Zip压缩包密码忘了，破解网上搜“zip在线破解”，密码跳出来一堆网站，破解有的密码号称“秒破”，有的破解说“暴力破解成功率99%”。我试过几个，密码实话告诉你——大部分都是破解噱头，真正能用的密码没几个，而且原理远没你想的破解那么玄乎。

所谓在线破解，密码本质就是破解把你的压缩包上传到对方服务器，用他们的密码机器跑字典或暴力穷举。你想想，破解要是密码密码是“123456”这种弱口令，几秒钟就出来了；要是破解人家设了个“QwErTy!2024#”这种十位以上混合密码，你让超级计算机来也得算到猴年马月。那些承诺“秒破”的，要么是骗你下载流氓软件，要么就是撞库——用泄露的密码库去试，碰运气而已。

我去年帮朋友处理过一个加密的财务报表，密码他死活想不起来，只记得是“公司名+年份”的组合。我找了个在线平台，勾选“字典攻击”，把公司简称、全称、成立年份、电话后四位全填进去，跑了大概二十分钟，还真给撞出来了——密码是“ABC_2021”。这种定制化字典，比傻乎乎跑纯数字暴力高效得多。

但别高兴太早。在线破解有个致命隐患：你把文件传上去了，等于把内容裸奔给对方看。有些小网站本身就是钓鱼的，后台直接解压你的文件，把里面的资料打包卖钱。我认识一个做外贸的，客户发了个加密的报价单，他急着打开，随便找了个免费破解站，结果第二天竞争对手就拿到了他的底价——这种亏，吃一次就够你记一辈子。

所以我的建议是，能离线破解就别在线。本地用hashcat或者John the Ripper，配上好点的显卡，八位纯数字密码几个小时就能跑完。在线工具唯一的价值，是那种你完全没头绪、密码又明显很简单的场景——比如试了两次“password”“123456”都不对，想快速验证一下对方是不是设了弱口令。这时候找个信誉好点的站，传个不敏感的文件，跑个几分钟，不行就撤。

还有个小技巧，大多数人不知道——ZipCrypto加密算法有已知明文攻击漏洞。你要是手里有压缩包里任何一个未加密的同名文件，或者知道里面某个文件的部分内容，就能用专门的工具把密码算出来，根本不用暴力跑。我试过一次，一个带密码的zip里有个readme.txt，我猜它内容八成是“hello world”，结果用bkcrack跑了不到三分钟，密码直接出来了。这个方法对老式ZipCrypto格式特别有效，但对AES-256加密的zip就无能为力了。

最后说句实在话：与其费劲破解，不如平时养成好习惯。重要压缩包密码用密码管理器记着，或者干脆用7-Zip的AES加密，安全性高得多。真忘了，也别病急乱投医，先冷静想想自己设密码的习惯——很多人喜欢用生日加名字缩写，这种规律自己推敲比工具靠谱。我上次就是猜朋友可能用他儿子的生日，一试就开了，省了一下午折腾。

在线破解这玩意儿，就是个概率游戏。你赌的是对方密码够弱，对方赌的是你文件够值钱。想清楚这一点，你就知道该不该上传了。