¿Qué es el formato de archivo CRYPT?
Los archivos con una extensión .crypt son archivos de copia de seguridad cifrados creados por WhatsApp (propiedad de Meta), que contienen archivos de intercambios de mensajes, mensajes de voz, documentos compartidos y otros datos de chat. La copia de seguridad subyacente es una base de datos SQLite que WhatsApp cifra con AES antes de escribirla en el almacenamiento, por lo que el contenido del archivo no se puede leer directamente. A lo largo de los años, WhatsApp ha emitido sucesivos formatos de copia de seguridad distinguidos por una extensión con versión - .crypt7, .crypt8, .crypt12, .crypt14 y .crypt15 - y cada generación utiliza una configuración de cifrado más sólida. El estándar actual, .crypt15, introdujo copias de seguridad en la nube cifradas de extremo a extremo en 2021. Los archivos suelen denominarse msgstore.db.crypt15 (mensajes) o wa.db.crypt15 (contactos).
Cómo recuperar datos de un archivo .crypt
Existen dos métodos para descifrar un archivo .crypt:
- WhatsApp puede restaurar la copia de seguridad automáticamente si ha iniciado sesión en la misma cuenta de Google (Android) o cuenta de iCloud (iOS) que estaba activa cuando se creó la copia de seguridad.
- El método alternativo implica la clave AES almacenada en un archivo key independiente generado en el dispositivo al momento de la copia de seguridad. Las utilidades de terceros pueden usar ese archivo de clave para descifrar el archivo y exponer la base de datos SQLite subyacente para su inspección directa.
Archivos .crypt y ransomware
En 2016, se informó de un troyano de ransomware conocido como CryptXXX que cifraba archivos en computadoras Windows infectadas y les añadía una extensión .crypt. A diferencia de las copias de seguridad genuinas de WhatsApp, estos archivos no se pueden restaurar a través de WhatsApp. La herramienta RannohDecryptor de Kaspersky fue una de las utilidades creadas para recuperar datos cifrados por esa familia de malware.
Seguridad y protección
RIESGO: MEDIUMEl archivo .crypt está cifrado y es seguro de almacenar/mover, pero el tema conlleva riesgos reales. (1) Privacidad: una copia de seguridad descifrada expone todo su historial de chat, así que proteja la copia de seguridad Y cualquier clave extraída. (2) Estafas: la mayoría de los sitios web y aplicaciones de pago de «lector/descifrador de crypt de WhatsApp» son falsos o recolectan sus datos; no pueden eludir el cifrado sin la llave. (3) Seguridad de la cuenta: nunca comparta su clave crypt15 de 64 dígitos ni la contraseña de la copia de seguridad; cualquier persona con ellas puede leer sus chats. (4) Las herramientas forenses/de descifrado requieren root, lo que de por sí debilita la seguridad del dispositivo. El camino seguro para casi todos es la propia restauración de WhatsApp en el mismo número.
Detalles del formato
en pocas palabrasNOMBRE COMPLETOWhatsApp Encrypted Message Database Backup
DESARROLLADORWhatsApp Inc. (Meta)desde 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
CATEGORÍAArchivos cifrados
TIPO MIMEapplication/octet-stream
TIPOCopia de seguridad de base de datos de mensajes SQLite cifrada con AES (binario)
Programas que abren archivos CRYPT
Android1 app
WhatsApp for Android
Gratis Reinstale WhatsApp, verifique el MISMO número de teléfono y toque «Restaurar» cuando se le solicite; leerá la copia de seguridad .crypt local o de Drive automáticamente.
