Как Открыть Запароленный Архив и Как Удалить Пароль из Него?
Вопрос популярный. Он постоянно возникает то там, то сям, в разных контекстах. Контексты же определяют и ответы на него.
- Какой это архив: Zip или RAR?
- Известен ли пароль к архиву или он потерялся?
- Если пароль потерялся, то как его проще найти?
Здесь я расскажу (и покажу), как эффективно работать с запароленными архивами и как максимально быстро (насколько это возможно для стойкой защиты) находить потерянные пароли.
Приступим.
Как открыть запароленный архив
Принципы защиты у современных архивов одинаковы: использование проверенных, хорошо изученных стойких алгоритмов хеширования пароля и шифрования данных. Содержимое архива пакуется, пароль хэшируется в ключ надёжной длины, а затем архив шифруется этим ключом. Открытие и расшифровка архива с паролем происходит в обратном порядке: вы вводите пароль, архиватор из него вычисляет ключ, расшифровывает контейнер и распаковывает ваши файлы. Всё просто!
Архив RAR с паролем
Запустите архиватор WinRAR, выберите и откройте в нём свой запароленный архив. Инициируйте распаковку содержимого архива, программа попросит указать пароль:
Введите пароль и получите доступ к своим заархивированным данным:
Дальше работайте с содержимым архива, как обычно. Когда вы закроете архиватор (или файл архива), WinRAR снова зашифрует данные и при следующем открытии файла вновь потребуется вводить пароль.
Архив Zip с паролем
Всё это точно так же работает и для Zip архивов.
Запустите, например, архиватор 7-Zip (в нём, как и в коммерческом WinZip, можно создавать Zip архивы с классическим шифрованием (метод шифрования ZipCrypto) и более стойкие архивы с шифрованием AES-256). Найдите в 7-Zip папку с нужным архивом и дважды кликните по нему. Это откроет архив. Инициируйте распаковку архива или кликните по нужному файлу, как в Проводнике. Программа запросит пароль:
После ввода пароля, архиватор распакует ваш архив и вы сможете работать со своими данными:
Как удалить пароль из архива
Если парольная защита больше не нужна, то пароль лучше удалить, во избежании его потери и последующих проблем.
Только вот… Нельзя просто так взять и удалить пароль из архива. 😜
Удалить пароль из архива можно лишь создав новый архив, копию того, что с паролем, но уже без защиты. То есть, потребуется открыть запароленный архив (как показано выше), извлечь его содержимое и запаковать заново.
Смотрите, как это сделать.
Удаление пароля из RAR архива
Выделите файлы или папку, которые извлекли из запароленного архива.
Не обязательно все сразу. Для начала можно любой из них, позже добавите нужные файлы в этот архив.
Нажмите кнопку «Add/Добавить». Это инициирует создание нового архива (или добавление файлов в существующий архив).
В появившемся окне определите параметры будущего архива: его расположение на диске, имя, формат, методы компрессии и т. д. Пароль устанавливать не надо – вы же помните, верно?.. 😉
Если вы хотите добавить файлы к существующему архиву, просто выберите его, кликнув по кнопке «Browse…»
В общем-то это всё: нажмите кнопку «ОК» и архиватор создаст архив без пароля с файлами, извлечёнными из архива с паролем. Вот теперь пароль можно и забыть. 😜
Удаление пароля из Zip архива
И снова для Zip предлагаю воспользоваться архиватором 7-Zip. У него такая же логика удаления пароля из Zip архива: распаковать запароленный архив и запаковать в новый архив без пароля.
Одинаковая логика и схожий интерфейс 😉
Выделите нужные распакованные файлы и нажмите кнопку «Add/Добавить»
Определите параметры архива (да, опции во многом такие же, как в WinRAR)
Кликните «ОК», получите свой Zip архив без пароля.
Как подобрать пароль к архиву, если он потерялся
Да, открыть запароленный архив и удалить пароль из него оказалось не сложно. Всё интуитивно понятно и просто.
