Como Recuperar uma Palavra-passe ZIP Esquecida
Atualizado em julho de 2026 • 5 min de leitura
Esquecer a palavra-passe de um ficheiro ZIP é mais comum do que pensaria, especialmente para arquivos que protegeu há meses e raramente abre. Antes de assumir que o conteúdo se perdeu para sempre, vale a pena saber que as hipóteses de recuperação variam imenso consoante como o arquivo foi encriptado. Este guia percorre uma ordem de recuperação sensata: onde procurar antes de atacar seja o que for, como tentar uma recuperação gratuita e honesta no seu navegador, e quais são as hipóteses realistas para os dois tipos muito diferentes de encriptação ZIP com que pode estar a lidar.
Defina as suas expectativas honestamente, primeiro
Recuperar uma palavra-passe esquecida não é igual para todos os ZIP. Arquivos ZipCrypto ao estilo antigo com uma palavra-passe curta ou comum são muitas vezes recuperáveis, e o ZipCrypto antigo tem uma fraqueza separada de texto simples conhecido que funciona independentemente da força da palavra-passe. Arquivos WinZip AES modernos com uma palavra-passe genuinamente forte, longa, ou aleatória não são recuperáveis por nenhuma ferramenta gratuita, a nossa incluída. Este guia é honesto sobre em que caso provavelmente está.
Passo um: procure a palavra-passe antes de tentar quebrá-la
Isto parece óbvio, mas é constantemente ignorado. Antes de tentar qualquer recuperação técnica, gaste cinco minutos a verificar os locais onde uma palavra-passe costuma esconder-se: a conversa de email onde o arquivo chegou, uma mensagem seguinte, uma nota no seu gestor de palavras-passe, um README ou nota de rosto que veio junto com o ficheiro, ou uma palavra-passe habitual que reutiliza para arquivos como este.
Se criou o arquivo você mesmo, pense em quando foi. Palavras-passe definidas há meses ou anos são frequentemente curtas e memoráveis, das quais simplesmente se esqueceu da grafia exata ou das maiúsculas - não uma cadeia verdadeiramente aleatória. Essa distinção importa muito para o que se segue, porque uma palavra-passe memorável é exatamente o tipo que uma tentativa de recuperação pode encontrar rapidamente.
Só depois de ter esgotado genuinamente os locais óbvios é que vale a pena avançar para uma tentativa de recuperação real.
Porque é que o tipo de encriptação decide as suas hipóteses
Um arquivo ZIP é protegido com um de dois esquemas muito diferentes, e o que tem muda completamente as perspetivas. O ZipCrypto antigo, incorporado no formato ZIP há décadas, é rápido de atacar: uma placa gráfica moderna consegue testar na ordem de milhares de milhões de tentativas ZipCrypto por segundo, por isso uma palavra-passe curta, comum, ou de dicionário tende a cair em segundos a minutos. Além disso, o ZipCrypto tem uma segunda fraqueza, independente da palavra-passe: uma técnica de texto simples conhecido consegue recuperar diretamente as chaves internas do arquivo se existir uma cópia não encriptada de pelo menos um ficheiro lá dentro noutro lugar, sem ser necessário adivinhar nenhuma palavra-passe.
A encriptação WinZip AES moderna é uma história diferente. Usa encriptação AES real, e embora os nossos próprios testes tenham descoberto que usa notavelmente menos ciclos de derivação de chave do que outros formatos encriptados (o que significa que é mais rápida de testar do que seria de assumir), isso só ajuda contra palavras-passe fracas, escolhidas por pessoas. Uma palavra-passe longa ou gerada aleatoriamente num arquivo WinZip AES não é recuperável por nenhuma ferramenta gratuita, porque o número de possibilidades a testar é simplesmente demasiado vasto para qualquer quantidade realista de tempo ou dinheiro.
A comparação técnica completa, incluindo os números medidos, está no guia ZipCrypto vs AES sobre recuperabilidade, se quiser verificar que esquema o seu arquivo usa antes de começar.
Experimente a recuperação gratuita e honesta no seu navegador
Depois de verificar os locais óbvios e ter uma ideia aproximada do tipo de encriptação, o próximo passo é realmente tentar a recuperação. Vá a zippasswordremover.com, adicione o seu arquivo, e escolha a opção de recuperação de palavra-passe fraca. Executa uma tentativa limitada contra uma lista incluída de palavras-passe comuns e fracas totalmente no seu próprio dispositivo, na memória do seu navegador, e nunca envia o ficheiro.
Se o seu arquivo usou uma palavra-passe curta ou comum, particularmente em ZipCrypto antigo, há uma hipótese genuinamente boa de aparecer nesta passagem, muitas vezes em segundos. Se aparecer, a ferramenta remove a palavra-passe imediatamente e entrega-lhe uma cópia limpa e desprotegida, igual ao fluxo normal descrito em como remover uma palavra-passe ZIP.
Se a tentativa não a encontrar, a ferramenta diz-lhe claramente em vez de continuar indefinidamente ou fingir. Um "não" limpo nesse momento é genuinamente informação útil: diz-lhe que a palavra-passe é ou pouco comum ao ponto de estar fora de uma lista de palavras incluída, ou que o arquivo usa uma encriptação mais forte do que uma tentativa à escala de navegador consegue realisticamente gerir de forma gratuita.
