CRYPT ファイル

拡張子が .crypt のファイルは、WhatsApp（Meta所有）によって作成された暗号化バックアップファイルであり、メッセージのやり取り、音声メッセージ、共有ドキュメント、その他のチャットデータのアーカイブが含まれています。基盤となるバックアップは SQLiteデータベース であり、WhatsAppがストレージに書き込む前にAESで暗号化するため、ファイルの内容を直接読み取ることはできません。長年にわたり、WhatsAppは拡張子のバージョン（.crypt7、.crypt8、.crypt12、.crypt14、.crypt15）によって区別される連続したバックアップ形式を発行しており、世代ごとに強力な暗号化設定が使用されています。現在の標準である .crypt15 は、2021年にエンドツーエンド暗号化クラウドバックアップを導入しました。ファイル名は通常、msgstore.db.crypt15（メッセージ）または wa.db.crypt15（連絡先）となります。

.crypt ファイルからデータを取得する方法

.crypt ファイルを復号するには2つの方法があります：

• バックアップ作成時に有効だったものと同じGoogleアカウント（Android）またはiCloudアカウント（iOS）にログインしている場合、WhatsAppはバックアップを自動的に復元できます。
• もう一つの方法は、バックアップ時にデバイス上に生成された別のkeyファイルに保存されているAESキーを使用することです。サードパーティ製のユーティリティはこのkeyファイルを使用してアーカイブを復号し、直接検査できるように基盤となるSQLiteデータベースを露出させることができます。

.crypt ファイルとランサムウェア

2016年、CryptXXXとして知られるランサムウェアのトロイの木馬が、感染したWindowsコンピュータ上のファイルを暗号化し、それらに .crypt 拡張子を付加することが報告されました。本物のWhatsAppバックアップとは異なり、これらのファイルはWhatsAppを通じて復元することはできません。KasperskyのRannohDecryptorツールは、そのマルウェアファミリーによって暗号化されたデータを回復するために作成されたユーティリティの一つです。