内容摘要：我试过三次在线zip密码破解网站，两次失败，一次成功。成功那次，密码是“1987”，一个六位数，我前男友的出生年份。网站用了大概四十分钟，跑完了一个字典库，然后弹出来一个结果页面，上面明晃晃写着那个数

我试过三次在线zip密码破解网站，密码两次失败，破解一次成功。网站成功那次，密码密码是破解“1987”，一个六位数，网站我前男友的密码出生年份。网站用了大概四十分钟，破解跑完了一个字典库，网站然后弹出来一个结果页面，密码上面明晃晃写着那个数字。破解那一刻我有点恍惚，网站不是密码因为他密码简单，而是破解因为这类网站居然真的能干活。

这些网站的网站原理并不神秘。它们不“破解”密码，它们只是把密码“试”出来。你上传一个加密的zip文件，服务器端就开始跑字典攻击——所谓字典，就是预先准备好的海量密码组合，从“123456”到“password”，再到各种生日、英文单词、键盘序列。如果字典里碰巧有你的密码，那恭喜，几秒钟就出结果。如果不在，那就进入暴力破解模式，把所有可能的字符组合挨个试一遍。六位纯数字，一千万种组合，普通服务器跑几小时就能跑完。但你要是用了个十位以上的混合密码，那就别指望了，宇宙毁灭都试不完。

我第二次失败用的就是一个长密码，zip文件里装的是我大学时代的论文草稿。那网站界面倒是干净，蓝色背景，一个上传框，旁边写着“文件大小不超过100MB”。我把文件拖进去，填上验证码，点击开始。页面跳转到一个进度条，显示“正在尝试密码：a1b2c3”，然后数字飞速跳动。我等了二十分钟，进度条走了百分之三。那一刻我意识到，所谓在线破解，其实是个概率游戏，网站不会告诉你“有可能失败”，它只会让你一直等。

真正让我觉得有意思的，是这类网站背后的商业模式。大部分免费服务只支持四位或六位纯数字密码，超过八位就要付费。价格从几块钱到几十块钱不等，按长度和复杂度阶梯定价。我见过一个网站，跑一个八位小写字母密码要收二十五块，结果页面下方有个小字提示：“成功率约12%”。这买卖做得精明——你花二十五块买一个低概率，网站赚的是那些密码恰好简单的人的钱。还有的网站搞会员制，月费三十，无限次破解，但限制同时只能跑一个任务。我朋友充过一个月，他说那网站高峰期要排队，前面排了四十多个任务，他等了两天。

安全角度上讲，这些网站本身就是个风险点。你把加密的zip文件上传到别人服务器，等于把锁着的箱子交给陌生人保管。网站后台能看到你文件内容吗？技术上完全可以。zip加密只是对内容做了对称加密，密钥就是密码，服务器在尝试破解的时候，必然会在内存里把文件解密出来。所以那些标榜“隐私安全”的破解网站，基本是在自欺欺人。我见过一个网站的隐私政策，写得含含糊糊，说什么“文件将在24小时内自动删除”，但谁知道服务器日志里会不会留副本。

不过话说回来，这类网站的存在也确实解决了实际问题。我同事上周就靠一个在线破解网站打开了公司十年前的老项目压缩包，里面是当时离职工程师留下的配置文档，密码是他自己的工号。公司IT部门早忘了这事，要不是同事急着找那个数据库连接参数，这文件可能永远躺在服务器角落里。他上传文件的时候还担心泄露，结果网站只用了三秒就试出了密码——那位老兄的工号是“1052”，四位纯数字，毫无悬念。

用这东西，你得有个清醒认识：它适合那种“密码大概率很简单”的场景，比如你自己忘了密码、旧文件、临时解压。真要是机密文件，别指望在线工具，老老实实记好密码才是正道。至于那些号称“百分百破解”的网站，直接关掉就好，它们要么是骗子，要么是在收集你的文件。