A forma segura para a privacidade como qualquer tentativa mais profunda deveria funcionar
Vale a pena perceber a forma de uma tentativa de recuperação mais completa, mesmo que nunca precise de uma, porque explica porque é que a história da privacidade importa aqui. Uma tentativa de adivinhação de palavra-passe contra um arquivo forte precisa de poder de computação real, mais do que um separador de navegador consegue oferecer, e isso naturalmente levanta a questão de para onde o seu ficheiro teria de ir para conseguir esse poder.
A resposta respeitadora da privacidade é: para lado nenhum. A abordagem correta é extrair um pequeno hash criptográfico do arquivo localmente, no seu navegador, uma impressão digital curta que permite testar uma palavra-passe contra ela sem alguma vez conter os seus documentos, fotos, ou o seu conteúdo real. Só esse hash, nunca o arquivo em si, precisaria de sair do seu dispositivo para uma tentativa mais pesada. Qualquer abordagem de recuperação que, em vez disso, lhe peça para enviar o ficheiro inteiro está a entregar muito mais do que precisa, e isso é um sinal de alerta que vale a pena lembrar da próxima vez que procurar recuperação de ZIP online.
Hoje, a tentativa de recuperação desta ferramenta é a passagem gratuita e no navegador de palavra-passe fraca descrita acima. Seja qual for o aspeto de uma futura tentativa de recuperação, a mesma promessa fundamental aplica-se: o conteúdo do seu arquivo nunca é enviado, apenas um hash, e só com a sua escolha explícita.
Quando a resposta honesta é que não pode ser recuperada
Se o seu ZIP usar WinZip AES com uma palavra-passe genuinamente forte, longa, ou gerada aleatoriamente, e a tentativa gratuita de palavra-passe fraca voltar vazia, a resposta honesta é que não é recuperável por nenhuma ferramenta gratuita, e deve parar de atacar o ficheiro. Redirecione o seu esforço para encontrar a palavra-passe original: reveja todos os locais onde possa estar guardada, pergunte a quem criou o arquivo, e considere se os ficheiros lá dentro existem noutro lugar a que tenha acesso.
Uma palavra-passe forte resistir à recuperação não é uma falha da ferramenta. É a encriptação a fazer exatamente o que foi concebida para fazer, e é a mesma proteção que mantém os seus próprios arquivos sensíveis a salvo de qualquer outra pessoa a tentar o mesmo contra si.
Como tentar a recuperação de uma palavra-passe ZIP esquecida
Percorra estes passos por ordem; os primeiros não custam nada e muitas vezes resolvem tudo:
- Verifique os locais óbvios primeiro. Procure na conversa de email, mensagens, e em quaisquer entradas do gestor de palavras-passe pela palavra-passe antes de tentar a recuperação técnica.
- Descubra o tipo de encriptação. Verifique o arquivo numa ferramenta como o 7-Zip para ver se indica ZipCrypto antigo ou WinZip AES-256, já que isso decide as suas hipóteses realistas.
- Abra a ferramenta e adicione o seu arquivo. Vá a zippasswordremover.com e arraste o seu ZIP para a zona de largar. Nada é enviado em nenhum momento.
- Execute a tentativa gratuita de palavra-passe fraca. Escolha a opção de recuperação para testar uma lista incluída de palavras-passe comuns e fracas localmente, no seu navegador.
- Aceite um resultado honesto. Se for encontrada uma palavra-passe, descarregue a sua cópia limpa. Se não, a ferramenta diz-lhe claramente em vez de adivinhar para sempre, e é altura de se concentrar em encontrar a palavra-passe original.
Experimente a recuperação gratuita de palavra-passe agora
Uma tentativa limitada e honesta de palavras-passe fracas ou comuns, totalmente no seu navegador. Abrir o Removedor de Palavra-passe ZIP
Perguntas frequentes
Posso mesmo recuperar uma palavra-passe ZIP esquecida de graça?
Às vezes, sim. Se o arquivo usar encriptação ZipCrypto antiga e a palavra-passe for curta ou comum, uma tentativa gratuita no navegador tem uma hipótese genuinamente boa de a encontrar. Se usar WinZip AES moderno com uma palavra-passe forte, longa, ou aleatória, nenhuma ferramenta gratuita a consegue recuperar.
Porque é que os ficheiros ZIP antigos são mais fáceis de recuperar do que os novos?
Os arquivos mais antigos costumam usar ZipCrypto, um esquema de décadas que é rápido de testar e tem uma fraqueza separada de texto simples conhecido, independente da palavra-passe. Os arquivos mais recentes costumam usar WinZip AES, que é muito mais forte contra uma palavra-passe genuinamente forte.
O meu arquivo é enviado durante uma tentativa de recuperação?
Não. A tentativa de recuperação de palavra-passe fraca corre totalmente na memória do seu navegador. O seu ficheiro nunca é enviado para um servidor, nem nenhuma palavra-passe que teste.
E se o meu arquivo estiver fortemente encriptado e a tentativa gratuita falhar?
Isso significa que a palavra-passe não é recuperável por nenhuma ferramenta gratuita. Concentre-se em encontrar a palavra-passe original verificando emails, gestores de palavras-passe, e quem enviou ou criou o arquivo, em vez de continuar a atacar o ficheiro.
O que é uma abordagem de recuperação baseada em hash, e porque importa?
Significa que só uma pequena impressão digital criptográfica do arquivo, não o arquivo em si, é alguma vez usada para uma tentativa de adivinhação de palavra-passe mais pesada. Importa porque é a única forma de envolver mais poder de computação sem expor o conteúdo real do seu ficheiro.