Sbloccare file ZIP e RAR con password senza perdere i dati

Abbiamo tra le mani un file ZIP o RAR ma non sappiamo la password? Vediamo come forzare l'apertura e recuperare i file

Molti dei file custoditi su Internet vengono condivisi tramite file compressi, che ne riducono le dimensioni (anche in maniera considerevole) e permettono di applicare anche una password di sicurezza sia per la visualizzazione del contenuto sia per estrarre effettivamente il file.
Aprire un archivio ZIP o RAR bloccato da una password dimenticata o sconosciuta può sembrare un ostacolo insormontabile. Questi formati, usati per comprimere e proteggere documenti, foto o altri dati, sono comuni per condividere file in modo sicuro. C'è però un vantaggio nell'uso delle varie soluzioni, ossia che si possono fare innumerevoli tentativi sul proprio PC senza rischiare di essere bloccati.

LEGGI ANCHE -> Programmi per comprimere estrarre ed aprire archivi ZIP, RAR o altri

Come funziona il recupero: dizionari e forza bruta

Prima di scaricare software a caso, bisogna capire come lavorano questi programmi. Esistono due strade principali. L'attacco a dizionario è come provare le chiavi più comuni di un mazzo: il software usa liste di password che milioni di persone usano di solito (tipo "password123" o "123456"). Se avete usato una parola comune, il file si apre in un attimo.

La forza bruta, invece, è un lavoro di pazienza infinito. Il programma prova ogni singola combinazione possibile di lettere, numeri e simboli. Se la password era corta, tipo "casa22", un computer moderno la trova in pochi minuti. Se invece era una sequenza casuale di venti caratteri, i tempi di attesa diventano assurdi, arrivando a richiedere anni di calcoli.

Sbloccare i file ZIP senza spendere un centesimo

C'è un problema fastidioso: se cercate "recupero password" su Google, i primi risultati sono spesso finti programmi gratuiti. Vi fanno lavorare il PC per ore e, proprio quando trovano la password, vi chiedono 40 euro per mostrarvela. Per evitare queste trappole, se l'archivio è un .zip, la soluzione migliore su Windows è KRyLack Free ZIP Password Recovery. È un software onesto, non vi chiede soldi alla fine e ha un'interfaccia semplicissima.

Aprite il programma e usate il tasto Browse per selezionare il file bloccato.
Nel pannello laterale, indicate al programma cosa ricordate. Se sapete che non avevate usato simboli strani, togliete la spunta ai caratteri speciali; in questo modo il PC fa meno tentativi inutili e arriva prima al risultato.
Premete Start e aspettate. Appena il programma trova la combinazione, ve la scrive in chiaro a schermo.

I file RAR e l'opzione del cloud

Con i file .rar la situazione è più complicata perché la crittografia è più forte e i programmi gratuiti con interfaccia grafica sono quasi spariti. In questo caso, se non volete installare software complessi, potete provare i servizi online. LostMyPass è uno dei più noti: offre un recupero gratuito per le password "deboli", cioè quelle che si trovano nei loro enormi database di combinazioni comuni.

Il procedimento è veloce: caricate il file sul loro sito e i loro server fanno il lavoro sporco. Però attenzione: caricare un file su un server esterno significa che qualcun altro potrebbe vederlo. Usate questo metodo solo se l'archivio non contiene documenti bancari, password di lavoro o foto molto private.

L'artiglieria pesante e la potenza della scheda video

Se l'archivio è protetto dagli standard più moderni (come AES-256) e i metodi semplici falliscono, bisogna passare ai livelli professionali. Qui entra in gioco la rotta di Navigaweb per chi vuole sbloccare file davvero ostici: invece di usare il processore (CPU), che è lento, usiamo la scheda video (GPU). Una scheda video moderna, nata per gestire i miliardi di pixel dei videogiochi, può macinare password migliaia di volte più velocemente di un processore normale.

Il software di riferimento è Hashcat. È gratuito e open source, ma non ha finestre o bottoni: si usa scrivendo comandi in un terminale. È uno strumento potentissimo che permette di creare "maschere" di ricerca. Ad esempio, se ricordate che la password iniziava con una lettera maiuscola e finiva con due numeri, potete impostare questa regola e ridurre i tempi di ricerca da mesi a poche ore.

Per usare Hashcat, però, dovete prima "estrarre" la serratura del file (l'hash) usando un altro piccolo strumento gratuito chiamato John the Ripper. Una volta ottenuta questa stringa di testo, la date in pasto a Hashcat e lasciate che la vostra scheda video faccia il lavoro pesante.

Dubbi comuni e trappole da evitare

Quando si cerca di forzare un archivio, ci sono alcuni dettagli che possono cambiare tutto:

La velocità non è uguale per tutti: Un vecchio file ZIP degli anni 2000 si apre quasi istantaneamente. Un file RAR creato oggi è molto più "pesante" per il computer: il software riesce a fare molti meno tentativi al secondo, quindi i tempi si allungano.
I file originali sono al sicuro: Questi programmi non modificano il contenuto dell'archivio. Leggono solo la "serratura" esterna. Non c'è rischio di corrompere i documenti all'interno durante il tentativo di sblocco.
L'importanza dei driver: Se usate Hashcat, assicuratevi che i driver della vostra scheda video (NVIDIA o AMD) siano aggiornati. Se i driver sono vecchi, il programma non riconoscerà la GPU e userà il processore, tornando a essere lentissimo.

diario di bordo di Navigaweb

La crittografia è un muro: se è fatta bene, non si passa. Ma dopo anni passati a recuperare file per conto di amici e conoscenti, ho notato che il punto debole non è quasi mai il software, ma noi umani. Siamo prevedibili. Quando dimentichiamo una password, di solito è perché abbiamo usato una variante di qualcosa che conosciamo già. Invece di lanciare un attacco a forza bruta che scalda il PC come un forno per giorni, il mio consiglio è di fare una lista manuale di tutte le vecchie password, date di nascita, nomi di ex partner o vecchi numeri di telefono. Create un semplice file di testo con queste parole e usatelo come "dizionario personalizzato" nei programmi di recupero. In nove casi su dieci, la password è proprio lì, nascosta in una di quelle varianti banali.