Veel van de bestanden die op internet worden bewaard, worden gedeeld via gecomprimeerde bestanden, waardoor ze kleiner (zelfs aanzienlijk) worden en u ook een beveiligingswachtwoord kunt toepassen, zowel voor het bekijken van de inhoud als voor het daadwerkelijk uitpakken van het bestand. Als we een gecomprimeerd ZIP- of RAR-bestand in handen hebben, maar we onthouden het wachtwoord helemaal niet, hoeven we ons niet al te veel zorgen te maken.
In onze speciale gids zullen we u de sites en programma's laten zien die geschikt zijn om wachtwoorden uit RAR- en ZIP-bestanden te verwijderen, om de inhoud die erin aanwezig is onmiddellijk te herstellen.
Het spreekt voor zich dat we deze technieken alleen in onze bestanden zullen moeten gebruiken, waarbij we door onvoorzichtigheid het wachtwoord van een gecomprimeerd en beschermd archief zijn vergeten.
We proberen geen bestanden te forceren die we niet bezitten (het is een zeer ernstige misdaad) of erger nog om beveiligde archieven van crack- of illegale games te forceren: vaak is het wachtwoord op deze archieven slechts een truc om de antivirus te stelen en de een zeer ernstige infectie.
LEES OOK -> Programma's om extract te comprimeren en ZIP, RAR of andere archieven te openen
1) Wat zijn gecomprimeerde archieven
Gecomprimeerde bestanden lijken erg op bestandscontainers, alleen compressie wordt toegepast waardoor ruimte wordt bespaard.
Deze compressie was erg handig in het tijdperk van 56K-modems en de eerste ADSL, waar het uren of dagen kon duren om grote bestanden uit te wisselen.
Tegenwoordig is deze behoefte overbodig, omdat we 100 of 1000 megalijnen hebben, maar gecomprimeerde bestanden worden nog steeds veel gebruikt om meerdere bestanden en mappen samen te brengen in één bestand (om te delen op het netwerk) en om bestanden te beschermen met wachtwoorden : wie niet geautoriseerd, kan niet zien welke bestanden erin staan en kan ze niet openen of lezen.
Helaas worden veel gecomprimeerde bestanden ook gebruikt voor kwaadaardige doeleinden: veel antivirussen scannen gecomprimeerde archieven niet onmiddellijk om te voorkomen dat ze pc-bronnen in beslag nemen en kunnen ook geen met een wachtwoord beveiligde archieven scannen (zelfs antivirussen weten het niet!). daarom houden aanvallers virussen en malware in besmette bestanden voordat de antivirus kan reageren.
We besteden daarom bijzondere aandacht aan de bestanden die zijn gecomprimeerd met wachtwoorden die we op het net downloaden: er kan een onaangename verrassing op de loer liggen.
2) Programma's om het wachtwoord uit gecomprimeerde bestanden te verwijderen
De eerste tools die we kunnen gebruiken, zijn eenvoudige tools voor Windows, die in staat zijn om eenvoudige wachtwoorden te herstellen of misleidende algoritmen te schenden.
Het gebruik ervan is heel eenvoudig, voer ze gewoon het gecomprimeerde bestand in en wacht tot het einde van het proces.
Hier is een lijst met tools die we kunnen gebruiken om wachtwoordherstel op RAR-bestanden te proberen:
- Appnimi RAR wachtwoordontgrendeling
- Geavanceerd wachtwoordherstel voor archieven
- RAR-wachtwoordzoeker
- RAR-wachtwoordherstel
- Atomic Rar Password Recovery
Hieronder vinden we echter de tools om te proberen wachtwoorden op ZIP-bestanden te herstellen:
- Appnimi ZIP-wachtwoordontgrendeling
- Wachtwoordherstelbundel
- ZIP Password Recovery Professional
Helaas zijn de resultaten niet gegarandeerd en sommige tools worden alleen aangeboden in een gratis proefversie voor een bepaalde periode of met beperkingen op de grootte van de bestanden en het aantal herstelacties dat kan worden uitgevoerd: in feite werkt geen tool 100% en is er de risico om onnodig geld uit te geven .
3) Sites om het wachtwoord van gecomprimeerde bestanden te verwijderen
Als de programma's volledig nutteloos zijn gebleken, kunnen we nog steeds hopen de inhoud van een beschermd archief te herstellen met behulp van online sites, die krachtige computers en servers bieden om te proberen het algoritme te schenden en zo toegang te krijgen tot de inhoud zonder het wachtwoord te kennen.
De beste sites die we kunnen proberen zijn:
- PasswordOnline.com: zonder twijfel een van de beste sites, maar vereist betaling van € 10 zodra het wachtwoord is verwijderd uit de ZIP- en RAR-bestanden; Als de service uw wachtwoord niet kan schenden, zal deze niets terugvorderen.
- RAR-wachtwoordherstel: deze site biedt een systeem voor het overtreden van het wachtwoord door middel van een woordenboekaanval, met een kans op succes van ongeveer 20%; het is niet veel, maar de aanval kan gratis worden uitgevoerd.
- Wachtwoord zoeken: een andere zeer nuttige site om te proberen het wachtwoord van ZIP- en RAR-bestanden te herstellen, waarbij verschillende soorten aanvallen worden gesimuleerd.
De service is gratis, maar de slagingspercentages zijn laag zoals bij de vorige site.
Zelfs deze sites bieden nooit 100% kans op succes, maar ze zoeken tenminste geen geld als het bedrijf onmogelijk is en ze kraken gratis (met een site zullen we alleen moeten betalen in geval van echt succes).
4) Moeilijkheid om het wachtwoord te vinden
Een goede hacker kan de wachtwoordvergrendeling overwinnen en een beveiligd RAR- of ZIP-bestand openen.
Van dit soort programma's zijn er veel, gratis en betaald, die op dezelfde manier werken: ze proberen alle mogelijke combinaties van wachtwoorden totdat je de juiste hebt gevonden (Brute Force) of zijn gebaseerd op lijsten met veelgebruikte wachtwoorden.
De gemakkelijkste manier om uw wachtwoord te vinden, is dit niet: meestal profiteert u van de bekende kwetsbaarheden van de ZIP- en RAR-beveiligingen, zodat u de wachtwoordcontrole volledig kunt omzeilen en toegang krijgt tot de inhoud zonder miljarden wachtwoorden te proberen.
Zelfs in deze gevallen kunnen we een hacker in de problemen brengen door een hoog encryptiesysteem zoals AES-256 te gebruiken, compatibel met zowel WinRAR als 7-Zip (de bekendste programma's om nieuwe gecomprimeerde archieven te creëren).
Als we archieven maken die zijn beveiligd met AES, is het voor een hacker erg moeilijk om het wachtwoord van een ZIP of RAR te herstellen, zelfs met behulp van de sites en programma's die we hierboven hebben aanbevolen.
Als we daarentegen niet zeker zijn van het wachtwoord dat is gekozen om het archief te beschermen, kunnen we de goedheid van het wachtwoord bewijzen door een site te bezoeken die ons laat zien hoe lang het duurt om een wachtwoord te "hacken" : Howsecureismypassword.net.
Je kunt ook de wachtwoordzoeker spelen, die meer dan wat dan ook een intelligentiespel is.
LEES OOK: Ontgrendel een met een wachtwoord beveiligd pdf-bestand om te openen, bewerken, lezen en afdrukken
