Qu'est-ce que le format de fichier CRYPT ?
Les fichiers avec une extension .crypt sont des fichiers de sauvegarde chiffrés créés par WhatsApp (propriété de Meta), contenant des archives d'échanges de messages, de messages vocaux, de documents partagés et d'autres données de discussion. La sauvegarde sous-jacente est une base de données SQLite que WhatsApp chiffre avec AES avant de l'écrire sur le stockage, de sorte que le contenu du fichier ne peut pas être lu directement. Au fil des ans, WhatsApp a publié des formats de sauvegarde successifs distingués par une extension versionnée - .crypt7, .crypt8, .crypt12, .crypt14 et .crypt15 - chaque génération utilisant une configuration de chiffrement plus robuste. La norme actuelle, .crypt15, a introduit les sauvegardes cloud chiffrées de bout en bout en 2021. Les fichiers sont généralement nommés msgstore.db.crypt15 (messages) ou wa.db.crypt15 (contacts).
Comment récupérer les données d'un fichier .crypt
Il existe deux méthodes pour déchiffrer un fichier .crypt :
- WhatsApp peut restaurer la sauvegarde automatiquement si vous êtes connecté au même compte Google (Android) ou compte iCloud (iOS) que celui qui était actif lors de la création de la sauvegarde.
- La méthode alternative implique la clé AES stockée dans un fichier « key » séparé généré sur l'appareil au moment de la sauvegarde. Des utilitaires tiers peuvent utiliser ce fichier de clé pour déchiffrer l'archive et exposer la base de données SQLite sous-jacente pour une inspection directe.
Fichiers .crypt et rançongiciels
En 2016, un cheval de Troie de type rançongiciel connu sous le nom de CryptXXX a été signalé comme chiffrant des fichiers sur des ordinateurs Windows infectés et leur ajoutant une extension .crypt. Contrairement aux véritables sauvegardes WhatsApp, ces fichiers ne sont pas restaurables via WhatsApp. L'outil RannohDecryptor de Kaspersky a été l'un des utilitaires créés pour récupérer les données chiffrées par cette famille de logiciels malveillants.
Sécurité et sûreté
RISQUE : MEDIUMLe fichier .crypt est chiffré et peut être stocké ou déplacé en toute sécurité, mais le sujet comporte des risques réels. (1) Confidentialité : une sauvegarde déchiffrée expose tout votre historique de discussion, protégez donc la sauvegarde ET toute clé extraite. (2) Arnaques : la plupart des sites Web et applications payantes de « lecture/déchiffrement de crypt WhatsApp » sont faux ou collectent vos données - ils ne peuvent pas contourner le chiffrement sans la clé. (3) Sécurité du compte : ne partagez jamais votre clé crypt15 à 64 chiffres ou votre mot de passe de sauvegarde ; toute personne les possédant peut lire vos discussions. (4) Les outils de criminalistique/déchiffrement nécessitent le root, ce qui affaiblit en soi la sécurité de l'appareil. La voie la plus sûre pour presque tout le monde est la restauration propre à WhatsApp sur le même numéro.
Détails du format
en brefNOM COMPLETWhatsApp Encrypted Message Database Backup
DÉVELOPPEURWhatsApp Inc. (Meta)depuis 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
CATÉGORIEFichiers de chiffrage
TYPE MIMEapplication/octet-stream
TYPESauvegarde de base de données de messages SQLite chiffrée en AES (binaire)
Programmes qui ouvrent les fichiers CRYPT
Android1 app
WhatsApp for Android
Gratuit Réinstallez WhatsApp, vérifiez le MÊME numéro de téléphone et appuyez sur Restaurer lorsque vous y êtes invité - il lit automatiquement la sauvegarde .crypt locale ou sur Drive.
