Hva er CRYPT-filformatet?
Filer med filendelsen .crypt er krypterte sikkerhetskopifiler opprettet av WhatsApp (eid av Meta), som inneholder arkiver av meldingsutvekslinger, talemeldinger, delte dokumenter og andre chat-data. Den underliggende sikkerhetskopien er en SQLite-database som WhatsApp krypterer med AES før den skrives til lagring, slik at filens innhold ikke kan leses direkte. Gjennom årene har WhatsApp utgitt påfølgende sikkerhetskopiformater preget av en versjonert filendelse - .crypt7, .crypt8, .crypt12, .crypt14 og .crypt15 - der hver generasjon bruker en sterkere krypteringskonfigurasjon. Den nåværende standarden, .crypt15, introduserte ende-til-ende-krypterte sky-sikkerhetskopier i 2021. Filer har vanligvis navn som msgstore.db.crypt15 (meldinger) eller wa.db.crypt15 (kontakter).
Hvordan hente data fra en .crypt-fil
Det er to metoder for å dekryptere en .crypt-fil:
- WhatsApp kan gjenopprette sikkerhetskopien automatisk hvis du er logget inn på samme Google-konto (Android) eller iCloud-konto (iOS) som var aktiv da sikkerhetskopien ble opprettet.
- Den alternative metoden innebærer AES-nøkkelen lagret i en separat nøkkelfil generert på enheten ved sikkerhetskopiering. Tredjepartsverktøy kan bruke den nøkkelfilen til å dekryptere arkivet og eksponere den underliggende SQLite-databasen for direkte inspeksjon.
.crypt-filer og løsepengevirus
I 2016 ble en løsepengevirus-trojaner kjent som CryptXXX rapportert å kryptere filer på infiserte Windows-datamaskiner og legge til filendelsen .crypt på dem. I motsetning til ekte WhatsApp-sikkerhetskopier, kan ikke disse filene gjenopprettes gjennom WhatsApp. Kasperskys RannohDecryptor-verktøy var et av programmene som ble laget for å gjenopprette data kryptert av den malware-familien.
Sikkerhet og trygghet
RISIKO: MEDIUMEn .crypt-fil er kryptert og trygg å lagre/flytte, men emnet innebærer reell risiko. (1) Personvern: en dekryptert sikkerhetskopi eksponerer hele din chathistorikk, så beskytt sikkerhetskopien OG enhver utpakket nøkkel. (2) Svindel: de fleste «WhatsApp crypt reader/decryptor»-nettsteder og betalte apper er falske eller samler inn dataene dine - de kan ikke omgå krypteringen uten nøkkelen. (3) Kontosikkerhet: del aldri din 64-sifrede crypt15-nøkkel eller passord for sikkerhetskopi; alle med disse kan lese chattene dine. (4) Rettsmedisinske verktøy/dekrypteringsverktøy krever root, noe som i seg selv svekker enhetens sikkerhet. Den trygge veien for nesten alle er WhatsApps egen gjenoppretting på samme nummer.
Formatdetaljer
i et nøtteskallFULLT NAVNWhatsApp Encrypted Message Database Backup
UTVIKLERWhatsApp Inc. (Meta)siden 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
KATEGORIKrypterte filer
MIME-TYPEapplication/octet-stream
TYPEAES-kryptert SQLite-meldingsdatabase-sikkerhetskopi (binær)
Programmer som åpner CRYPT-filer
Android1 app
WhatsApp for Android
Gratis Reinstallere WhatsApp, verifiser SAMME telefonnummer, og trykk på «Gjenopprett» når du blir bedt om det - den leser den lokale/Drive .crypt-sikkerhetskopien automatisk.