Просто, пока пароль не потерялся… 😉
Архиваторы используют безупречно надёжные, проверенные временем и многими исследователями алгоритмы защиты и шифрования данных: получение ключа шифрования из пароля усложнено, а алгоритмы шифрования не имеют «бэкдоров».
Если пароль к архиву потерялся, то единственный способ вернуть доступ к данным – восстанавливать пароль, перебирая все варианты в поисках нужного. Такой способ называется атакой грубой силы (или брутфорс, от английского brute force – грубая сила).
Далее.
Количество вариантов, которое нужно проверить, зависит от длины пароля и наборов символов, составляющих пароль (заглавные, прописные, цифры, спецсимволы). Оно рассчитывается по формуле:
Количество вариантов = число символов длина пароля
Пара-тройка примеров:
1. Пароль длиной 6 символов, состоит из одних только цифр. Полное количество вариантов для проверки: 10 (количество цифр от 0 до 9) 6 (длина пароля) = 1 000 000
2. Пароль длиной 6 символов, состоит из цифр и прописных букв латиницы. Тогда число вариантов для проверки: (26+10)6 = 2 176 782 336
3. Пароль длиной 6 символов, про который ничего не известно и требуется проверить весь набор символов: 26+26 прописных и заглавных символа латиницы + 10 цифр + 33 спецсимвола. Ситуация усложняется драматически: (52+10+33)6 = 735 091 890 625
Чик! И всё уже не совсем просто. Проверка явно займёт некоторое время… 😁
Для эффективного восстановления паролей к архивам потребуется программа, которая:
1. будет перебирать пароли на максимальной скорости вашего компьютера
2. сумеет мастерски «обрезать» заведомо ненужные варианты паролей
Я расскажу о паре таких программ от компании Пасковери: Accent RAR Password Recovery для RAR и Accent ZIP Password Recovery для Zip.
Вот чем они хороши:
1. Программы оптимизированы по скорости работы под разные семейства процессоров и всегда показывают высокую скорость перебора паролей
2. Имеют поддержку GPU ускорения на видеокартах NVIDIA, AMD и Intel Arc (правда, есть ограничения 1, 2)
3. Предлагают на выбор три типа атак на пароль:
- атака грубой силы
- атака грубой силы с позиционной маской
- атака по словарю
4. Предоставляют продвинутые механизмы манипулирования диапазоном проверки:
- позиционную маску для атаки грубой силы
- объединение и мутацию словарей при атаке по словарям
5. Позволяют создавать и проигрывать сценарии атак на пароль различной сложности
Коротко говоря: программы для поиска утраченных паролей к архивам, какими они должны быть! 👍 – ★★★★★
Дистрибутивы разработаны для Windows, подписаны компанией Пасковери и не несут в себе никакой угрозы (рейтинг на VirusTotal – 0/93).
Скачивайте, устанавливайте и запускайте. Я покажу, как подбирать пароли к архивам.
 |
Accent RAR Password Recovery для паролей к RAR архивам |
|
 |
Accent ZIP Password Recovery для паролей к Zip архивам с классическим и AES-256 шифрованием |
В моём примере это будет Zip архив в Accent ZIP Password Recovery. У всех программ Пасковери единый интерфейс, различие только в поддерживаемых форматах. Поэтому подбор потерянного RAR пароля будет проходить точно так же.
