壓縮檔密碼輕易被破？揭密駭客常用工具與防禦對策

小李在 IT 公司研發新產品數月，檔案皆以加密壓縮包保護，新品發表會前卻被競爭對手搶先公開。究竟是誰輕易破解了他的壓縮密碼？本文深入剖析駭客常用的破解工具原理，並提供實務可行的加密防禦策略。

案情分析：密碼破解工具氾濫成災

針對壓縮檔的破解工具早已公開流通，且操作門檻極低。駭客不需深厚技術背景，只要取得加密檔案，即可透過圖形化介面的「暴力破解」、「字典攻擊」或「掩碼搜尋」等模式，在可接受時間內還原密碼。壓縮檔因普及率高，成為攻擊首選目標。

突擊偵破：兩大主流破解工具實測

1. Advanced ZIP Password Recovery (AZPR) —— 專破 WinZIP

Elcomsoft 公司出品，提供直覺 GUI。核心步驟：

1. 載入目標檔案：可透過 F3 快速選取加密 ZIP。
2. 選擇攻擊模式：
   • 暴力破解：窮舉所有字元組合。
   • 掩碼搜尋：已知部分密碼特徵（如長度、開頭字元、字元集）時大幅縮減搜尋空間。
   • 字典攻擊：載入常用密碼字典檔高效試錯。
3. 設定參數：密碼長度範圍、起始字元序列、自動儲存進度（~azpr.ini）支援中斷續傳。
4. 啟動破解：點擊 Start，結果視窗即時顯示嘗試次數、速度、耗時；破解成功直接顯示明文密碼。

圖 1：AZPR 攻擊參數設定畫面

2. Advanced RAR Password Recovery —— 專破 WinRAR

同廠產品，介面操作邏輯與 AZPR 大同小異，支援高達 128 位元加密，具備預估破解時間、中斷續傳功能。註冊版可解除長度限制。

圖 2：Advanced RAR Password Recovery 主視窗

3. 多功能密碼破解軟體 —— 瑞士刀式工具箱

整合 ZIP/RAR、Office、Access、SQL Server、Windows 登入密碼、星號密碼檢視等破解模組。操作流程：切換至「ZIP/RAB」頁籤 → 選取檔案 → 設定密碼長度與字元集（數字/大小寫字母/符號） → 開始破解。若字元集全選，搜尋空間指數級增大，耗時顯著增加。

圖 3：多功能密碼破解軟體 ZIP/RAR 設定頁

圖 4：破解完成顯示明文密碼

巧妙佈防：讓加密壓縮檔無懈可擊

單一密碼保護在暴力破解面前脆弱不堪。利用 WinRAR/WinZIP 支援「檔案級個別加密」特性，實作多層密碼防禦：

1. 先以常規方式壓縮核心機密檔並設定密碼 A（產生 archive1.rar）。
2. 準備一個無關緊要的小檔案（干擾項）。
3. 在 WinRAR 視窗開啟 archive1.rar，選擇「命令」→「加入檔案到壓縮包」。
4. 加入干擾檔，進入「進階」頁籤點擊「設定密碼」輸入不同的密碼 B，完成壓縮生成最終 archive_final.rar。

圖 5：WinRAR 加入檔案選單

圖 6：為新增檔案設定不同密碼

成效：最終壓縮包內每個檔案右上角皆顯示加密星號，但解壓需分別輸入對應密碼。破解軟體僅能針對整個壓縮包嘗試單一密碼，無法處理「同一壓縮包內不同檔案使用不同密碼」的結構，導致暴力破解失效。此法對 WinZip 同樣適用。

綜合防禦建議

• 密碼長度 ≥ 12 字元，混合大小寫、數字、特殊符號，避免字典詞彙。
• 採用 AES-256 加密（WinRAR 5.0+ 預設），而非舊版 ZipCrypto。
• 重要資料分層加密：外層壓縮包 + 內層檔案級雙重密碼。
• 密碼透過安全管道（如加密通訊軟體、口頭傳遞）分享，切勿同郵件寄送壓縮檔與密碼。
• 定期更換長期存檔的密碼，降低長期暴力破解風險。

資安無絕對，但提高攻擊成本超過資料價值，即為最佳防禦。善用多層密碼架構，讓駭客在你的壓縮包前「有力使不出」。