>>насколько я знаю, перебор к rar'ам идет со скоростью 20 пассов\сек...?? почему к зипам настолько быстрее?
в rar-архиве помимо тела зашифрованного файла идет и контрольная сумма исходного, поэтому, чтобы проверить пароль нужно распаковать его полностью, подсчитать контрольную сумму и сравнить с указанной. соответственно если суммы не равны, то пароли тоже не равны. поэтому скорость перебора зависит только от размера заархивированного файла, причем тут 20ппс.
насчет зипа точно не знаю, но тут логических варианта два: зип использует просто-напросто уязвимый метод шифрования, который позволяет получить контрольную сумму без полной распаковки архива, или же, тк перебор очень быстрый, в архиве тупо лежит хэш пользовательского пароля... создатели ранних версий зип оказались облегчили жизнь тем кто потерял свой пароль к архиву и решили ограничиться второй вариант.