你是否有過這樣的經驗：幾個月前加密的壓縮檔，今天要交出資料時，密碼卻怎樣也想不起來？或是離職同事留下的加密 Excel，交接清單上獨獨漏了那組密碼？密碼遺忘幾乎從來不是「會不會發生」的問題，而是「什麼時候發生」的問題。
處理加密檔案密碼問題，最有效率的思路其實和許多工程領域一樣：源頭設計優先，事後技術在後。與其不斷堆疊事後補救的算力，不如先從設計面降低需要恢復的機率；而當遺忘真的發生，再用對的方法、對的工具把檔案救回來。
這篇文章從兩個層級展開：第一層是「被動防護」——如何從源頭減少密碼遺忘；第二層是「主動恢復」——密碼已經忘記時，該按照什麼步驟處理。
一、被動防護優先：從源頭降低「打不開」的風險
被動措施的核心精神，是在問題發生前就把結構設計好，讓密碼遺忘的機率降到最低，即使遺忘也能快速取回。
1. 幫密碼建立「分級」，而不是「統一」
很多人為了怕忘記，所有檔案都用同一組密碼，這其實是把風險集中：一旦某一處外洩，全部檔案都跟著淪陷。比較好的做法是依照敏感度分級：
- 低敏感度：一般封存檔，可用密碼管理器產生的隨機密碼
- 中敏感度：客戶資料、財務報表，使用獨立強密碼
- 高敏感度：機密技術文件、錢包檔案，除了強密碼再加上實體備份
分級之後，你需要真正記住的「主密碼」其實只有一組——就是密碼管理器的那組。
2. 用密碼管理器，而不是記憶力
人腦本來就不適合記憶十幾組無規律字串。密碼管理器（如 KeePass、1Password、Bitwarden 等）可以把每個加密檔案的密碼連同檔名、建立日期一起記錄，必要時還能附加備註。
幾個關鍵細節：
- 密碼管理器本身的主密碼要夠強，而且你要記得住
- 密碼庫檔案定期備份到不同位置（NAS、雲端、離線裝置）
- 有支援的服務就開啟雙因素驗證
3. 替加密檔案設計「可恢復線索」
這不是叫你把密碼寫在便利貼上貼螢幕，而是建立只有你看得懂的提示系統：
- 密碼提示欄：填寫與密碼相關、但不是密碼本身的線索
- 關聯記憶：例如密碼來自某本書的某句話，把書名與頁數記在安全處
- 分割保管：把密碼拆成兩半，分別存放於不同地點或交由不同的人保管
4. 團隊一定要有「密碼交接」制度
企業與組織裡，密碼遺忘最大的來源不是當事人忘記，而是「人走了，密碼沒留下」。建議：
- 加密檔案密碼集中託管於團隊密碼保險庫
- 離職交接清單獨立列出「加密檔案與對應密碼位置」
- 重要封存檔至少兩人持有存取權限
5. 檔案命名與歸檔要有順序
聽起來很基本，但很多人卡住是因為連「這是什麼檔案」都不確定。建議在封存時就用一致的命名規則，例如「2025_Q4_財務報表_加密.zip」，並在同一資料夾放一個未加密的說明文件，只寫內容備註、不寫密碼。
二、主動恢復在後：密碼真的忘記時的處理順序
源頭設計做得再好，仍然會遇到遺忘的狀況——舊備份、繼承檔案、多年前的封存。這時候請按照以下順序排查，避免一開始就浪費大量算力。
第一步：先確認你面對的是哪一種「密碼」
很多人把不同機制混為一談：
- 檔案開啟密碼：打開檔案時就要輸入，沒有密碼完全無法讀取內容
- 權限／編輯限制密碼：Office 的工作表保護、PDF 的權限密碼，檔案可以打開但不能編輯、列印或複製
- 壓縮檔密碼：ZIP／RAR／7Z 的加密通常是針對檔案內容，需要密碼才能解壓
不同機制的處理方式完全不同。例如 Excel 的工作表保護密碼，通常可以直接移除；但開啟密碼就需要實際恢復密碼。
第二步：先試低成本的方法
在動用算力之前，先花幾分鐘嘗試：
- 你最常使用的 3 到 5 組密碼及其變體（大小寫、年份、符號替換）
- 密碼提示或當時留下的備註
- 當時可能使用的鍵盤狀態（中英文切換、數字鎖定是否開啟）
- 查詢密碼管理器、瀏覽器儲存的密碼、舊信箱中的往來記錄
這一步聽起來笨，但其實有相當比例的案例是在這一關解決的。
第三步：決定「自己跑」還是「交給專業服務」
如果低成本方法無效，評估兩種路線：
自己操作 - 適合：還記得密碼長度、字元範圍、大概規則 - 工具：本機跑 Hashcat、John the Ripper 等 - 缺點：單機顯卡算力有限、複雜密碼可能跑上數週、參數設定錯誤會浪費更多時間
