Was ist das CRYPT-Dateiformat?
Dateien mit der Erweiterung .crypt sind verschlüsselte Sicherungsdateien, die von WhatsApp (im Besitz von Meta) erstellt werden und Archive von Nachrichtenverläufen, Sprachnachrichten, geteilten Dokumenten und anderen Chat-Daten enthalten. Die zugrunde liegende Sicherung ist eine SQLite-Datenbank, die WhatsApp mit AES verschlüsselt, bevor sie auf dem Speicher abgelegt wird, sodass der Dateiinhalt nicht direkt gelesen werden kann. Im Laufe der Jahre hat WhatsApp aufeinanderfolgende Sicherungsformate eingeführt, die durch eine versionierte Erweiterung unterschieden werden - .crypt7, .crypt8, .crypt12, .crypt14 und .crypt15 - wobei jede Generation eine stärkere Verschlüsselungskonfiguration verwendet. Der aktuelle Standard, .crypt15, führte 2021 Ende-zu-Ende-verschlüsselte Cloud-Sicherungen ein. Dateien heißen typischerweise msgstore.db.crypt15 (Nachrichten) oder wa.db.crypt15 (Kontakte).
So werden Daten aus einer .crypt-Datei abgerufen
Es gibt zwei Methoden zum Entschlüsseln einer .crypt-Datei:
- WhatsApp kann die Sicherung automatisch wiederherstellen, wenn Sie beim selben Google-Konto (Android) oder iCloud-Konto (iOS) angemeldet sind, das beim Erstellen der Sicherung aktiv war.
- Die alternative Methode verwendet den AES-Schlüssel, der in einer separaten Schlüsseldatei gespeichert ist, die zum Zeitpunkt der Sicherung auf dem Gerät generiert wird. Drittanbieter-Dienstprogramme können diese Schlüsseldatei verwenden, um das Archiv zu entschlüsseln und die zugrunde liegende SQLite-Datenbank zur direkten Inspektion zugänglich zu machen.
.crypt-Dateien und Ransomware
2016 wurde ein als CryptXXX bekannter Ransomware-Trojaner gemeldet, der Dateien auf infizierten Windows-Computern verschlüsselte und ihnen die Erweiterung .crypt anhängte. Im Gegensatz zu echten WhatsApp-Sicherungen können diese Dateien nicht über WhatsApp wiederhergestellt werden. Kasperskys RannohDecryptor-Tool war eines der Dienstprogramme, das zur Wiederherstellung von durch diese Malware-Familie verschlüsselten Daten entwickelt wurde.
Sicherheit
RISIKO: MEDIUMDie .crypt-Datei ist verschlüsselt und sicher zu speichern/zu verschieben, aber das Thema birgt reale Risiken. (1) Datenschutz: Eine entschlüsselte Sicherung legt Ihren gesamten Chat-Verlauf offen, schützen Sie daher die Sicherung UND jeden extrahierten Schlüssel. (2) Betrug: Die meisten 'WhatsApp crypt reader/decryptor'-Websites und kostenpflichtigen Apps sind gefälscht oder sammeln Ihre Daten - sie können die Verschlüsselung ohne den Schlüssel nicht umgehen. (3) Kontosicherheit: Teilen Sie niemals Ihren 64-stelligen crypt15-Schlüssel oder Ihr Sicherungspasswort; jeder mit diesen Informationen kann Ihre Chats lesen. (4) Forensik-/Entschlüsselungstools erfordern Root-Zugriff, was die Gerätesicherheit selbst schwächt. Der sichere Weg für fast alle ist WhatsApps eigene Wiederherstellung mit derselben Nummer.
