Hvad er CRYPT-filformatet?
Filer med filtypenavnet .crypt er krypterede sikkerhedskopifiler oprettet af WhatsApp (ejet af Meta), der indeholder arkiver over beskedudvekslinger, stemmebeskeder, delte dokumenter og andre chatdata. Den underliggende backup er en SQLite-database, som WhatsApp krypterer med AES, før den skrives til lageret, så filens indhold kan ikke læses direkte. Gennem årene har WhatsApp udgivet successive backupformater kendetegnet ved et versionsstyret filtypenavn - .crypt7, .crypt8, .crypt12, .crypt14 og .crypt15 - hvor hver generation bruger en stærkere krypteringskonfiguration. Den nuværende standard, .crypt15, introducerede end-to-end-krypterede cloud-backups i 2021. Filerne hedder typisk msgstore.db.crypt15 (beskeder) eller wa.db.crypt15 (kontakter).
Hvordan man henter data fra en .crypt-fil
Der er to metoder til at dekryptere en .crypt-fil:
- WhatsApp kan gendanne sikkerhedskopien automatisk, hvis du er logget ind på den samme Google-konto (Android) eller iCloud-konto (iOS), der var aktiv, da sikkerhedskopien blev oprettet.
- Den alternative metode involverer AES-nøglen gemt i en separat nøglefil genereret på enheden på backup-tidspunktet. Tredjepartsværktøjer kan bruge den nøglefil til at dekryptere arkivet og blotlægge den underliggende SQLite-database til direkte inspektion.
.crypt-filer og ransomware
I 2016 blev en ransomware-trojaner kendt som CryptXXX rapporteret til at kryptere filer på inficerede Windows-computere og tilføje et .crypt-filtypenavn til dem. I modsætning til ægte WhatsApp-backups kan disse filer ikke gendannes via WhatsApp. Kasperskys RannohDecryptor-værktøj var et af de hjælpeprogrammer, der blev oprettet til at gendanne data krypteret af den malware-familie.
Sikkerhed og tryghed
RISIKO: MEDIUMEn .crypt-fil er krypteret og sikker at opbevare/flytte, men emnet indebærer reelle risici. (1) Privatliv: en dekrypteret backup blotlægger hele din chathistorik, så beskyt backuppen OG enhver udtrukket nøgle. (2) Svindel: de fleste «WhatsApp crypt reader/decryptor»-websteder og betalte apps er falske eller høster dine data - de kan ikke omgå krypteringen uden nøglen. (3) Kontosikkerhed: del aldrig din 64-cifrede crypt15-nøgle eller backup-adgangskode; enhver med dem kan læse dine chats. (4) Forensiske værktøjer/dekrypteringsværktøjer kræver root, hvilket i sig selv svækker enhedens sikkerhed. Den sikre vej for næsten alle er WhatsApps egen gendannelse på det samme nummer.
Formatdetaljer
kort fortaltFULDSTÆNDIGT NAVNWhatsApp Encrypted Message Database Backup
UDVIKLERWhatsApp Inc. (Meta)siden 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
KATEGORIKodet filer
MIME-TYPEapplication/octet-stream
TYPEAES-krypteret SQLite-beskeddatabase-backup (binær)
Programmer der åbner CRYPT-filer
Android1 app
WhatsApp for Android
Gratis Geninstaller WhatsApp, bekræft det SAMME telefonnummer, og tryk på «Gendan», når du bliver bedt om det - den læser automatisk den lokale/Drive .crypt-backup.
