Wie lang darf ein RAR-Passwort für die Wiederherstellung in AccentRPR maximal sein?

Die maximale Passwortlänge in Passcovery beträgt 28 Zeichen für RAR3/4 und 64 Zeichen für RAR5. Die RAR3/4-Beschränkung ergibt sich aus der Funktionsweise des internen SHA-1-Puffers (ein Speicherblock, der den Zwischen-Hash-Zustand speichert) und wie sich die Eingabedaten während der Verschlüsselungsschlüssel-Generierung ändern – dies macht die GPU-Implementierung für lange Passwörter extrem schwierig.

Warum 28 Zeichen für RAR3/4

Der KDF-Algorithmus (Key Derivation Function – ein Algorithmus, der ein Passwort in einen kryptografischen Schlüssel umwandelt) verdoppelt ASCII-Passwortzeichen in UTF-16LE und führt Tausende bis Millionen von sha1_block-Aufrufen durch (der SHA-1-Block, der 64 Bytes verarbeitet und 80 Kompressionsrunden ausführt). Die Anzahl der Iterationen hängt von der Passwortlänge ab. Wenn ein Passwort 28 Zeichen überschreitet, verhält sich der interne 64-Byte-Puffer anders und verändert die Eingabedaten (das Passwort in UTF-16 plus das 8-Byte-Salt). Ab diesem Punkt muss der Algorithmus nicht nur die ursprünglichen Passwortdaten verfolgen, sondern auch die Pufferänderungen. Dies erhöht auch die Anzahl der SHA-1-Blöcke und der Gesamtiterationen (Compress-Rounds – die Anzahl der Wiederholungen des Kompressionsschritts im SHA-1-Algorithmus). Auf einer GPU erfordert diese Situation eine vollständige Kernel-Neuprogrammierung und erhebliche Ressourcen, was die Implementierungskomplexität dramatisch erhöht und gleichzeitig die Brute-Force-Effizienz verringert.

Mit anderen Worten: Je länger das Passwort, desto höher die Rechenlast, was auch die Passwort-Wiederherstellungsgeschwindigkeit verlangsamt. Die Formel für die Rechenlast basierend auf der Passwortlänge L (Xidian University, arXiv:1505.07635):

sha1_block_calls = 4096 × (2L + 11)
SHA-1-Runden = 80 × sha1_block_calls

Eine Erhöhung der Passwortlänge steigert direkt die GPU-Last. Um Millionen von sha1_block-Aufrufen zu bewältigen, benötigen die Kerne sowohl eine hohe Warp-Belegung (der Anteil parallel laufender Threads) als auch eine gute Speicherbandbreite. Wenn diese Parameter ausgewogen sind, läuft das System reibungslos. Aber je länger das Passwort, desto schwieriger wird es, dieses Gleichgewicht aufrechtzuerhalten, und die Effizienz sinkt allmählich: von ~6.200.000 Runden für 4 Zeichen auf ~22.000.000 Runden für 28 Zeichen.

Analogie: Warum 28 Zeichen die Obergrenze ist

Stellen Sie sich einen Aufzug vor, der für 8 Personen zugelassen ist. Sechs steigen ein – Türen schließen sich, ab geht's. Schnell, einfach, eine Fahrt.

Jetzt müssen Sie 20 Personen befördern. Das sind mindestens drei Fahrten. Aber es ist nicht einfach „dreimal länger". Jemand wartet unten, jemand oben, jemand hält die Tür auf, der Aufzug ächzt, die Warteschlange gerät durcheinander. Jede zusätzliche Person bedeutet nicht nur Sekunden mehr – sondern Chaos.

Der interne SHA-1-Puffer in RAR3/4 funktioniert wie dieser Aufzug. Ein kurzes Passwort (bis zu 28 Zeichen in UTF-16) passt vollständig hinein, und das System macht eine „Fahrt". Ein langes Passwort „sprengt" den Puffer. Jetzt muss der Algorithmus Daten aufteilen, Zwischenzustände speichern und zusätzliche Berechnungen durchführen. GPU-Kerne, die für parallele Arbeit ausgelegt sind, geraten ins Stocken: Manche Threads warten, während andere untätig bleiben.

Das Ergebnis: nicht „etwas langsamer", sondern ein grundlegend anderes, komplexes Problem. Deshalb haben wir bei Passcovery die Grenze bei 28 Zeichen gesetzt – das ist die Schwelle, bei der der Aufzug alles zuverlässig in einer einzigen Fahrt mit maximaler Effizienz bewältigt.

