Столкновение с запароленным архивом — распространенная ситуация. Вы скачали файл из интернета, получили его по почте или нашли старый бэкап, но пароль утерян или не был передан. В этой статье мы подробно разберем легальные и бесплатные способы восстановления доступа к вашим данным.

⚠️ Самое главное помнить: юридические и этические аспекты

Прежде чем приступить к каким-либо действиям, обязательно прочитайте этот раздел.

• Законность: Взлом паролей к чужим данным без разрешения владельца является уголовно наказуемым деянием в большинстве стран (в РФ — ст. 272 УК РФ «Неправомерный доступ к компьютерной информации»).
• Этика: Используйте описанные ниже методы только для архивов, которые принадлежат вам лично (забытый пароль от собственного бэкапа, архив, полученный от коллеги устно, но пароль забыт и т.д.).
• Безопасность: Будьте осторожны с онлайн-сервисами и подозрительными программами — они могут красть ваши данные или заражать компьютер вредоносным ПО.

Способ 1: Подбор пароля (Brute-force / Dictionary Attack) — для своих архивов

Если вы забыли пароль, но помните его примерную структуру (длину, используемые символы, возможные слова), самый надежный бесплатный способ — использование специализированных утилит для восстановления пароля.

John the Ripper (Кроссплатформенный, консольный)

Легендарный инструмент с открытым исходным кодом. Поддерживает ZIP, RAR, 7z, PDF и многие другие форматы.

• Плюсы: Мощный, бесплатный, поддерживает GPU-ускорение (OpenCL/CUDA), гибкие правила генерации паролей.
• Минусы: Работает через командную строку, требует навыков настройки.

Базовый алгоритм работы:

1. Скачайте версию Jumbo Edition (она поддерживает больше форматов).
2. Преобразуйте хеш архива в формат John с помощью утилиты zip2john, rar2john или 7z2john:

   zip2john protected.zip > hash.txt

3. Запустите подбор:

   john --wordlist=rockyou.txt hash.txt

   (для словарной атаки) или

   john --incremental hash.txt

   (для полного перебора).

Hashcat (Самый быстрый, GPU-ускоренный)

Стандарт де-факто для профессионального восстановления паролей. Работает на видеокартах (AMD/NVIDIA/Intel), что дает колоссальную скорость.

• Плюсы: Невероятная скорость, поддержка сотен алгоритмов, продвинутые правила атаки (маски, гибридные атаки).
• Минусы: Требует современную видеокарту и драйверы, консольный интерфейс.

Пример для ZIP (mode 13600) или RAR5 (mode 13000):

hashcat -m 13600 -a 0 hash.txt rockyou.txt

BTCRACK / RARCrack (Устаревшие, но простые)

Старые утилиты только для CPU. Подходят, если пароль очень слабый (короткий, только цифры/буквы) и видеокарты нет. Для современных сильных паролей неэффективны.

Графические оболочки (GUI) для новичков

Если командная строка пугает, существуют бесплатные оболочки для John/Hashcat:

• Hashcat Launcher / Hashkiller GUI, упрощают создание команд.
• Password Recovery Bundle (бесплатная версия) — имеет ограничения по длине пароля (обычно до 3- в бесплатной версии), но удобна для простых случаев.

Способ 2: Известные уязвимости и «хитрости» формата

Некоторые старые версии архиваторов или специфические форматы имеют слабости, позволяющие извлечь файлы без знания пароля.

Уязвимость ZIP (Plaintext Attack / Known Plaintext Attack)

Если у вас есть хотя бы один незашифрованный файл, идентичный файлу внутри запароленного ZIP-архива (тот же размер, та же версия, то же сжатие), можно восстановить ключи шифрования.

• Инструмент: bkcrack (бесплатный, открытый код, кроссплатформенный).
• Сценарий: Вы скачали программу, внутри есть `readme.txt`. Вы нашли такой же `readme.txt` в открытом доступе. С помощью bkcrack можно извлечь остальные файлы.

Слабое шифрование старых версий (ZIP Crypto / Legacy)

Старый стандарт шифрования ZIP (ZipCrypto) крайне слаб. Если архив создан старым WinRAR/WinZIP (до версии 5.0) без AES-256, его можно взломать за минуты/часы на современном железе даже сложные пароли через John the Ripper или Hashcat.

