Come Recuperare una Password ZIP Dimenticata

Dimenticare la password di un file ZIP è più comune di quanto si pensi, specialmente per archivi protetti mesi fa e aperti raramente. Prima di dare per persi i contenuti, vale la pena sapere che le probabilità di recupero variano enormemente a seconda di come è stato crittografato l'archivio. Questa guida ripercorre un ordine di recupero sensato: dove cercare prima di attaccare qualcosa, come provare un tentativo di recupero gratuito e onesto nel tuo browser, e quali sono le probabilità realistiche per i due tipi molto diversi di crittografia ZIP con cui potresti avere a che fare.

Primo passo: cerca la password prima di provare a violarla

Sembra ovvio, ma viene saltato di continuo. Prima di tentare qualsiasi recupero tecnico, dedica cinque minuti a controllare i posti dove una password di solito si nasconde: il thread email in cui è arrivato l'archivio, un messaggio successivo, un'annotazione nel tuo password manager, un README o una nota di accompagnamento arrivata insieme al file, o una password abituale che riusi per archivi come questo.

Se hai creato tu stesso l'archivio, pensa a quando. Le password impostate mesi o anni fa sono spesso brevi e memorabili, di cui hai semplicemente dimenticato l'esatta grafia o maiuscole, non una stringa davvero casuale. Questa distinzione conta molto per quello che segue, perché una password memorabile è esattamente il tipo che un tentativo di recupero può trovare rapidamente.

Solo dopo aver davvero esaurito i posti ovvi vale la pena passare a un vero tentativo di recupero.

Perché il tipo di crittografia decide le tue probabilità

Un archivio ZIP è protetto con uno di due schemi molto diversi, e quale hai cambia completamente le prospettive. Il vecchio ZipCrypto, integrato nel formato ZIP decenni fa, è veloce da attaccare: una scheda grafica moderna può testare nell'ordine di miliardi di tentativi ZipCrypto al secondo, quindi una password breve, comune o basata sul dizionario tende a cadere in secondi o minuti. In più, ZipCrypto ha una seconda debolezza, indipendente dalla password: una tecnica a testo in chiaro noto può recuperare direttamente le chiavi interne dell'archivio se esiste altrove una copia non crittografata anche di un solo file al suo interno, senza alcun tentativo di indovinare la password.

La moderna crittografia WinZip AES è tutta un'altra storia. Usa vera crittografia AES, e sebbene i nostri stessi test abbiano scoperto che usa un numero notevolmente inferiore di cicli di derivazione della chiave rispetto ad altri formati crittografati (il che significa che è più veloce da testare di quanto si possa pensare), questo aiuta solo contro password deboli scelte da persone. Una password lunga o generata casualmente su un archivio WinZip AES non è recuperabile da nessuno strumento gratuito, perché il numero di possibilità da provare è semplicemente troppo vasto per qualsiasi quantità realistica di tempo o denaro.

Il confronto tecnico completo, con numeri misurati, si trova nella guida ZipCrypto vs AES sulla recuperabilità, se vuoi controllare quale schema usa il tuo archivio prima di iniziare.

Prova un recupero gratuito e onesto nel tuo browser

Una volta controllati i posti ovvi e avuta un'idea approssimativa del tipo di crittografia, il passo successivo è tentare davvero il recupero. Vai su zippasswordremover.com, aggiungi il tuo archivio, e scegli l'opzione di recupero di password deboli. Esegue un tentativo limitato contro un elenco integrato di password comuni e deboli interamente sul tuo dispositivo, nella memoria del tuo browser, senza mai caricare il file.

Se il tuo archivio usava una password breve o comune, in particolare su ZipCrypto legacy, c'è una buona probabilità che emerga in questo passaggio, spesso in secondi. Se accade, lo strumento rimuove subito la password e ti consegna una copia pulita e non protetta, come nel normale flusso descritto in come rimuovere una password ZIP.

