带密码的 RAR、ZIP 包解压时要求输入密码，而密码早就忘了——这是评论区出现频率最高的问题之一。先说结论：忘密码没有”后门”，任何声称能”一键破解密码“的小工具都要警惕。
为什么没有后门
现代压缩包的加密（AES-128/AES-256）是业界标准加密算法，设计目标就是不可绕过。软件能做的只有”尝试密码”——把候选密码一个个试，碰运气。
相对靠谱的思路
- 先回忆再动手：常用密码、手机号、生日组合、站名缩写，覆盖绝大多数个人密码；
- 用正规工具：选择有口碑的密码恢复工具，只在本机跑，不上传压缩包；
- 利用提示信息：部分包带密码提示（comment），先看备注。
必须避开的坑
来历不明的”破解神器”几乎是木马重灾区——它偷的就是你的文件和浏览器数据。另外，破解他人文件涉及法律风险，请只处理自己拥有合法权利的内容。
更好的习惯
用解压工具的密码管理功能，把密码本机加密保存；发送加密包时，通过另一个渠道（如电话、即时通讯）把密码发给对方，不要写在同一页文档里。