Как проверить: Откройте архив в 7-Zip -> Правый клик на файл -> Свойства. Смотрите поле «Метод шифрования». ZipCrypto — слабое. AES-256 — сильное (перебор только полным перебором).

RAR4 vs RAR5

• RAR4 (старое, .rar): Использует слабый алгоритм хеширования. Подбор пароля на GPU идет очень быстро (миллионы паролей в сек).
• RAR5 (новое, .rar): Использует PBKDF2 с HMAC-SHA256. Подбор в 10-100 раз медленнее. Если архив RAR5 с длинным паролем — реалистично открыть только если пароль в словаре.

Способ 3: Онлайн-сервисы (С осторожностью!)

Существуют сайты, предлагающие взлом архивов онлайн (например, LostMyPass, OnlineHashCrack, Password-Online).

Способ 4: Социальная инженерия и поиск пароля (Самый эффективный «бесплатный» метод)

Прежде чем запускать перебор на неделю, проверьте простые варианты:

1. Источник скачивания: Вернитесь на сайт/форум/видео, откуда качали. Пароль часто написан в описании, комментариях, в файле `readme.txt` рядом с ссылкой или на картинке-превью.
2. Стандартные пароли релизеров: Многие репаки/релизы используют стандартные пароли: 12345, password, www.site;ru, site.ru, repack, fitgirl, dodi и т.д.
3. Имя файла/папки: Часто пароль совпадает с именем архива или названия игры/программы.
4. Почта/Мессенджеры: Если архив прислали — поищите в переписке слово «пароль», «pass», «pwd».
5. Клавиатурные раскладки: Попробуйте ввести предполагаемый пароль в другой раскладке (например, rjirf вместо password).

Способ 5: Извлечение части файлов (для ZIP/RAR)

В некоторых архиваторах (WinRAR, 7-Zip) можно попытаться извлечь файлы по одному; Иногда пароль запрашивается только на конкретных файлах, а остальные извлекаются свободно. Также в RAR можно включить опцию «Игнорировать ошибки» (Keep broken files), чтобы вытащить хоть что-то из поврежденного или частично зашифрованного архива.

Сравнительная таблица инструментов

Пошаговый план действий (Чек-лист)

1. Оцените ценность данных. Если это «мусор» — можно рискнуть онлайн-сервисами. Если важно — только локальные инструменты.
2. Попробуйте угадать. Проверьте источник, стандартные пароли, раскладки (5-10 минут).
3. Определите тип шифрования. Откройте в 7-Zip -> Свойства. ZIP Crypto? RAR4? AES-256? Это определит скорость взлома.
4. Есть ли известный файл? Если это ZIP и у вас есть копия одного файла из архива — используйте bkcrack (мгновенный результат).
5. Выберите инструмент перебора.
   • Есть видеокарта (NVIDIA RTX / AMD RX) -> Hashcat.
   • Только процессор -> John the Ripper.
6. Подготовьте словарь. Скачайте rockyou.txt (стандартный словарь ~14 млн паролей) или соберите свой на основе известных вам слов.
7. Запустите атаку по словарю (Dictionary Attack). Это дает 90% успеха за 1% времени.
8. Если не помогло, Маска / Брутфорс. Только если пароль короткий (< и у вас мощное GPU. Для длинных паролей (12+) полный перебор нереален.

Чего НЕ стоит делать

• Скачивать «Взломщики паролей» с YouTube/торрентов под названием «RAR Password Unlocker v2024 Full Crack». В 99% случаев это трояны, майнеры или программы, требующие оплату SMS после «нахождения» пароля.
• Платить деньги за «гарантированный взлом» в телеграм/форумах. Мошенничество. Никто не может взломать AES-256 с паролем 12+ символов за деньги.
• Загружать корпоративные/личные документы в онлайн-взломщики. Утечка данных гарантирована.

Бесплатно открыть архив с паролем реально только в двух случаях:

1. Пароль слабый / есть в словарях / вы его примерно помните (подбор через Hashcat/John).
2. Архив ZIP со старым шифрованием и у вас есть копия хотя бы одного файла из него (bkcrack).

Если архив зашифрован AES-256 (7z, RAR5, ZIP AES) и пароль сложный (12+ случайных символов) — ни один бесплатный (и платный) метод в мире не откроет его за приведет его за приемлемое время. В этом случае остается только вспомнить пароль или найти его где-то в записях.

Используйте знания ответственно. Удачи в восстановлении доступа к вашим данным!