ZIP, 7z e RAR com senha: como abrir com segurança

Um arquivo com senha só serve na medida em que o seu programa entende a criptografia dele. O Windows abre alguns ZIP protegidos e recusa outros. 7z e RAR pedem ferramenta própria. Este guia separa os métodos, mostra como abrir um 7z protegido no navegador sem a senha sair da aba e diz o que é realista quando a senha se perdeu.

Atualizado em 2026-10-22 · Escrito e testado pela equipe editorial do UnpackNest (TECCONET)

Como perceber que há criptografia

• O programa pede senha, ou mostra um cadeado, ou um asterisco ao lado dos nomes.
• A lista aparece, mas a extração falha com "senha incorreta", "criptografado" ou erro de CRC.
• Não há lista nenhuma até a senha entrar. Isso significa que os nomes também estão cifrados. 7z e RAR conseguem fazer isso. O ZIP padrão não esconde os nomes.

A terceira situação assusta mais do que deveria. Não é arquivo vazio. É cabeçalho cifrado. Sem a senha você não sabe nem o nome do PDF.

Os métodos que importam

A tabela explica um mistério de escritório. O ZIP da colega abre no Windows. O outro, com a mesma cara, o Explorador de Arquivos chama de inválido. O primeiro usou ZipCrypto. O segundo usou AES, e o Explorador de Arquivos não implementa WinZip AES. A mensagem genérica de arquivo inválido é o Windows desistindo, não a prova de que o ZIP está corrompido. O 7-Zip abre os dois, se você tiver a senha.

7z protegido, na aba

A ferramenta 7z aceita AES-256 do formato 7z, inclusive quando os nomes estão cifrados. A senha vai para o motor do 7-Zip que roda na sua aba. Ela não é enviada, não é registrada e não fica guardada.

1. Abra a ferramenta e escolha o arquivo.
2. Se os itens mostrarem cadeado, ou se a página disser que há senha, aparece a caixa Senha.
3. Digite e toque em Desbloquear.
4. Toque em Extrair no arquivo. Senha errada é dita com clareza. Nada é salvo.

A senha permanece na aba enquanto a página está aberta. Fechar ou recarregar descarta a senha e também descarta o arquivo da memória. Ele nunca foi para o servidor. O guia de abertura de 7z descreve o motor de cerca de 1,6 MB e o teto de cerca de 1 GB por arquivo extraído.

O que ainda não descriptografamos: ZIP e RAR

Preferimos dizer isso a deixar você adivinhar. A ferramenta de ZIP e a de RAR listam arquivos cifrados para você ver o que há dentro, quando os nomes não estão ocultos, mas não descriptografam as entradas. Elas avisam, em vez de gravar um arquivo vazio ou quebrado.

Para esses, use um programa no computador:

1. Windows: instale o 7-Zip, clique com o botão direito, 7-Zip > Extrair aqui, digite a senha.
2. macOS: instale Keka ou The Unarchiver e abra o arquivo com ele.
3. Linux: 7zz x arquivo.zip ou 7zz x arquivo.rar pede a senha.
4. Android e iPhone: ZArchiver no Android, ou Documents da Readdle no iPhone, aceitam ZIP com AES.

Não há caixa de senha na página de RAR nem na de ZIP. Procurar essa caixa e concluir que o site está quebrado é um mal-entendido. O recurso não está lá.

Digitar a senha direito

A maior parte dos "senha incorreta" não é senha incorreta.

• Maiúsculas contam. Nota2026 e nota2026 são diferentes.
• Copiar do e-mail ou do WhatsApp muitas vezes traz um espaço no fim. Digite à mão, ou cole primeiro num bloco de notas e olhe.
• O layout do teclado importa. Se a senha tem acento ou caractere que não é latino, o arquivo pode ter sido criado com outra codificação. Tente outro programa.
• Num ZIP, cada item pode ter a própria senha. Se alguns abrem e outros não, pergunte a quem enviou.

Perdeu a senha que era sua

Seja realista. Com AES-256 e uma senha boa, adivinhar não é viável em nenhum computador que você tenha em casa.

1. Procure no gerenciador de senhas, no e-mail e no histórico do chat pelo nome do arquivo.
2. Pergunte a quem criou o pacote. A pessoa pode ainda ter os originais.
3. Se você lembra um pedaço, ferramentas de recuperação podem testar variações. Use isso só em arquivo que é seu.
4. ZipCrypto antigo é a exceção: se você tem uma cópia sem cifra de um dos arquivos de dentro, programas como o bkcrack recuperam as chaves. Esse é um motivo para nunca confiar no ZipCrypto.

Não pedimos a senha no formulário de contato e não pedimos o arquivo. Se você escreve para a TECCONET, conte o formato e a mensagem de erro. A senha fica com você.

Quando você é quem envia

• Use AES, não ZipCrypto. No 7-Zip, escolha AES-256 em Criptografia. No 7z, marque também Criptografar nomes de arquivos.
• Mande a senha por um canal diferente do arquivo. O ZIP por e-mail, a senha por telefone ou por uma conversa que já existe. Não cole os dois no mesmo e-mail.
• Diga qual programa abre. "Use o 7-Zip, ou a ferramenta 7z do UnpackNest" evita uma rodada de e-mails confusos.
• Prefira uma frase longa, quatro palavras aleatórias ou mais, a uma senha curta cheia de símbolos.

O guia de criação mostra esses controles na janela do 7-Zip. Se o destinatário só tem o Explorador de Arquivos, AES no ZIP vai parecer "arquivo inválido" para essa pessoa. Ou você avisa, ou você manda 7z e indica o programa.

Por que golpe usa arquivo com senha

O filtro do e-mail não enxerga dentro de um arquivo cifrado. Criminosos mandam malware num ZIP "protegido" e colocam a senha no corpo da mensagem, muitas vezes ao lado de um boleto, uma nota ou uma entrega urgente. Arquivo protegido que você não esperava merece mais desconfiança, não menos. O guia de segurança descreve o padrão. Se o CRC falha mesmo com a senha certa, aí sim pode ser dano, e o guia de reparo entra. Senha errada imita dano. Teste a digitação antes.

Perguntas frequentes

O UnpackNest guarda as senhas que eu digito?

Não. A senha é usada pelo motor dentro da aba e é descartada quando você fecha ou recarrega a página. Ela não é enviada aos servidores do UnpackNest.

Por que o Windows diz que o ZIP é inválido se ele só tem senha?

O Explorador de Arquivos não aceita ZIP com AES e mostra um erro genérico. O 7-Zip abre, desde que você tenha a senha.

Dá para tirar a senha de um arquivo?

Extraia com a senha e crie um arquivo novo sem senha. Não há um botão de "remover senha" que preserve o pacote cifrado.

Criptografia de ZIP serve para documento sensível?

ZIP com AES serve. ZipCrypto antigo não serve. Na dúvida, use 7z com AES-256 e nomes cifrados.

Guias relacionados

• Como abrir arquivos 7z no Windows, no Mac, no Linux e no celular
• Segurança ao abrir ZIP, RAR e 7z sem levar malware junto
• Como criar um ZIP ou um 7z, e qual dos dois enviar
• Como reparar um ZIP ou RAR corrompido, e quando não dá