Formatdetails
kurz gefasstVOLLSTÄNDIGER NAMEWhatsApp Encrypted Message Database Backup
ENTWICKLERWhatsApp Inc. (Meta)seit 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
KATEGORIEVerschlüsselte Dateien
MIME TYPEapplication/octet-stream
TYPAES-verschlüsselte SQLite-Nachrichtendatenbank-Sicherung (binär)
Programme zum Öffnen von CRYPT-Dateien
Android1 app
WhatsApp for Android
Kostenlos Installieren Sie WhatsApp neu, verifizieren Sie DIESELBE Telefonnummer und tippen Sie bei Aufforderung auf Wiederherstellen - es liest die lokale/.crypt-Drive-Sicherung automatisch.
iOS1 app
WhatsApp for iPhone
Kostenlos Auf dem iPhone sichert WhatsApp in iCloud (keine .crypt-Dateien); installieren Sie neu, verifizieren Sie dieselbe Nummer und stellen Sie aus iCloud wieder her. Technische Details
technische Spezifikation| Verschlüsselungsalgorithmus | AES-256 (crypt12 und neuer); AES-192 in crypt8 und älteren Varianten |
| Zugrunde liegende Datenstruktur | SQLite-3-Datenbank (msgstore.db), vollständig verschlüsselt und mit einer .crypt*-Erweiterung gespeichert |
| Formatversionierung | Aufeinanderfolgende nummerierte Varianten: .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - jede Generation verwendet eine stärkere Verschlüsselungskonfiguration |
| Dateinamenskonvention | msgstore.db.crypt15 (Chat-Nachrichten), wa.db.crypt15 (Kontakte); der Basisname ist durch die App festgelegt |
| Header / Magic-Bytes | Keine stabile dateiweite Signatur; crypt12 und neuer stellen einen kleinen unverschlüsselten Protobuf-Metadaten-Header vor den AES-Chiffretext |
| Speicherung des Entschlüsselungsschlüssels | Android: separate Schlüsseldatei unter /data/data/com.whatsapp/files/key, für deren Extraktion Root-Zugriff erforderlich ist; crypt15 verwendet einen kontoverknüpften Ende-zu-Ende-Schlüssel |
| Ende-zu-Ende-verschlüsselte Sicherungen | Mit .crypt15 im Jahr 2021 eingeführt; durch ein 64-stelliges Passwort oder einen geräteseitig gespeicherten Schlüssel geschützt, sodass die Sicherung selbst für Google oder Apple nicht lesbar ist |
| Cloud-Speicherziel | Google Drive (Android) oder iCloud (iOS); Sicherungsdateien werden nicht als gewöhnliche Cloud-Dateien aufgeführt und erfordern WhatsApp zur Wiederherstellung |
| Umfang der Sicherung | Chat-Nachrichtenverlauf, Gruppenmetadaten, Anrufprotokolle und Mediadateiverweise; eigentliche Mediendateien (Fotos, Audio, Video) werden separat im Ordner WhatsApp/Media gespeichert |
| MIME-Typ | application/octet-stream - kein formatspezifischer MIME-Typ für .crypt-Dateien registriert |
| Plattform | Primäres Format für Android WhatsApp; iOS verwendet iCloud-Sicherung mit anderem internem Layout und Schlüsselverwaltungsmodell |
| Schlüsselableitung (crypt12-crypt14) | PBKDF2-HMAC-SHA1, das einen geräteeindeutigen Schlüssel mit den Google-Konto-Anmeldedaten kombiniert |
| Überschneidung mit Ransomware | Die .crypt-Erweiterung wird auch von der CryptXXX-Ransomware-Familie (2016) an verschlüsselte Windows-Dateien angehängt - völlig unabhängig von WhatsApp-Sicherungen |
| Veröffentlicht | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Spezifikation | faq.whatsapp.com |
CRYPT-Konvertierungen
Möglich
.CRYPT .TXTANLEITUNG
Ja - der WhatsApp-Chatverlauf in einem .crypt-Backup kann nach .txt exportiert werden, entweder direkt über…
So konvertieren Sie
.CRYPT .DBANLEITUNG
Ja - ein .crypt-Backup kann in eine einfache .db SQLite-Datei entschlüsselt werden, aber nur, wenn Sie über…
So konvertieren Sie
.CRYPT .HTMLANLEITUNG
Ja - ein .crypt-Backup kann in .html-Chatdateien konvertiert werden, aber nur, wenn Sie den passenden…
So konvertieren Sie
Nicht möglich
.CRYPT .CRYPT12WARUM NICHT?