iOS1 app
WhatsApp for iPhone
Gratis På iPhone tar WhatsApp sikkerhetskopi til iCloud (ikke .crypt-filer); reinstallere, verifiser samme nummer, og velg «Gjenopprett fra iCloud». Tekniske detaljer
dyp spesifikasjon| Krypteringsalgoritme | AES-256 (crypt12 og senere); AES-192 brukt i crypt8 og eldre varianter |
| Underliggende datastruktur | SQLite 3-database (msgstore.db), kryptert i sin helhet og lagret med en .crypt*-filendelse |
| Formatversjonering | Påfølgende nummererte varianter: .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - hver generasjon bruker en sterkere chifferkonfigurasjon |
| Navnekonvensjon for filer | msgstore.db.crypt15 (chatmeldinger), wa.db.crypt15 (kontakter); basenavnet er fastsatt av appen |
| Header / magic bytes | Ingen stabil filomfattende signatur; crypt12 og senere legger til en liten ukryptert protobuf-metadataheader før AES-chifferteksten |
| Lagring av dekrypteringsnøkkel | Android: separat nøkkelfil på /data/data/com.whatsapp/files/key, som krever root-tilgang for å trekke ut; crypt15 bruker en kontotilknyttet ende-til-ende-nøkkel |
| Ende-til-ende-krypterte sikkerhetskopier | Introdusert med .crypt15 i 2021; beskyttet av et 64-sifret passord eller en nøkkel lagret på enheten, noe som sikrer at sikkerhetskopien er uleselig selv for Google eller Apple |
| Mål for skylagring | Google Drive (Android) eller iCloud (iOS); sikkerhetskopifiler er ikke oppført som vanlige skyfiler og krever WhatsApp for å gjenopprette |
| Omfang av sikkerhetskopi | Chat-meldingshistorikk, gruppemetadata, samtale-logger og referanser til mediefiler; faktiske medier (bilder, lyd, video) lagres separat i mappen WhatsApp/Media |
| MIME-type | application/octet-stream - ingen formatspesifikk MIME-type er registrert for .crypt-filer |
| Plattform | Primærformat for Android WhatsApp; iOS bruker iCloud-sikkerhetskopi med en annen intern layout og modell for nøkkelhåndtering |
| Nøkkelutledning (crypt12-crypt14) | PBKDF2-HMAC-SHA1 som kombinerer en enhetsunik nøkkel med Google-kontoinformasjon |
| Overlapp med løsepengevirus | .crypt-filendelsen legges også til av CryptXXX-løsepengevirusfamilien (2016) på krypterte Windows-filer - helt urelatert til WhatsApp-sikkerhetskopier |
| Utgitt | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Spesifikasjon | faq.whatsapp.com |
CRYPT-konverteringer
Mulig
.CRYPT .TXTGUIDE
Ja - WhatsApp-chatlogg i en .crypt-sikkerhetskopi kan eksporteres til .txt, enten direkte gjennom appen eller…
Hvordan konvertere
.CRYPT .DBGUIDE
Ja - en .crypt-sikkerhetskopi kan dekrypteres til en vanlig .db SQLite-fil, men bare hvis du har den…
Hvordan konvertere
.CRYPT .HTMLGUIDE
Ja - en .crypt-sikkerhetskopi kan konverteres til .html-chatfiler, men bare hvis du har den tilhørende…
Hvordan konvertere
Ikke mulig
.CRYPT .CRYPT12HVORFOR IKKE?
Nei - .crypt, .crypt12, .crypt14 og .crypt15 er det samme sikkerhetskopiformatet med forskjellige suffikser…
.CRYPT .PDFHVORFOR IKKE?
Nei - en .crypt-fil er en AES-kryptert SQLite-databasekopi, ikke et dokument; det er ikke noe PDF-innhold…
.CRYPT .ZIPHVORFOR IKKE?
Nei - en .crypt-fil er AES-kryptert binærdata, ikke et komprimert arkiv; det finnes ingen ZIP-struktur inni…
Spørsmål og svar fra fellesskapet
spurt av brukere
A
M
Ofte stilte spørsmål
Hvordan gjenoppretter jeg en WhatsApp .crypt-sikkerhetskopi?
Ikke åpne filen - reinstallere WhatsApp på en telefon med SAMME telefonnummer, og når du blir bedt om det, trykk på «Gjenopprett». WhatsApp finner den lokale (WhatsApp/Databases) eller Google Drive / iCloud-sikkerhetskopien og gjenoppretter chattene dine automatisk.
Kan jeg åpne en .crypt-fil for å lese chattene mine direkte?
Ikke uten nøkkelen. Sikkerhetskopien er AES-kryptert; du trenger «key»-filen fra telefonen (krever vanligvis root-tilgang), og for crypt15 trenger du passordet ditt eller den 64-sifrede nøkkelen. Med nøkkelen kan verktøy som wa-crypt-tools dekryptere den til en SQLite-database. Uten den kan ikke chattene leses.
Kan jeg gjenopprette en WhatsApp-sikkerhetskopi til et annet telefonnummer?
Nei. WhatsApp knytter sikkerhetskopien til telefonnummeret som opprettet den. Du kan flytte til en ny telefon, men den må bruke samme nummer for å gjenopprette den sikkerhetskopien.
Hva betyr crypt12, crypt14 og crypt15?
De er påfølgende versjoner av WhatsApps kryptering for sikkerhetskopier. crypt15 brukes når du slår på ende-til-ende-krypterte sikkerhetskopier og legger til et passord eller en 64-sifret nøkkel. Den riktige WhatsApp-versjonen gjenoppretter hver av dem; du konverterer ikke mellom dem.
Er online «crypt to txt» eller «crypt decryptor»-verktøy ekte?
Nesten alltid nei. Dekryptering er umulig uten den tilhørende nøkkelen, så nettsteder som lover å lese din .crypt ved opplasting er svindel eller datainnsamlere. For å få tekst, bruk WhatsApps innebygde «Eksporter chat» i stedet.
Jeg mistet telefonen min - kan jeg fortsatt gjenopprette chatter fra .crypt-filen?
Bare hvis du også har nøkkelen (og for crypt15, passordet/den 64-sifrede nøkkelen). Det ærlige svaret er at uten nøkkelen kan en .crypt-sikkerhetskopi fra en tapt telefon vanligvis ikke dekrypteres. Din beste sjanse er å gjenopprette fra Google Drive/iCloud-sikkerhetskopien på en ny telefon med samme nummer.
Referanser
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
