给压缩包设密码的时候信心满满，三个月后面对输入框却怎么也想不起来——这是比忘带钥匙更高频的"数字失忆"。好在压缩包密码找回是有成熟方法的，成功率取决于你当初设的密码强度，以及选没选对工具。
先说结论：zip 的传统加密最弱、最容易找回；rar5 和 7z 加密强度高，长随机密码基本无解；而所有"在线提交文件帮你破解"的服务都值得警惕——你的文件会被上传到陌生服务器。
三种格式的加密强度差异
- zip 传统加密（ZipCrypto）：强度最弱，支持字典+暴力枚举，GPU 可加速，找回成功率高
- zip AES 加密：强度较高，字典+受限暴力可用，GPU 可加速
- rar5 / 7z：采用强加密算法，仅特定条件下可用 GPU 加速；未加密文件名时甚至无法确认密码是否正确，长密码在合理时间内不可枚举
- tar / tar.gz：本身没有加密机制，打不开通常不是密码问题
字典攻击与暴力枚举怎么选
找回密码的核心思路是"猜"：字典攻击是用常见密码库（生日、手机号、常用组合）逐个尝试；暴力枚举是遍历所有可能的字符组合。
- 记得"大概是什么"：用字典+规则变异（如生日年份拼接、首字母大写）命中率最高
- 完全想不起来但确定很短：纯数字 6 位以内暴力枚举几分钟到几小时可跑完
- 长随机密码：放弃枚举，翻找当初设密码的场景记录
在线找回的正确姿势与三个防坑提醒
在线工具的优势是本地浏览器即可完成枚举运算、文件不上传。使用时注意三点：
- 确认工具声明"本地处理不上传"——上传文件到陌生服务器的"破解服务"可能窃取你的文件内容
- 警惕付费代破解：先收定金后失联是常见套路，且对方手段与你本地跑字典并无本质区别
- 找回成功后立即更换为强密码并妥善保存，同样的密码二次遗忘可能就没这么好运了
常见问题
GPU 加速在密码找回里的作用有多大？
ZipCrypto 等弱加密的密码校验适合并行计算，GPU 每秒可尝试数千万次，纯数字短密码几分钟即可穷举；而无 GPU 加速的格式每秒只能个位数到数千次，这就是工具间速度差异的主要来源。
破解自己的压缩包违法吗？
对自己拥有所有权或已获授权的文件做密码找回是合法的数据恢复行为；未经授权破解他人加密文件可能违反法律。工具仅应使用在前者。