iOS1 app
WhatsApp for iPhone
Gratuit Sur iPhone, WhatsApp effectue des sauvegardes sur iCloud (pas de fichiers .crypt) ; réinstallez, vérifiez le même numéro et restaurez depuis iCloud. Détails techniques
spécifications approfondies| Algorithme de chiffrement | AES-256 (crypt12 et versions ultérieures) ; AES-192 utilisé dans crypt8 et les variantes plus anciennes |
| Structure de données sous-jacente | Base de données SQLite 3 (msgstore.db), entièrement chiffrée et stockée avec une extension .crypt* |
| Versionnage du format | Variantes numérotées successives : .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - chaque génération utilise une configuration de chiffrement plus forte |
| Convention de nom de fichier | msgstore.db.crypt15 (messages de discussion), wa.db.crypt15 (contacts) ; le nom de base est fixé par l'application |
| En-tête / octets magiques | Pas de signature stable à l'échelle du fichier ; crypt12 et versions ultérieures ajoutent un petit en-tête de métadonnées protobuf non chiffré avant le texte chiffré AES |
| Stockage de la clé de déchiffrement | Android : fichier « key » séparé dans /data/data/com.whatsapp/files/key, nécessitant un accès root pour l'extraction ; crypt15 utilise une clé de bout en bout liée au compte |
| Sauvegardes chiffrées de bout en bout | Introduit avec .crypt15 en 2021 ; protégé par un mot de passe ou une clé à 64 chiffres stockée sur l'appareil, garantissant que la sauvegarde est illisible même pour Google ou Apple |
| Cible de stockage cloud | Google Drive (Android) ou iCloud (iOS) ; les fichiers de sauvegarde ne sont pas répertoriés comme des fichiers cloud ordinaires et nécessitent WhatsApp pour la restauration |
| Étendue de la sauvegarde | Historique des messages de discussion, métadonnées de groupe, journaux d'appels et références aux fichiers multimédias ; les médias réels (photos, audio, vidéo) sont stockés séparément dans le dossier WhatsApp/Media |
| Type MIME | application/octet-stream - aucun type MIME spécifique au format n'est enregistré pour les fichiers .crypt |
| Plateforme | Format principal pour WhatsApp sur Android ; iOS utilise la sauvegarde iCloud avec une disposition interne et un modèle de gestion des clés différents |
| Dérivation de clé (crypt12-crypt14) | PBKDF2-HMAC-SHA1 combinant une clé unique à l'appareil avec les identifiants du compte Google |
| Chevauchement avec les rançongiciels | L'extension .crypt est également ajoutée par la famille de rançongiciels CryptXXX (2016) aux fichiers Windows chiffrés - totalement sans rapport avec les sauvegardes WhatsApp |
| Publié | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Spécification | faq.whatsapp.com |
Conversions CRYPT
Possible
.CRYPT .TXTGUIDE
Oui - l'historique des discussions WhatsApp dans une sauvegarde .crypt peut être exporté en .txt, soit…
Comment convertir
.CRYPT .DBGUIDE
Oui - une sauvegarde .crypt peut être déchiffrée en un fichier SQLite .db classique, mais seulement si vous…
Comment convertir
.CRYPT .HTMLGUIDE
Oui - une sauvegarde .crypt peut être convertie en fichiers de discussion .html, mais seulement si vous…
Comment convertir
Impossible
.CRYPT .CRYPT12POURQUOI PAS ?
Non - .crypt, .crypt12, .crypt14 et .crypt15 sont le même format de sauvegarde avec des suffixes de version…
.CRYPT .PDFPOURQUOI PAS ?
Non - un fichier .crypt est une sauvegarde de base de données SQLite chiffrée en AES, pas un document ; il…
.CRYPT .ZIPPOURQUOI PAS ?
Non - un fichier .crypt est une donnée binaire chiffrée en AES, pas une archive compressée ; il n'y a pas de…
Q&R de la communauté
posées par les utilisateurs
A
M
Foire aux questions
Comment restaurer une sauvegarde .crypt WhatsApp ?
N'ouvrez pas le fichier - réinstallez WhatsApp sur un téléphone en utilisant le MÊME numéro de téléphone, et lorsque vous y êtes invité, appuyez sur Restaurer. WhatsApp trouve la sauvegarde locale (WhatsApp/Databases) ou Google Drive / iCloud et restaure vos discussions automatiquement.
Puis-je ouvrir un fichier .crypt pour lire mes discussions directement ?
Pas sans la clé. La sauvegarde est chiffrée en AES ; vous avez besoin du fichier « key » du téléphone (nécessite généralement un accès root), et pour crypt15, de votre mot de passe ou de votre clé à 64 chiffres. Avec la clé, des outils comme wa-crypt-tools le déchiffrent en une base de données SQLite. Sans elle, les discussions ne peuvent pas être lues.
Puis-je restaurer une sauvegarde WhatsApp sur un numéro de téléphone différent ?
Non. WhatsApp lie la sauvegarde au numéro de téléphone qui l'a créée. Vous pouvez passer à un nouveau téléphone, mais il doit utiliser le même numéro pour restaurer cette sauvegarde.
Que signifient crypt12, crypt14 et crypt15 ?
Ce sont des versions successives du chiffrement des sauvegardes de WhatsApp. crypt15 est utilisé lorsque vous activez les sauvegardes chiffrées de bout en bout et ajoute un mot de passe ou une clé à 64 chiffres. La version appropriée de l'application WhatsApp restaure chacune d'elles ; vous ne les convertissez pas entre elles.
Les outils en ligne « crypt to txt » ou « crypt decryptor » sont-ils réels ?
Presque toujours non. Le déchiffrement est impossible sans la clé correspondante, donc les sites promettant de lire votre .crypt par simple téléchargement sont des arnaques ou des collecteurs de données. Pour obtenir du texte, utilisez plutôt la fonction intégrée « Exporter discussion » de WhatsApp.
J'ai perdu mon téléphone - puis-je encore récupérer les discussions du .crypt ?
Seulement si vous possédez également la clé (et, pour crypt15, le mot de passe/clé à 64 chiffres). La réponse honnête est que sans la clé, une sauvegarde .crypt d'un téléphone perdu ne peut généralement pas être déchiffrée. Votre meilleure chance est de restaurer à partir de votre sauvegarde Google Drive/iCloud sur un nouveau téléphone avec le même numéro.
Références
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
