ZIP, 7z und RAR mit Passwort sicher öffnen

Ein geschütztes Archiv ist nur so nützlich wie das Programm, das seine Verschlüsselung kennt. Windows und macOS öffnen manche ZIP und andere nicht. 7z und RAR brauchen eigene Werkzeuge. Hier stehen die Arten, der Browserweg für 7z und der ehrliche Stopp, wenn das Kennwort weg ist.

Aktualisiert am 2026-10-22 · Geschrieben und geprüft von der UnpackNest-Redaktion (TECCONET)

Woran Sie den Schutz erkennen

Drei Bilder kommen immer wieder vor. Das Programm fragt nach einem Kennwort, oder es zeigt ein Schloss oder einen Stern neben den Namen. Die Liste ist sichtbar, das Extrahieren scheitert mit „falsches Kennwort“, „verschlüsselt“ oder einem CRC-Fehler. Oder es gibt gar keine Liste, bis ein Kennwort da ist. Dann sind die Namen mitverschlüsselt. Das können 7z und RAR. Eine gewöhnliche ZIP kann es nicht.

Verwechseln Sie das nicht mit einem Schaden. Eine abgeschnittene Datei meldet ein fehlendes Ende. Eine geschützte Datei ist vollständig und verweigert den Inhalt. Die Reparaturanleitung ist der falsche erste Griff, solange die Größe zur Ankündigung passt.

Vier Verfahren, die im Postfach durcheinandergeraten

Die Tabelle erklärt einen häufigen Streit. Die ZIP einer Kollegin geht im Datei-Explorer auf, die nächste nicht. Die erste nutzte ZipCrypto. Die zweite nutzte AES, und der Explorer kennt das nicht. Er sagt dann oft nur, der komprimierte Ordner sei ungültig. Das ist eine generische Meldung, kein Beweis für einen Abbruch. 7-Zip öffnet die AES-ZIP, wenn Sie das Kennwort haben.

ZipCrypto ist ein Grund, dieses Verfahren nie für Gehaltsabrechnungen oder Ausweise zu nehmen. Wer eine unverschlüsselte Kopie einer der inneren Dateien besitzt, kann die Schlüssel mit spezialisierten Programmen rekonstruieren. Genau deshalb taugt es nicht als Schutz. Diese Anleitung beschreibt den Angriff nicht und hilft nicht dabei, ein Archiv zu öffnen, das Ihnen nicht gehört. Das kann strafbar sein. Raten auf fremde Dateien ist hier kein Thema.

7z im Browser, das Kennwort bleibt im Tab

Das 7z-Werkzeug versteht AES-256, auch wenn die Namen verschlüsselt sind. Das Kennwort geht an die 7-Zip-Engine in Ihrem Tab. Es wird nicht hochgeladen, nicht protokolliert und nicht gespeichert.

1. Öffnen Sie das Werkzeug und wählen Sie das Archiv.
2. Zeigen Zeilen ein Schloss, oder meldet die Seite Schutz, erscheint das Feld Passwort.
3. Kennwort eintragen, Entsperren drücken.
4. Entpacken neben der gewünschten Datei. Ein falsches Kennwort wird gemeldet. Gespeichert wird nichts Falsches.

Laden Sie die Seite neu, ist das Kennwort fort. Auf einem Computer im Schulungsraum tun Sie das, bevor Sie den Platz verlassen. Die Engine selbst ist rund 1,6 MB und kommt erst, wenn Sie eine Datei wählen. Eine entpackte Datei darf etwa 1 GB groß sein.

Ein Beispiel. due-diligence.7z zeigt ohne Kennwort keine Namen. Nach dem Entsperren sehen Sie bilanz.pdf und vertraege/rahmen.pdf. Sie speichern nur die Bilanz. Die Rahmenverträge können im Archiv bleiben. Das Kennwort haben Sie telefonisch bekommen, die Datei per Mail. Genau diese Trennung der Kanäle ist der sinnvolle Aufbau, wenn Sie selbst verschicken.

ZIP und RAR listet UnpackNest, entschlüsseln tut es sie nicht

Lieber klar als eine leere Datei. Das ZIP-Werkzeug und das RAR-Werkzeug zeigen geschützte Archive so, dass Sie die Lage erkennen. Einträge werden nicht entschlüsselt. Es gibt dort kein Kennwortfeld. Verschlüsselte RAR-Zeilen werden blockiert, nicht halb dekodiert. Eine Meldung ersetzt die kaputte Ausgabe.

Für diese Archive nehmen Sie ein Programm auf dem Computer.

1. Windows: 7-Zip installieren, Rechtsklick, 7-Zip, Hier entpacken, Kennwort eingeben.
2. macOS: Keka oder The Unarchiver.
3. Linux: 7zz x archiv.zip oder mit .rar. Die Frage nach dem Kennwort kommt vom Programm.
4. Android und iPhone: ZArchiver beziehungsweise Documents by Readdle können AES-ZIP. Prüfen Sie die Berechtigungen. Ein Browser-Tab von UnpackNest wird diese ZIP nicht stillschweigend aufschließen.