iOS1 app
WhatsApp for iPhone
Gratis En iPhone, WhatsApp realiza copias de seguridad en iCloud (no archivos .crypt); reinstale, verifique el mismo número y seleccione «Restaurar desde iCloud». Detalles técnicos
especificación profunda| Algoritmo de cifrado | AES-256 (crypt12 y posteriores); AES-192 utilizado en crypt8 y variantes anteriores |
| Estructura de datos subyacente | Base de datos SQLite 3 (msgstore.db), cifrada íntegramente y almacenada con una extensión .crypt* |
| Versiones del formato | Variantes numeradas sucesivas: .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - cada generación utiliza una configuración de cifrado más fuerte |
| Convención de nombre de archivo | msgstore.db.crypt15 (mensajes de chat), wa.db.crypt15 (contactos); el nombre base es fijo por la aplicación |
| Encabezado / magic bytes | Sin firma estable en todo el archivo; crypt12 y posteriores anteponen un pequeño encabezado de metadatos protobuf sin cifrar antes del texto cifrado AES |
| Almacenamiento de la clave de descifrado | Android: archivo key independiente en /data/data/com.whatsapp/files/key, que requiere acceso root para su extracción; crypt15 utiliza una clave de extremo a extremo vinculada a la cuenta |
| Copias de seguridad cifradas de extremo a extremo | Introducidas con .crypt15 en 2021; protegidas por una contraseña o clave de 64 dígitos, lo que garantiza que la copia de seguridad sea ilegible incluso para Google o Apple |
| Destino de almacenamiento en la nube | Google Drive (Android) o iCloud (iOS); los archivos de copia de seguridad no aparecen como archivos ordinarios en la nube y requieren WhatsApp para su restauración |
| Alcance de la copia de seguridad | Historial de mensajes de chat, metadatos de grupos, registros de llamadas y referencias a archivos multimedia; los archivos multimedia reales (fotos, audio, video) se almacenan por separado en la carpeta WhatsApp/Media |
| Tipo MIME | application/octet-stream - no hay un tipo MIME específico registrado para archivos .crypt |
| Plataforma | Formato principal para WhatsApp en Android; iOS utiliza la copia de seguridad de iCloud con un diseño interno y un modelo de gestión de claves diferente |
| Derivación de clave (crypt12-crypt14) | PBKDF2-HMAC-SHA1 que combina una clave única del dispositivo con las credenciales de la cuenta de Google |
| Coincidencia con ransomware | La extensión .crypt también es añadida por la familia de ransomware CryptXXX (2016) a archivos de Windows cifrados - totalmente ajeno a las copias de seguridad de WhatsApp |
| Lanzado | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Especificación | faq.whatsapp.com |
Conversiones de CRYPT
Posible
.CRYPT .TXTGUÍA
Sí - el historial de chat de WhatsApp en una copia de seguridad .crypt se puede exportar a .txt, ya sea…
Cómo convertir
.CRYPT .DBGUÍA
Sí - una copia de seguridad .crypt se puede descifrar a un archivo SQLite .db simple, pero solo si tienes la…
Cómo convertir
.CRYPT .HTMLGUÍA
Sí - una copia de seguridad .crypt puede convertirse en archivos de chat .html, pero solo si tiene la clave…
Cómo convertir
No es posible
.CRYPT .CRYPT12¿POR QUÉ NO?
No - .crypt, .crypt12, .crypt14 y .crypt15 son el mismo formato de copia de seguridad con diferentes sufijos…
.CRYPT .PDF¿POR QUÉ NO?
No - un archivo .crypt es una copia de seguridad de una base de datos SQLite cifrada con AES, no un…
.CRYPT .ZIP¿POR QUÉ NO?
No - un archivo .crypt son datos binarios cifrados con AES, no un archivo comprimido; no existe una…
Preguntas y respuestas de la comunidad
preguntado por usuarios
A
M
Preguntas frecuentes
¿Cómo restauro una copia de seguridad .crypt de WhatsApp?
No abra el archivo: reinstale WhatsApp en un teléfono con el MISMO número de teléfono y, cuando se le solicite, toque «Restaurar». WhatsApp encontrará la copia de seguridad local (WhatsApp/Databases) o de Google Drive / iCloud y restaurará sus chats automáticamente.
¿Puedo abrir un archivo .crypt para leer mis chats directamente?
No sin la llave. La copia de seguridad está cifrada con AES; necesita el archivo «key» del teléfono (generalmente requiere acceso root) y, para crypt15, su contraseña o clave de 64 dígitos. Con la llave, herramientas como wa-crypt-tools lo descifran a una base de datos SQLite. Sin ella, los chats no se pueden leer.
¿Puedo restaurar una copia de seguridad de WhatsApp en un número de teléfono diferente?
No. WhatsApp vincula la copia de seguridad al número de teléfono que la creó. Puede cambiarse a un teléfono nuevo, pero debe usar el mismo número para restaurar esa copia de seguridad.
¿Qué significan crypt12, crypt14 y crypt15?
Son versiones sucesivas del cifrado de copias de seguridad de WhatsApp. crypt15 se utiliza cuando se activan las copias de seguridad cifradas de extremo a extremo y añade una contraseña o clave de 64 dígitos. La versión correcta de la aplicación WhatsApp restaura cada una; no se convierten entre ellas.
¿Son reales las herramientas en línea de «crypt a txt» o «descifrador crypt»?
Casi siempre no. El descifrado es imposible sin la llave correspondiente, por lo que los sitios que prometen leer su .crypt mediante carga son estafas o recolectores de datos. Para obtener texto, utilice la función integrada «Exportar chat» de WhatsApp.
Perdí mi teléfono, ¿aún puedo recuperar los chats del .crypt?
Solo si también tiene la llave (y, para crypt15, la contraseña/clave de 64 dígitos). La respuesta honesta es que, sin la llave, una copia de seguridad .crypt de un teléfono perdido generalmente no se puede descifrar. Su mejor oportunidad es restaurar desde su copia de seguridad de Google Drive/iCloud en un teléfono nuevo con el mismo número.
Referencias
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