專業線上服務 - 適合：完全不記得密碼、密碼較長較複雜、檔案緊急 - 優點：GPU 集群算力、龐大字典與密碼規律資料庫、不需佔用自己的電腦 - 隱私關鍵：選擇支援「本機提取 Hash 特徵碼」的服務，只需上傳極小的 Hash 檔，不必上傳原始檔案
三、為什麼隱私保護在恢復流程中這麼重要
加密檔案裡通常是最敏感的資料——客戶名單、財務數據、技術文件。如果你把整個檔案上傳到不明網站，等於為了開鎖而把保險箱整箱送出去。
較穩妥的做法是：
- 在本機電腦用工具從加密檔案中提取 Hash 特徵碼
- 只把 Hash 上傳進行算力恢復
- 恢復成功後，在本機輸入密碼開啟檔案
這樣原始檔案從頭到尾不離開你的電腦。貓密網（Catpasswd，官網 https://www.catpasswd.com）採用的就是這種模式，支援 ZIP、RAR、7Z、PDF、Word、Excel、PPT 等常見格式，並提供免費模式——恢復成功後可選擇等待免費查看，或付費立即顯示；若恢復失敗則不需付費。
四、不同格式的小提醒
- ZIP：早期 ZipCrypto 加密強度較弱，AES-256 則強很多；先確認加密方式
- RAR：RAR5 的金鑰派生迭代次數較高，恢復時間通常比 RAR3 長
- 7Z：使用 AES-256，金鑰派生成本高，對算力需求大，複雜密碼建議直接用 GPU 集群
- Office：新版 Office 預設 AES-256 搭配較強的雜湊演算，舊版相對容易處理
- PDF：有「開啟密碼」與「權限密碼」之分，權限限制通常可直接移除
五、把恢復當成最後一道防線，而不是唯一依賴
回過頭來，最穩的策略永遠是：
- 先用密碼管理器、分級管理、交接制度，把「需要恢復」的機率壓低
- 真的遇到時，依照「確認類型 → 低成本嘗試 → 選擇算力路線」的順序處理
- 全程注意隱私，優先選擇本機提取 Hash 的服務
密碼恢復技術持續在進步，但再好的技術，都比不上一開始就把密碼管理結構設計好。
FAQ
Q1：加密壓縮檔的密碼完全不記得，還有機會救回來嗎？ 有。實務上會依據密碼長度、字元組合、是否有規律等因素評估。若密碼是常用詞彙加數字、或曾在其他地方用過類似組合，透過字典與密碼規律資料庫恢復的機率不低；完全隨機的長密碼則需要較多算力與時間。
Q2：線上密碼恢復服務安全嗎？會不會看到我的檔案內容？ 關鍵在於服務是否要求上傳原始檔案。若服務支援本機提取 Hash 特徵碼，你只需要上傳 Hash，原始檔案不會離開電腦，業者也無法從 Hash 還原檔案內容。選擇這類模式的服務（如貓密網）可以大幅降低隱私風險。
Q3：自己用顯卡跑破解軟體，和用雲端 GPU 服務差別在哪？ 主要差在算力與時間。單張顯卡每秒能嘗試的密碼組合有限，遇到 8 位數以上的混合密碼可能需要數週甚至更久；雲端 GPU 集群可以平行運算，並搭配大型字典與密碼規律資料庫，適合長密碼、複雜密碼與緊急需求。
Q4：Excel 檔案可以打開但不能編輯，這也是密碼忘記嗎？ 這通常是「工作表保護」或「活頁簿保護」的權限限制，與「開啟密碼」不同。權限限制密碼相對容易處理，多數情況可以直接移除保護；但如果是開啟時就要求輸入密碼，則屬於檔案內容加密，需要走密碼恢復流程。
Q5：密碼恢復大概要多久？ 取決於密碼複雜度、加密格式、加密強度與可用算力。短密碼、常見規律可能在幾分鐘到幾小時內有結果；高強度隨機密碼則可能需要更長時間，甚至以現有算力無法在合理時間內完成。建議先讓服務評估 Hash，再決定是否進行。
Q6：預防密碼遺忘，最推薦先做哪一件事？ 安裝並習慣使用密碼管理器，把所有加密檔案的密碼連同檔名、建立日期記錄進去，並定期備份密碼庫。這一件事就能解決大半的密碼遺忘問題；企業則應再補上團隊密碼保險庫與離職交接制度。
Q7：RAR 和 ZIP 的密碼恢復難度一樣嗎？ 不一樣。兩者使用的加密演算法與金鑰派生方式不同，新版本格式（如 RAR5、ZIP AES-256）通常比舊格式更耗算力。實際難度仍取決於密碼本身的長度與複雜度，格式只是其中一個變因。