ZIP-Passwort: Verschlüsselungsschutz und Passwortwiederherstellung

Warum ein ZIP mit Passwort versehen

ZIP ist das am häufigsten verwendete Komprimierungsformat. Ein Passwort für ZIP verhindert, dass Personen ohne Passwort es öffnen können, und schützt so sensible Dateien.

Gängige Anwendungsfälle:

• Übertragung vertraulicher Dateien
• Speicherung privater Daten
• Versand von Verträgen, Berichten
• Backup wichtiger Daten

ZIP-Verschlüsselungsarten

ZipCrypto (traditionelle Verschlüsselung)

Die traditionelle Verschlüsselungsmethode von ZIP, auch Zip 2.0-Verschlüsselung genannt.

Eigenschaften:

• Gute Kompatibilität, von allen ZIP-Programmen unterstützt
• Schnelle Verschlüsselung
• Geringe Sicherheit, leicht zu knacken

Nicht empfohlen für sensible Daten.

AES-Verschlüsselung

Moderner Verschlüsselungsstandard, hohe Sicherheit.

• AES-128: 128-Bit-Schlüssel, sicher
• AES-192: 192-Bit-Schlüssel, sicherer
• AES-256: 256-Bit-Schlüssel, am sichersten

Eigenschaften:

• Hohe Sicherheit, derzeit nicht knackbar
• Eingeschränkte Kompatibilität, einige alte Programme unterstützen es nicht
• Etwas langsamere Verschlüsselung

Empfohlen wird AES-256 für sensible Daten.

Auswahl-Empfehlung

• Nicht sensible Daten: ZipCrypto reicht (gute Kompatibilität)
• Sensible Daten: AES-256 (hohe Sicherheit)
• Im Zweifel: AES-256 (Sicherheit zuerst)

Methoden zum Verschlüsseln

Mit DocsAll

ZIP-Komprimierungstool:

1. Dateien zum Komprimieren auswählen
2. Passwort festlegen
3. Verschlüsselungsmethode wählen (AES-256 empfohlen)
4. Verschlüsseltes ZIP erzeugen
5. Herunterladen

Verschlüsselung im Browser, Dateien werden nicht hochgeladen.

Mit 7-Zip

1. Rechtsklick auf die Datei → 7-Zip → Zum Archiv hinzufügen
2. Archivformat: ZIP
3. Verschlüsselungsmethode: AES-256
4. Passwort eingeben
5. Bestätigen

Mit WinRAR

1. Rechtsklick auf die Datei → Zu komprimierter Datei hinzufügen
2. Passwort festlegen → Passwort eingeben
3. „Dateinamen verschlüsseln“ anhaken (sicherer)
4. Bestätigen

Passwortstärke

Schwache Passwörter

• 123456, password
• Geburtsdatum, Telefonnummer
• Kurze Passwörter (unter 6 Zeichen)
• Nur Zahlen

Schwache Passwörter lassen sich in Sekunden knacken.

Starke Passwörter

• Mindestens 12 Zeichen
• Groß- und Kleinbuchstaben + Zahlen + Sonderzeichen
• Ohne persönliche Informationen
• Zufällig generiert

Passwortverwaltung

• Passwort-Manager verwenden (z. B. Bitwarden, 1Password) zum Generieren und Speichern
• Nicht dasselbe Passwort wiederverwenden
• Passwort nicht zusammen mit der Datei senden
• Passwort über einen anderen Kanal an den Empfänger mitteilen

Was tun bei vergessenem Passwort

Direkte Wiederherstellung nicht möglich

Die ZIP-Verschlüsselung hat keine „Passwort vergessen“-Funktion. Ist das Passwort verloren, sind die Daten praktisch unwiederherstellbar.

Brute-Force

Theoretisch ist Brute-Force möglich, aber:

• Brute-Force bei AES-256 erfordert astronomische Zeit (Jahrhunderte)
• ZipCrypto kann per Wörterbuchangriff oder Brute-Force versucht werden
• Schwache Passwörter können in wenigen Stunden geknackt werden, starke Passwörter sind nicht knackbar

Passwort-Wiederherstellungstools

Es gibt spezielle Tools zum Knacken von ZIP-Passwörtern (z. B. ARCHPR, hashcat), aber:

• Nur bei schwachen Passwörtern wirksam
• Bei starken AES-256-Passwörtern unwirksam
• Können gegen Nutzungsbedingungen verstoßen

Vergessen vorbeugen

• Passwort im Passwort-Manager speichern
• An einem sicheren Ort notieren
• Wichtige Dateien unverschlüsselt sichern

Sicherheitshinweise

Dateinamen verschlüsseln

Standardmäßig verschlüsselt ZIP nur den Inhalt, die Dateinamen sind sichtbar. „Dateinamen verschlüsseln“ anhaken, um auch die Dateinamen zu verschlüsseln, sicherer.

Passwortübertragung

• Passwort nicht zusammen mit der Datei senden (entspricht keiner Verschlüsselung)
• Passwort über einen anderen Kanal mitteilen (SMS, Telefon)
• Für sensible Dateien ein Kommunikationstool mit Ende-zu-Ende-Verschlüsselung verwenden

Temporäre Dateien

Beim Komprimieren können temporäre Dateien entstehen. Nach der Verschlüsselung temporäre Dateien löschen, um Lecks zu vermeiden.

Mehrschichtige Verschlüsselung

Für besonders sensible Daten kann die Datei zunächst verschlüsselt werden (z. B. mit VeraCrypt) und dann in ein verschlüsseltes ZIP gepackt werden. Doppelter Schutz.

Häufige Probleme

Mac kann verschlüsseltes ZIP nicht öffnen

• Die Mac-eigene Entpackfunktion unterstützt keine AES-Verschlüsselung
• Lösung: The Unarchiver oder Keka installieren

Chinesische Dateinamen verstümmelt

• Inkonsistente Kodierung zwischen Komprimierungs- und Entpack-Software
• Lösung: UTF-8-unterstützte Software verwenden (z. B. 7-Zip)

Passwort richtig, aber Öffnen nicht möglich

• Passwort-Eingabefehler (Groß-/Kleinschreibung, Sonderzeichen)
• Inkompatible Verschlüsselungsmethode (ZipCrypto vs. AES)
• Datei beschädigt
• Lösung: Passwort überprüfen, kompatible Software verwenden

Datei nach Verschlüsselung größer

• Verschlüsselung fügt geringen Overhead hinzu
• AES-Verschlüsselung ist etwas größer als ZipCrypto
• Normales Verhalten

Mit DocsAll ZIP verschlüsseln

ZIP-Komprimierungstool Verschlüsselung im Browser:

1. Dateien auswählen
2. Passwort eingeben
3. Verschlüsselungsmethode wählen
4. Verschlüsseltes ZIP erzeugen
5. Herunterladen

Dateien werden nicht auf den Server hochgeladen, Passwort wird nicht preisgegeben.

Verschlüsseltes ZIP entpacken

ZIP-Entpacktool:

1. Verschlüsseltes ZIP hochladen
2. Passwort eingeben
3. Entpacken
4. Dateien herunterladen

Entpacken im Browser, Passwort wird nicht preisgegeben.

Zusammenfassung

Für die ZIP-Passwortverschlüsselung ist AES-256 am sichersten. Das Passwort muss stark sein (mindestens 12 Zeichen, mit Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen), in einem Passwort-Manager gespeichert werden. Passwort und Datei separat übertragen. Bei vergessenen Passwort sind die Daten praktisch unwiederherstellbar, Backups machen. Das DocsAll ZIP-Tool verschlüsselt im Browser, Daten werden nicht übertragen.