RAR4 und RAR5 erkennt das RAR-Werkzeug an der Signatur, auch wenn es am Schutz stoppt. Mehrteilige Sätze (.part1.rar, .r00) sind ein zusätzliches Hindernis. Erst alle Teile auf einem Computer, dann das Kennwort. Ein Teil allein ist nicht „falsch verschlüsselt“.

Tippen, ohne sich selbst auszusperren

Die meisten Fehlversuche sind richtige Kennwörter mit einem Extrazeichen.

Groß- und Kleinschreibung zählen. Aus einer Webseite kopierter Text hat oft ein Leerzeichen am Ende. In einen Editor einfügen, das Ende ansehen, dann von Hand übertragen. Die Tastaturbelegung zählt bei Umlauten und bei Zeichen, die auf einem Mac anders liegen als unter Windows. In einer ZIP kann theoretisch jede Datei ein eigenes Kennwort haben. Gehen manche auf und andere nicht, fragen Sie die Person, die das Archiv gebaut hat.

Schreiben Sie das Kennwort nicht in dieselbe Mail wie die Datei, wenn Sie der Absender sind, und schreiben Sie es nicht in ein Support-Ticket. TECCONET fragt nicht danach. Das Kontaktformular nimmt keine Anhänge an und ist nicht der Ort für Kauf2026!. Nennen Sie den Formatnamen, den Browser und den Wortlaut der Meldung.

Wenn das Kennwort wirklich fehlt

Bei AES-256 und einem guten Kennwort ist Durchprobieren auf einem Gerät, das Sie besitzen, nicht realistisch. Suchen Sie im Passwortmanager, in alten Nachrichten und unter dem Dateinamen. Fragen Sie, wer das Archiv erzeugt hat. Die Originale liegen oft noch dort.

Wenn Sie sich an einen Teil erinnern und die Datei Ihnen gehört, können Wiederherstellungsprogramme Varianten prüfen. Nur dann. Für fremde Archive gilt das nicht, und diese Anleitung liefert dafür keine Schalter und keine Wortlisten.

ZipCrypto bleibt die schwache Ausnahme, und gerade deshalb ersetzen Sie es. Wer selbst packt, wählt AES. In 7-Zip unter Verschlüsselung AES-256, bei 7z zusätzlich die Namen verschlüsseln. Das Kennwort geht über einen anderen Kanal: Datei per Mail, Kennwort per Telefon oder in einem Messenger, den Sie mit der Person schon nutzen. Sagen Sie dazu, welches Programm öffnet. „7-Zip oder das 7z-Werkzeug von UnpackNest“ erspart eine zweite Mail. Eine lange Passphrase aus mehreren zufälligen Wörtern ist besser als ein kurzes, kompliziert aussehendes Kennwort.

Warum dieses Muster in betrügerischen Mails steckt

Mail-Filter sehen in ein verschlüsseltes Archiv nicht hinein. Deshalb liegen Schadprogramme in „geschützten“ ZIP-Dateien, und das Kennwort steht im selben Text, oft unter einer Rechnung, einer Lieferankündigung oder einer Mahnung. Ein Schutz, den Sie nicht erwartet haben, ist ein Grund innezuhalten, kein Komfortmerkmal. Die Sicherheitsanleitung beschreibt die Muster. Ein Kollege, der seit Jahren so liefert und das Kennwort getrennt schickt, ist ein anderer Fall als eine unbekannte Adresse mit Frist bis heute Abend.

Häufige Fragen

Speichert UnpackNest, was ich eintippe?

Nein. Die Engine im Tab benutzt das Kennwort und verwirft es, wenn Sie die Seite schließen oder neu laden. Es geht nicht an die Server.

Windows nennt die ZIP ungültig, dabei ist sie nur geschützt

Der Datei-Explorer kann AES in einer ZIP nicht und meldet allgemein. 7-Zip mit dem Kennwort öffnet sie. ZipCrypto wäre im Explorer oft noch aufgegangen. Der Unterschied steht in der Tabelle oben.

Kann ich den Schutz entfernen?

Entpacken Sie mit dem Kennwort und erzeugen Sie ein neues Archiv ohne Schutz, wenn die Dateien das vertragen. Für einen Weiterversand an jemand anderen ohne Kennwort ist das ein bewusster Schritt, kein Unfall.

Reicht ZIP-Verschlüsselung für sensible Akten?

AES in der ZIP ja, ZipCrypto nein. Wenn Sie unsicher sind, nehmen Sie 7z mit AES-256 und verschlüsselten Namen. Der Empfänger braucht dann 7-Zip, Keka oder das Browserwerkzeug, nicht den Datei-Explorer.

Das Kennwort steht in der Mail, die Rechnung kenne ich nicht

Dann ist die Bequemlichkeit kein Beleg. Öffnen Sie die Liste nur, wenn Sie den Vorgang erwartet haben, und starten Sie keine Programme aus dem Archiv. Ein Kennwort im selben Text umgeht Filter. Es ist kein Qualitätssiegel.

Verwandte Anleitungen

• 7z-Dateien öffnen auf Computer, Mac, Linux und dem Handy
• Archive sicher öffnen: ZIP, RAR und 7z ohne Schadsoftware
• Eine ZIP oder 7z erzeugen und die passende Wahl treffen
• Beschädigte ZIP- oder RAR-Datei reparieren, und wann das nichts bringt