iOS1 app
WhatsApp for iPhone
Gratis På iPhone tager WhatsApp backup til iCloud (ikke .crypt-filer); geninstaller, bekræft det samme nummer, og vælg «Gendan fra iCloud». Tekniske detaljer
dyb specifikation| Krypteringsalgoritme | AES-256 (crypt12 og nyere); AES-192 brugt i crypt8 og ældre varianter |
| Underliggende datastruktur | SQLite 3-database (msgstore.db), krypteret i sin helhed og gemt med et .crypt*-filtypenavn |
| Format-versionsstyring | Successive nummererede varianter: .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - hver generation bruger en stærkere cipher-konfiguration |
| Navngivningskonvention | msgstore.db.crypt15 (chatbeskeder), wa.db.crypt15 (kontakter); basisnavnet er fastsat af appen |
| Header / magic bytes | Ingen stabil fil-dækkende signatur; crypt12 og nyere indsætter en lille ukrypteret protobuf-metadata-header før AES-cipherteksten |
| Opbevaring af dekrypteringsnøgle | Android: separat nøglefil på /data/data/com.whatsapp/files/key, hvilket kræver root-adgang at udtrække; crypt15 bruger en konto-tilknyttet end-to-end-nøgle |
| End-to-end-krypterede backups | Introduceret med .crypt15 i 2021; beskyttet af en 64-cifret adgangskode eller en enheds-gemt nøgle, hvilket sikrer, at backuppen er ulæselig selv for Google eller Apple |
| Cloud-lagringsmål | Google Drive (Android) eller iCloud (iOS); backupfiler er ikke opført som almindelige cloud-filer og kræver WhatsApp for at gendanne |
| Backup-omfang | Chatbeskedhistorik, gruppemetadata, opkaldslogger og mediefil-referencer; faktiske medier (fotos, lyd, video) gemmes separat i mappen WhatsApp/Media |
| MIME-type | application/octet-stream - ingen formatspecifik MIME-type er registreret for .crypt-filer |
| Platform | Primært format for Android WhatsApp; iOS bruger iCloud-backup med et andet internt layout og nøglestyringsmodel |
| Nøgleudledning (crypt12-crypt14) | PBKDF2-HMAC-SHA1, der kombinerer en enhedsunik nøgle med Google-kontooplysningerne |
| Ransomware-overlap | .crypt-filtypenavnet tilføjes også af CryptXXX ransomware-familien (2016) til krypterede Windows-filer - helt urelateret til WhatsApp-backups |
| Udgivet | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Specifikation | faq.whatsapp.com |
CRYPT-konverteringer
Muligt
.CRYPT .TXTGUIDE
Ja - WhatsApp-chathistorik i en .crypt-sikkerhedskopi kan eksporteres til .txt, enten direkte via appen eller…
Sådan konverterer du
.CRYPT .DBGUIDE
Ja - en .crypt backup kan dekrypteres til en almindelig .db SQLite-fil, men kun hvis du har den matchende…
Sådan konverterer du
.CRYPT .HTMLGUIDE
Ja - en .crypt-sikkerhedskopi kan konverteres til .html-chatfiler, men kun hvis du har den matchende…
Sådan konverterer du
Ikke muligt
.CRYPT .CRYPT12HVORFOR IKKE?
Nej - .crypt, .crypt12, .crypt14 og .crypt15 er det samme backupformat med forskellige suffikser for…
.CRYPT .PDFHVORFOR IKKE?
Nej - en .crypt-fil er en AES-krypteret SQLite-databasebackup, ikke et dokument; der er intet PDF-indhold…
.CRYPT .ZIPHVORFOR IKKE?
Nej - en .crypt-fil er AES-krypteret binær data, ikke et komprimeret arkiv; der er ingen ZIP-struktur indeni…
Fællesskabets Q&A
spurgt af brugere
A
M
Ofte stillede spørgsmål
Hvordan gendanner jeg en WhatsApp .crypt-backup?
Åbn ikke filen - geninstaller WhatsApp på en telefon med det SAMME telefonnummer, og tryk på «Gendan», når du bliver bedt om det. WhatsApp finder den lokale (WhatsApp/Databases) eller Google Drive / iCloud-backup og gendanner dine chats automatisk.
Kan jeg åbne en .crypt-fil for at læse mine chats direkte?
Ikke uden nøglen. Sikkerhedskopien er AES-krypteret; du skal bruge «key»-filen fra telefonen (kræver normalt root-adgang), og for crypt15 din adgangskode eller 64-cifrede nøgle. Med nøglen kan værktøjer som wa-crypt-tools dekryptere den til en SQLite-database. Uden den kan chats ikke læses.
Kan jeg gendanne en WhatsApp-backup til et andet telefonnummer?
Nej. WhatsApp binder sikkerhedskopien til det telefonnummer, der oprettede den. Du kan flytte til en ny telefon, men den skal bruge det samme nummer for at gendanne den backup.
Hvad betyder crypt12, crypt14 og crypt15?
De er successive versioner af WhatsApps backup-kryptering. crypt15 bruges, når du aktiverer end-to-end-krypterede backups og tilføjer en adgangskode eller 64-cifret nøgle. Den rigtige WhatsApp-appversion gendanner hver især; du konverterer ikke imellem dem.
Er online «crypt to txt» eller «crypt decryptor» værktøjer ægte?
Næsten altid nej. Dekryptering er umulig uden den matchende nøgle, så sider, der lover at læse din .crypt ved upload, er svindel eller data-høstere. For at få tekst skal du bruge WhatsApps indbyggede «Eksporter chat» i stedet.
Jeg har mistet min telefon - kan jeg stadig gendanne chats fra .crypt-filen?
Kun hvis du også har nøglen (og for crypt15, adgangskoden/den 64-cifrede nøgle). Det ærlige svar er, at uden nøglen kan en .crypt-backup fra en mistet telefon normalt ikke dekrypteres. Din bedste chance er at gendanne fra din Google Drive/iCloud-backup på en ny telefon med det samme nummer.
Referencer
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