1. Итак, запустили программу. Открывайте в ней свой запароленный архив. Всё, как обычно для Windows: меню, иконка на панели задач или горячие клавиши («Ctrl+O»):
2. Программа расскажет о типе обнаруженной защиты и грубо оценит скорость перебора паролей для неё:
3. На следующем этапе выбирайте один из трёх типов атаки на забытый пароль:
- атака грубой силы (там есть простая маска)
- атака по расширенной маске (можно задать наборы символов для каждой позиции пароля)
- атака по словарю (можно объединять до четырёх словарей и изменять их по своим правилам)
4❶. Самый простой, как монета, прямой, как рельса, долгий, как жизнь [Вселенной?.. 😜], но стопудово успешный путь – атака грубой силы:
Задавайте параметры для генерации пароля, по ним программа будет формировать пароли и проверять их в поисках утраченного:
При атаке грубой силы можно (нужно) задать:
- языковой алфавит
- набор используемых символов (большие и маленькие буквы, цифры, спецсимволы); набор можно отредактировать вручную (опция «User defined»)
- минимальную и максимальную длину пароля (формулу вычисления вариантов для проверки ещё не забыли? 😜)
- простую маску (неизвестные части пароля маскируйте символом «Mask symbol» и все они «протянут» через себя заданный набор символов)
Программа покажет расчётное количество вариантов для проверки и время, которое ей понадобится, чтобы ВСЕ их проверить. Скорость работы берётся из предыдущих сеансов поиска паролей к архивам.
4❷. Более продвинутый способ – атака грубой силы с расширенной (позиционной) маской.
Что, если примерно известна структура пароля и в разных его частях могут быть разные наборы символов?
Ну, вот самый примитивный вариант: начинается пароль с заглавной буквы, а на конце две цифры (что-то вроде Peace24).
Перебирать во всех позициях полный набор символов (большие и маленькие, плюс цифры) – это 3 521 614 606 208 вариантов. А если в первой позиции проверять только заглавные буквы, в последних двух только цифры, а в середине строчные буквы – всего лишь 1 188 137 600 вариантов.
То есть, в 2 964 раза меньше! То есть, почти в три тыщи раз быстрее!
Так можно и кофе не успеть заварить… ? (см. ниже, пункт 5)
Описание для маски в программах Пасковери имеет не самый дружелюбный интерфейс, к сожалению. Но если с ним разобраться, можно очень виртуозно обрезать лишние проверки и экономить кучу времени.
В базе знаний Пасковери есть отдельная статья с примерами использования позиционной маски. Смотрите, изучайте, обращайтесь в поддержку для составления масок для вашего случая.
4❸. Атака по словарю – первое, что я рекомендую, когда про пароль ничего не известно.
В сети есть множество всевозможных словарей: с популярными паролями, с паролями из утечек, паролями на разных языках и т. д. А природа человека такова, что всегда есть место глупости (и/или беспечности) и какой бы стойкой ни была защита, пароль может оказаться «1234»… 😁
В Accent ZIP Password Recovery для паролей Zip (и в Accent RAR Password Recovery для паролей RAR) для атаки по словарю по умолчанию можно выбрать до трёх словарей и сложность мутаций, определённых разработчиком:
Но в программах Пасковери важнее возможность создавать собственные мутации словарей. Мега полезная штука, когда есть информация, что пароль – это какая-то составная фраза, состоящая из предполагаемых блоков.
Тогда здесь можно задать правила для объединения до четырёх словарей с нужными «блоками» и их последующей мутации по заданным правилам. Для визуализации процесса объединения и мутации есть «Редактор Правил»:
Потом правила и словари просто подключаются на этапе настройки атаки по словарю. Вот пошаговый пример, как такое сделать (там пример для резервной копии Apple iOS в Passcovery Suite, но интерфейсы идентичны – вы помните ведь?..)
5. Ну, вот вроде и всё. Определили набор параметров для атаки на забытый пароль и в путь – жмите «Finish», запускайте поиск. Программа откорректирует скорость работы и расчёты по времени поиска. Можно заварить кофейку…
Найденный пароль отобразится в виде имитации гиперссылки, кликнув по которой пароль будет скопирован в буфер обмена.
