Обычно пароль пишут на сайте где скачали - и как часть это доменное имя сервера сайта. Запароленные rar-архивы зашиврованы, для расшифровки используется этот самый пароль как ключ криптования/декриптования - единственно возможный вариант "взлома" такого архива - подбор пароля по словарю либо методом перебора всех комбинаций и если пароль выглядит например как 8aA08fWe0ADFw0w08723ASa98 - подбирать его будете пару миллионов лет.. . что в общем то радует - в запароленных RAR архивах можно спокойно хранить конфиденциальные личные данные.