Nein - .crypt, .crypt12, .crypt14 und .crypt15 sind dasselbe Backup-Format mit unterschiedlichen Suffixen für…
.CRYPT .PDFWARUM NICHT?
Nein - eine .crypt-Datei ist ein AES-verschlüsseltes SQLite-Datenbank-Backup, kein Dokument; es gibt keinen…
.CRYPT .ZIPWARUM NICHT?
Nein - eine .crypt-Datei besteht aus AES-verschlüsselten Binärdaten, nicht aus einem komprimierten Archiv; es…
Community Q&A
von Nutzern gefragt
A
M
Häufig gestellte Fragen
Wie stelle ich eine WhatsApp-.crypt-Sicherung wieder her?
Öffnen Sie die Datei nicht - installieren Sie WhatsApp auf einem Telefon mit DERSELBEN Telefonnummer neu und tippen Sie bei Aufforderung auf Wiederherstellen. WhatsApp findet die lokale Sicherung (WhatsApp/Databases) oder die Google-Drive-/iCloud-Sicherung und stellt Ihre Chats automatisch wieder her.
Kann ich eine .crypt-Datei öffnen, um meine Chats direkt zu lesen?
Nicht ohne den Schlüssel. Die Sicherung ist AES-verschlüsselt; Sie benötigen die 'key'-Datei vom Telefon (in der Regel Root-Zugriff erforderlich) und bei crypt15 Ihr Passwort oder den 64-stelligen Schlüssel. Mit dem Schlüssel entschlüsseln Tools wie wa-crypt-tools die Datei zu einer SQLite-Datenbank. Ohne ihn können die Chats nicht gelesen werden.
Kann ich eine WhatsApp-Sicherung auf eine andere Telefonnummer wiederherstellen?
Nein. WhatsApp bindet die Sicherung an die Telefonnummer, mit der sie erstellt wurde. Sie können zu einem neuen Telefon wechseln, aber es muss dieselbe Nummer verwenden, um diese Sicherung wiederherzustellen.
Was bedeuten crypt12, crypt14 und crypt15?
Es sind aufeinanderfolgende Versionen von WhatsApps Sicherungsverschlüsselung. crypt15 wird verwendet, wenn Sie Ende-zu-Ende-verschlüsselte Sicherungen aktivieren, und erfordert ein Passwort oder einen 64-stelligen Schlüssel. Die richtige WhatsApp-App-Version stellt jeweils die passende Version wieder her; eine Konvertierung zwischen ihnen ist nicht notwendig.
Sind Online-Tools wie 'crypt to txt' oder 'crypt decryptor' echt?
Fast immer nein. Eine Entschlüsselung ohne den passenden Schlüssel ist unmöglich, daher sind Websites, die versprechen, Ihre .crypt-Datei per Upload zu lesen, Betrug oder Datensammler. Um Text zu erhalten, verwenden Sie stattdessen WhatsApps eingebaute Funktion 'Chat exportieren'.
Ich habe mein Telefon verloren - kann ich die Chats aus der .crypt-Datei noch wiederherstellen?
Nur wenn Sie auch den Schlüssel haben (und bei crypt15 das Passwort/den 64-stelligen Schlüssel). Ehrlich gesagt kann eine .crypt-Sicherung von einem verlorenen Telefon ohne den Schlüssel in der Regel nicht entschlüsselt werden. Ihre beste Chance ist die Wiederherstellung aus Ihrer Google-Drive-/iCloud-Sicherung auf einem neuen Telefon mit derselben Nummer.
Quellen
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