Пароль найден, открывайте запароленный архив и удаляйте пароль из него, как рекомендовано выше.
 |
Автор: Денис Гладыш, совладелец и руководитель компании Пасковери – поставщика высокоскоростных программных решений с GPU ускорением для
восстановления паролей к файлам популярных форматов; автор первых версий программы Accent OFFICE Password Recovery, созданных в 1999 году.
|
Популярные вопросы о парольной защите архивов
Представь, что у тебя дома стоит дверь с «невзламываемым» замком — так утверждает производитель. Ты всегда закрываешь её на этот надёжный супер-замок, уверенный, что войти можешь только ты. Но оказывается, у замка есть уязвимость: некий Мастер-Ключ или особая скрытая последовательность действий, после которой дверь откроется так же легко, как твоим ключом. Именно такие скрытые методы обхода защиты и называют бэкдорами.
Бэкдоры могут быть встроены производителем намеренно или появиться случайно — из-за ошибок в проектировании системы безопасности. По сути, проникнуть в дом можно двумя способами: грубой силой (автоген, пила, перфоратор), что оставит дверь разрушенной, или через бэкдор — быстро и без следов взлома.
Словарная атака — это метод восстановления пароля, при котором программа перебирает значения из заранее подготовленного списка: слов, фраз и популярных вариантов паролей. В отличие от брутфорса, который проверяет все возможные комбинации символов, словарная атака использует только наиболее вероятные пароли, что делает процесс значительно быстрее.
Для архивов ZIP и RAR специализированные утилиты способны тестировать миллионы слов из списка в секунду. Метод особенно эффективен, когда пароль основан на реальных словах, именах, датах или типичных сочетаниях вроде «password123» или «admin2026».
Пароль архива — это средство защиты, которое шифрует содержимое ZIP-, RAR- и других сжатых файлов. При установке пароля архиватор применяет криптографический алгоритм: данные внутри архива преобразуются в зашифрованный вид и становятся недоступны без правильного ключа.
Чтобы открыть или извлечь защищённые файлы, пользователь должен ввести пароль — архиватор использует его для расшифровки данных. Современные форматы, такие как RAR и ZIP с AES-шифрованием, обеспечивают высокую степень безопасности и надёжную защиту от несанкционированного доступа.
7zip и классический формат zip – это два разных способа сжатия и защиты файлов.
7zip:
- 7zip представляет собой более современный и мощный архиватор, который поддерживает большее количество алгоритмов сжатия и шифрования.
- Он обеспечивает более высокую степень сжатия по сравнению с классическим форматом zip.
- 7zip также поддерживает различные методы шифрования, включая AES-256, который считается одним из самых надежных в настоящее время.
Классический формат zip:
- Zip является одним из наиболее распространенных форматов архивирования.
- Он обычно предлагает менее эффективное сжатие файлов по сравнению с 7zip.
- Zip также поддерживает методы шифрования, но их уровень безопасности может быть не таким высоким, как у 7zip.
В целом, 7zip обеспечивает более сильную защиту и более эффективное сжатие файлов, чем классический zip.
Чтобы открыть ZIP-файл, защищённый паролем, используйте архиватор, например 7-Zip, WinZip или встроенный инструмент Windows. Откройте ZIP-файл, выберите нужные элементы и начните извлечение — программа запросит пароль. После ввода правильного значения архиватор расшифрует данные и сохранит извлечённые файлы.
Если вы работаете через Проводник Windows, достаточно дважды щёлкнуть архив и попытаться открыть любой файл внутри: система автоматически предложит ввести пароль перед извлечением.
Удалить пароль прямо внутри ZIP-файла невозможно. Чтобы получить архив без защиты, нужно создать новый ZIP-файл на основе уже расшифрованных данных. Для этого:
- Откройте исходный ZIP-архив и введите пароль, чтобы извлечь все файлы.
- Создайте новый ZIP-архив из извлечённых данных, не устанавливая пароль при упаковке.
Этот способ работает в любых архиваторах — 7-Zip, WinZip, WinRAR и встроенных инструментах ОС. Результатом будет архив с теми же файлами, но без защиты.
