De nombreux fichiers conservés sur Internet sont partagés via des fichiers compressés, ce qui réduit leur taille (également considérablement) et vous permet également d'appliquer un mot de passe de sécurité à la fois pour afficher le contenu et pour réellement extraire le fichier. Si nous avons un fichier compressé ZIP ou RAR entre nos mains mais que nous ne nous souvenons pas du tout du mot de passe, nous n'avons pas à nous inquiéter trop.
Dans notre guide dédié, nous vous montrerons les sites et programmes adaptés à la suppression des mots de passe des fichiers RAR et ZIP, afin de récupérer immédiatement le contenu qu'il contient.
Il va sans dire que nous devrons utiliser ces techniques uniquement sur nos fichiers, dans lesquels nous avons oublié le mot de passe d'une archive compressée et protégée par négligence.
Nous n'essayons pas de forcer des fichiers que nous ne possédons pas (c'est un crime très grave) ou pire de forcer des archives protégées de crack ou de jeux piratés: souvent le mot de passe sur ces archives n'est qu'une astuce pour voler l'antivirus et lancer le une infection très grave.
LIRE AUSSI -> Programmes pour compresser l'extrait et ouvrir des archives ZIP, RAR ou autres
1) Que sont les archives compressées
Les fichiers compressés sont très similaires aux conteneurs de fichiers, seule la compression est appliquée, ce qui permet d'économiser de l'espace.
Cette compression était très utile à l'ère des modems 56K et du premier ADSL, où l'échange de gros fichiers pouvait prendre des heures ou des jours.
Aujourd'hui, ce besoin est superflu, car nous avons 100 ou 1000 lignes Mega, mais les fichiers compressés sont encore largement utilisés pour rassembler plusieurs fichiers et dossiers en un seul fichier (à partager sur le réseau) et pour protéger les fichiers avec des mots de passe : qui n'est pas autorisé, ne peut pas voir quels fichiers s'y trouvent et ne peut pas les ouvrir ou les lire.
Malheureusement, de nombreux fichiers compressés sont également utilisés à des fins malveillantes: de nombreux antivirus n'analysent pas immédiatement les archives compressées pour éviter d'occuper les ressources du PC et sont également incapables d'analyser les archives protégées par mot de passe (même les antivirus ne le savent pas!), par conséquent, les attaquants conservent les virus et les logiciels malveillants dans des fichiers compromis avant que l'antivirus ne puisse agir.
Nous portons donc une attention particulière aux fichiers compressés avec des mots de passe que nous téléchargeons sur le net: il pourrait y avoir une mauvaise surprise qui se cache.
2) Programmes pour supprimer le mot de passe des fichiers compressés
Les premiers outils que nous pouvons utiliser sont des outils simples pour Windows, capables de récupérer des mots de passe simples ou de violer des algorithmes fallacieux.
Leur utilisation est très simple, il suffit de leur fournir le fichier compressé et d'attendre la fin du processus.
Voici une liste d'outils que nous pouvons utiliser pour tenter la récupération de mot de passe sur les fichiers RAR:
- Appnimi RAR Password Unlocker
- Récupération de mot de passe d'archivage avancée
- Recherche de mot de passe RAR
- Récupération de mot de passe RAR
- Récupération de mot de passe Atomic Rar
Ci-dessous, cependant, nous trouvons les outils pour tenter de récupérer des mots de passe sur des fichiers ZIP:
- Appnimi ZIP Password Unlocker
- Pack de récupération de mot de passe
- ZIP Password Recovery Professional
Malheureusement, les résultats ne sont pas garantis et certains outils sont proposés uniquement dans une version d'essai gratuite pendant une certaine période de temps ou avec des limitations sur la taille des fichiers et le nombre de récupérations qui peuvent être effectuées: en fait, aucun outil ne fonctionne à 100% et il y a le risque de dépenser inutilement de l'argent .
3) Sites pour supprimer le mot de passe des fichiers compressés
Si les programmes se sont révélés totalement inutiles, on peut encore espérer récupérer le contenu d'une archive protégée à l'aide de sites en ligne, qui proposent des ordinateurs et des serveurs puissants pour tenter de violer l'algorithme et ainsi accéder au contenu sans connaître le mot de passe.
Les meilleurs sites que nous pouvons essayer sont:
- PasswordOnline.com: sans aucun doute l'un des meilleurs sites, mais nécessite le paiement de 10 € une fois le mot de passe supprimé des fichiers ZIP et RAR; si le service n'est pas en mesure de violer votre mot de passe, il ne réclamera rien en retour.
- RAR Password Recovery: ce site propose un système pour violer le mot de passe par une attaque de dictionnaire, avec une probabilité de réussite d'environ 20%; ce n'est pas beaucoup, mais l'attaque peut être effectuée gratuitement.
- Password-Find: un autre site très utile pour essayer de récupérer le mot de passe des fichiers ZIP et RAR, simulant différents types d'attaques.
Le service est gratuit mais les taux de réussite sont faibles comme sur le site précédent.
Même ces sites n'offrent jamais une probabilité de réussite de 100%, mais au moins ils ne recherchent pas d'argent si l'entreprise est impossible et ils craquent gratuitement (avec un site nous ne devrons payer qu'en cas de succès réel).
4) Difficulté à trouver le mot de passe
Un bon pirate informatique peut surmonter le verrouillage du mot de passe et ouvrir un fichier RAR ou ZIP protégé.
Il existe de nombreux types de programmes gratuits et payants qui fonctionnent de la même manière: ils essaient toutes les combinaisons possibles de mots de passe jusqu'à ce que vous trouviez le bon (Brute Force) ou soient basés sur des listes de mots de passe courants.
La façon la plus simple de trouver votre mot de passe n'est pas la suivante: la plupart du temps, vous profitez des vulnérabilités connues des protections ZIP et RAR, vous pouvez donc contourner complètement le contrôle des mots de passe et accéder au contenu sans essayer des milliards de mots de passe.
Même dans ces cas, nous pouvons mettre un pirate en difficulté en adoptant un système de cryptage élevé tel que AES-256, compatible avec WinRAR et 7-Zip (les programmes les plus connus pour créer de nouvelles archives compressées).
Si nous créons des archives protégées avec AES, il est très difficile pour un pirate de récupérer le mot de passe d'un ZIP ou d'un RAR, même en utilisant les sites et programmes que nous avons recommandés ci-dessus.
Si, d'autre part, nous ne sommes pas sûrs du mot de passe choisi pour protéger l'archive, nous pouvons prouver la qualité du mot de passe en visitant un site qui nous montre combien de temps il faut pour "pirater" un mot de passe : Howsecureismypassword.net.
Alternativement, vous pouvez jouer à l'outil de recherche de mot de passe qui est, plus que toute autre chose, un jeu d'intelligence.
LIRE AUSSI: Déverrouillez un fichier pdf protégé par mot de passe pour ouvrir, éditer, lire et imprimer