Se il tentativo non la trova, lo strumento te lo dice chiaramente invece di girare all'infinito o fingere. Un "no" chiaro a quel punto è un'informazione genuinamente utile: ti dice che la password è abbastanza insolita da restare fuori da un elenco integrato, o che l'archivio usa una crittografia più forte di quanto un tentativo su scala browser possa realisticamente gestire gratis.

Il modo rispettoso della privacy in cui dovrebbe funzionare un tentativo più approfondito

Vale la pena capire la forma di un tentativo di recupero più approfondito, anche se non te ne servirà mai uno, perché spiega perché la storia della privacy conta qui. Un'esecuzione di indovinamento password contro un archivio forte richiede vera potenza di calcolo, più di quanto possa offrire una scheda del browser, e questo naturalmente solleva la domanda di dove il tuo file dovrebbe andare per ottenere quella potenza.

La risposta rispettosa della privacy è: da nessuna parte. L'approccio corretto è estrarre un piccolo hash crittografico dall'archivio in locale, nel tuo browser, un'impronta breve che permette di testare una password contro di essa senza mai contenere i tuoi documenti, foto o i loro contenuti reali. Solo quell'hash, mai l'archivio stesso, dovrebbe mai lasciare il tuo dispositivo per un tentativo più pesante. Qualsiasi approccio di recupero che invece ti chiede di caricare l'intero file sta consegnando molto più di quanto serva, ed è una bandiera rossa da ricordare la prossima volta che cerchi il recupero ZIP online.

Oggi, il tentativo di recupero di questo strumento è il passaggio gratuito nel browser sulle password deboli descritto sopra. Qualunque forma assuma in futuro un tentativo di recupero, si applica sempre la stessa promessa fondamentale: i contenuti del tuo archivio non vengono mai caricati, solo eventualmente un hash, e solo con la tua scelta esplicita.

Quando la risposta onesta è che non può essere recuperata

Se il tuo ZIP usa WinZip AES con una password genuinamente forte, lunga o generata casualmente, e il tentativo gratuito di password deboli torna a vuoto, la risposta onesta è che non è recuperabile da nessuno strumento gratuito, e dovresti smettere di attaccare il file. Reindirizza i tuoi sforzi verso il ritrovamento della password originale: ricontrolla ogni posto dove potrebbe essere conservata, chiedi a chi ha creato l'archivio, e valuta se i file al suo interno esistono altrove a cui hai accesso.

Una password forte che resiste al recupero non è un fallimento dello strumento. È la crittografia che fa esattamente ciò per cui è stata progettata, ed è la stessa protezione che tiene al sicuro i tuoi stessi archivi sensibili da chiunque altro tenti la stessa cosa contro di te.

Come tentare il recupero di una password ZIP dimenticata

Segui questi passaggi in ordine; i primi non costano nulla e spesso risolvono tutto da soli:

1. Controlla prima i posti ovvi. Cerca la password nel thread email, nei messaggi, e in qualsiasi voce del password manager prima di tentare il recupero tecnico.
2. Scopri il tipo di crittografia. Controlla l'archivio in uno strumento come 7-Zip per vedere se indica ZipCrypto legacy o WinZip AES-256, perché questo decide le tue probabilità realistiche.
3. Apri lo strumento e aggiungi il tuo archivio. Vai su zippasswordremover.com e trascina il tuo ZIP nell'area di caricamento. Nulla viene caricato in nessun momento.
4. Esegui il tentativo gratuito di password deboli. Scegli l'opzione di recupero per provare un elenco integrato di password comuni e deboli in locale, nel tuo browser.
5. Accetta un risultato onesto. Se viene trovata una password, scarica la tua copia pulita. In caso contrario, lo strumento te lo dice chiaramente invece di tirare a indovinare all'infinito, ed è il momento di concentrarsi sul ritrovamento della password originale.

Domande frequenti