durante mucho tiempo fue el predeterminado. Pero se diseñó en otra época, y para los estándares actuales es débil de dos formas distintas.
Primero, es extremadamente rápido de atacar probando contraseñas. En una tarjeta gráfica moderna, una herramienta de adivinación de contraseñas puede probar del orden de miles de millones de candidatos ZipCrypto por segundo. Eso significa que una palabra común, un nombre, una fecha o una contraseña corta probablemente se encuentre rápido con un ataque de diccionario. Esta es exactamente la debilidad que ataca nuestro intento de recuperación en el navegador: una ejecución acotada de contraseñas comunes para los casos fáciles.
Segundo, y más llamativo, ZipCrypto tiene una debilidad de texto plano conocido que no depende en absoluto de la contraseña. Si un atacante tiene una copia sin cifrar de al menos un archivo que está dentro del archivo comprimido, y archivos predecibles como encabezados estándar o documentos plantilla son habituales, una técnica llamada ataque de texto plano conocido puede recuperar directamente las claves internas del archivo y descifrarlo todo. La fortaleza de la contraseña se vuelve irrelevante. Por eso ZipCrypto debería considerarse inadecuado para cualquier cosa genuinamente sensible.
WinZip AES: moderno y fuerte
El cifrado WinZip AES (lo verás como AES-128 o AES-256) sustituyó a ZipCrypto para quien necesitaba seguridad real. Usa AES, el mismo cifrado de confianza que protege datos bancarios y gubernamentales, y deriva la clave de cifrado de tu contraseña mediante un proceso de hash repetido deliberadamente.
Hay un matiz que conviene ser honesto: WinZip AES usa un número relativamente bajo de esas repeticiones de hash comparado con otros formatos cifrados, lo que hace que probar contraseñas contra él sea más rápido que, por ejemplo, contra un PDF cifrado moderno. En pruebas medidas, un ZIP con AES puede atacarse mucho más rápido de lo que cabría esperar, lo bastante rápido como para que una contraseña débil elegida por una persona caiga en segundos o minutos.
Pero, y este es el punto clave, "más rápido que un PDF" sigue siendo astronómicamente lento contra una contraseña fuerte. El número de contraseñas largas y aleatorias posibles es tan enorme que incluso un ataque rápido agota el tiempo y el dinero realistas mucho antes de tener éxito. Así que el límite honesto para AES no es el esquema, es la contraseña: una contraseña humana débil puede ser recuperable; una larga o aleatoria no lo es, con ninguna herramienta gratuita.
Entonces, ¿qué se puede recuperar realmente?
Juntando todo: si tu archivo es ZipCrypto clásico con una contraseña débil o común, la recuperación es realista, y nuestra herramienta lo intentará en tu navegador. Si es ZipCrypto y además tienes una copia sin cifrar de un archivo interno, la técnica de texto plano conocido puede recuperarlo sin importar la contraseña, aunque eso es un método de escritorio y no del navegador.
Si tu archivo es WinZip AES con una contraseña humana débil, un ataque dedicado puede encontrarla igualmente, pero es un trabajo más pesado que una ejecución de diccionario en el navegador. Si es WinZip AES con una contraseña fuerte, larga o aleatoria, la respuesta honesta es que no se recuperará sin la contraseña. Punto.
En todos estos casos, si realmente conoces la contraseña, eliminarla es trivial e instantáneo: consulta cómo eliminar una contraseña ZIP. La recuperabilidad solo se convierte en una pregunta cuando la contraseña se ha perdido, algo que se trata en abrir un ZIP protegido sin la contraseña.
Cómo saber qué cifrado usa tu ZIP
Normalmente no puedes saberlo con solo mirar el archivo en una carpeta: la extensión es .zip en ambos casos. La forma más fiable es inspeccionarlo con una herramienta de archivos. En 7-Zip, por ejemplo, abrir el archivo y ver las propiedades de un elemento mostrará el método de cifrado como ZipCrypto o AES-256. WinRAR y otras herramientas muestran información similar.
Como regla general: los archivos creados hace años, o mediante funciones sencillas de "añadir contraseña" integradas, suelen ser ZipCrypto. Los archivos creados deliberadamente por seguridad, especialmente con 7-Zip o WinZip configurados en AES, son del tipo fuerte. En caso de duda, asume que es fuerte, así mantienes expectativas honestas.
Sea cual sea el esquema, el mismo principio de privacidad se aplica a cualquier herramienta que uses con él: tu archivo nunca debería subirse. Ese es el tema de es seguro eliminar una contraseña ZIP online.
Cómo comprobar y actuar según el cifrado de tu ZIP
Un camino rápido desde "¿qué cifrado es este?" hasta un archivo limpio y sin protección:
- Inspecciona el archivo. Abre el ZIP en una herramienta como 7-Zip y comprueba las propiedades de un elemento para ver si indica cifrado ZipCrypto o AES-256.
- Abre la herramienta del navegador. Ve a zippasswordremover.com. Todo el procesamiento se queda en tu dispositivo.
- Elimina una contraseña conocida, o intenta una débil. Si conoces la contraseña, introdúcela para obtener una copia limpia. Si no, y el archivo es ZipCrypto clásico, usa la opción de recuperación de contraseña débil para probar contraseñas comunes localmente.
- Acepta el resultado honesto. Para archivos AES fuertes con una contraseña perdida, la herramienta te dirá que no puede recuperarla, porque ninguna herramienta gratuita puede. Céntrate en encontrar la contraseña original.
Elimina una contraseña conocida o prueba una débil
Funciona con archivos ZipCrypto y AES cuando conoces la contraseña, todo en tu navegador. Abrir el Eliminador de Contraseña ZIP
Preguntas frecuentes
¿Cuál es más seguro, ZipCrypto o AES?
WinZip AES, por un margen amplio. ZipCrypto es un esquema de décadas de antigüedad con debilidades conocidas, incluido un ataque de texto plano conocido independiente de la contraseña. AES es cifrado moderno y fuerte. Para cualquier cosa sensible, usa AES.
¿Se puede recuperar una contraseña WinZip AES?
Solo si es débil y elegida por una persona, e incluso así requiere un ataque dedicado en lugar de una ejecución rápida en el navegador. Una contraseña AES larga o aleatoria no puede recuperarse con ninguna herramienta gratuita. El límite es la fortaleza de la contraseña, no un fallo que se pueda explotar.
¿Por qué un ZIP con AES es más rápido de atacar que un PDF cifrado?
WinZip AES usa relativamente pocas iteraciones de derivación de clave, así que cada intento de contraseña es más barato de probar que en formatos con un paso de derivación más reforzado. Eso hace que las contraseñas débiles caigan más rápido, pero las contraseñas fuertes siguen resistiendo, porque el número de posibilidades es simplemente demasiado grande.
¿Es seguro usar ZipCrypto?
No para nada que realmente necesites proteger. Además de que las contraseñas débiles son adivinables, su debilidad de texto plano conocido significa que un archivo a veces puede descifrarse sin importar la fortaleza de la contraseña. Prefiere AES.
¿Cómo compruebo el tipo de cifrado de mi archivo?
Ábrelo en una herramienta de archivos como 7-Zip y consulta las propiedades de un elemento; mostrará ZipCrypto o AES-256. Si no puedes comprobarlo, asume que es fuerte para mantener expectativas realistas.