RAR5: Eliminierung der Pufferbeschränkungen

RAR5 verwendet PBKDF2 + HMAC-SHA-256 anstelle von SHA-1. PBKDF2 (Password-Based Key Derivation Function 2) ist eine Industriestandard-Funktion, die ein Passwort in einen kryptografischen Schlüssel umwandelt – und das sicherer als das alte SHA-1. Die Pufferprobleme, die lange Passwörter bei RAR3/4 auf GPUs schwer zu verarbeiten machten, verschwinden. Die Kryptografie ist stärker, die Wiederherstellungsgeschwindigkeit sank, wurde aber stabil.

Ein Bonus dieser stabilen Geschwindigkeit ist ihr lineares Verhältnis zur Hardware-Leistung: 10 % mehr GPU-Leistung bringen etwa 10 % höhere Geschwindigkeit, +50 % Leistung bedeuten ~+50 % Geschwindigkeit, und so weiter. Bei RAR3/4 hing die Geschwindigkeit nichtlinear von der Länge ab: Je länger das Passwort, desto mehr sank die Effizienz.

Fazit: Die Wahl zwischen RAR3/4 und RAR5 ist ein Kompromiss zwischen Kompatibilität mit älteren Archiven und Komfort bei der Arbeit mit langen Passwörtern. RAR5 ist einfacher für moderne lange Passwörter, während RAR3/4 für ältere Archive relevant bleibt.

Wann Wiederherstellung realistisch ist

Accent RAR Password Recovery und Passcovery Suite stellen kurze Passwörter durch Brute Force wieder her und längere über Masken und Wörterbücher mit Mutationen, was die Arbeit mit jeder Länge ermöglicht – vorausgesetzt, Sie wissen etwas über das Passwort. Für RAR sind einfache Brute-Force-Angriffe bis zu 5–6 zufälligen Zeichen effektiv; darüber hinaus gibt es zu viele Kombinationen. Die Verwendung von Masken, Positionsmasken oder Wörterbüchern mit Mutationen verbessert Ihre Chancen ohne drastischen Effizienzverlust. Die 28-Zeichen-Grenze hängt nur mit internen KDF-Besonderheiten in RAR3/RAR4 zusammen, nicht mit der Wörterbuch- oder Maskenlänge.

Bevor Sie einen Wiederherstellungsversuch starten, stellen Sie sich drei einfache Fragen, um Ihre Chancen einzuschätzen:

• Erinnern Sie sich an mindestens einen Teil des Passworts oder seiner Struktur? Auch ein paar Zeichen helfen. Das ist ein erweiterter Maskenangriff
• Haben Sie gebräuchliche Wörter oder sich wiederholende Muster verwendet? Zum Beispiel „qwerty123". Das ist ein Wörterbuchangriff
• Haben Sie eine Liste typischer Passwörter aus dieser Zeit? Das beschleunigt die Suche. Das ist bereits ein Wörterbuchangriff mit Mutationen

Wenn die Antwort auf alle Fragen „Nein" lautet und das Passwort lang und zufällig ist – Ihre Chancen sind sehr gering. Ein zufälliges 7-Zeichen-Passwort aus einem 96-Zeichen-Satz erzeugt beispielsweise ~75.935.745.156.192 Kombinationen. Selbst auf schnellen GPUs würde es Jahre dauern, den gesamten Bereich zu prüfen.

Denis Gladysh, Passcovery CEO: Anwender verbringen oft wochenlang aussichtslose Wiederherstellungsversuche. Wenn die Mathematik gegen Sie spricht, liefern alternative Datenquellen bessere Ergebnisse als das Warten auf einen „magischen" Durchbruch.

RAR-Unterstützung in Accent RAR Password Recovery

AccentRPR und Passcovery Suite unterstützen alle RAR-Formatversionen, nutzen GPU-Beschleunigung auf NVIDIA/AMD/Intel-Grafikkarten und zeigen beim Laden sofort die Archivversion und Passwortlängenbeschränkungen an. So können Sie im Voraus den KDF-Typ (RAR3/4 oder RAR5) und verfügbare Wiederherstellungsszenarien einschätzen.

Unsere Tools sind für Hochgeschwindigkeits-CPU- und GPU-Wiederherstellung optimiert und umfassen drei grundlegende Angriffe (Brute Force, Maske, Wörterbuch) plus deren erweiterte Versionen: Positionsmaske, Wörterbuch-Zusammenführung und Mutation sowie Angriffsszenarien für komplexe Fälle.

Passcovery-Tools für die Arbeit mit RAR

Autor: Denis Gladysh, Miteigentümer und Leiter von Passcovery. Passcovery ist ein Anbieter von GPU-beschleunigten Hochgeschwindigkeits-Softwarelösungen zur Wiederherstellung von Passwörtern für gängige Dateiformate. Denis ist der Autor der ersten Versionen von Accent OFFICE Password Recovery, erstellt 1999.

Häufig gestellte Fragen zur Passwortwiederherstellung