Una vez protegido un archivo con una contraseña suficientemente larga es PRACTICAMENTE IMPOSIBLE abrir el archivo sin la contraseña. Asegurese bien de recordar o anotar la contraseña.
WinRAR usa el algoritmo de cifrado AES, actualmente considerado el más seguro, con una longitud de clave de 128 bits y una función de hash especialmente lenta para ralentizar al máximo los intentos de descubrir la contraseña mediante ataques de fuerza bruta, que son actualmente la única forma de descubrir una contraseña para archivos con cifrado AES. Esto lo hace especialmente seguro, incluso mucho mas que otros compresores que usan claves de 256 bits, por ejemplo, un ataque a un fichero ZIP cifrado con AES-256 es 10 veces más rápido en las mismas condiciones que el mismo ataque a un fichero RAR cifrado con AES-128.
A continuación se muestra un tabla con el tiempo que se necesita para descubrir una contraseña sencilla (solo letras minusculas y números) según su longitud en varias configuraciones usando programas de ataque de fuerza bruta:
Longitud P4 Core2 Nvidia
3 15 minutos 5 minutos 20 segundos
4 9 horas 3 horas 11 minutos
5 13 dias 5 dias 7 horas
6 16 meses 6 meses 10 dias
7 49 años 18 años 12 meses
8 1789 años 638 años 37 años
9 64.4408 años 23.003 años 1341 años
10 2.318.720 años 828.114 años 48.306 años
Estos resultados se han calculado a partir de la velocidad en contraseñas por segundo informada por el programa en diferentes configuraciones (50 contraseñas por segundo en un Pentium 4, 140 en un Core2 Duo i 2400 con NVIDIA GPU), multiplicada por las posibles variaciones con repetición de numeros y letras (minúsculas del alfabeto inglés y números para un total de 36 carácteres diferentes) de la longitud especificada. Tenga en cuenta que es posible usar maquinas mas potentes como tambien lo es usar juegos de caracteres más grandes (usando mayúsculas y simbolos), resultando en tiempos de proceso menores o mayores según el caso.
http://www.winrar.es/soporte/articulo/49