Co to jest format pliku CRYPT?
Pliki z rozszerzeniem .crypt to zaszyfrowane pliki kopii zapasowych utworzone przez WhatsApp (należący do Meta), zawierające archiwa wymiany wiadomości, wiadomości głosowe, udostępnione dokumenty i inne dane czatu. Podstawowa kopia zapasowa to baza danych SQLite, którą WhatsApp szyfruje za pomocą AES przed zapisaniem w pamięci, więc zawartość pliku nie może być odczytana bezpośrednio. Na przestrzeni lat WhatsApp wydawał kolejne formaty kopii zapasowych wyróżnione wersjonowanym rozszerzeniem - .crypt7, .crypt8, .crypt12, .crypt14 i .crypt15 - przy czym każda generacja wykorzystuje silniejszą konfigurację szyfrowania. Obecny standard, .crypt15, wprowadził w 2021 roku szyfrowane od końca do końca (end-to-end) kopie zapasowe w chmurze. Pliki zazwyczaj noszą nazwy msgstore.db.crypt15 (wiadomości) lub wa.db.crypt15 (kontakty).
Jak odzyskać dane z pliku .crypt
Istnieją dwie metody deszyfrowania pliku .crypt:
- WhatsApp może automatycznie przywrócić kopię zapasową, jeśli jesteś zalogowany na to samo konto Google (Android) lub konto iCloud (iOS), które było aktywne w momencie tworzenia kopii zapasowej.
- Alternatywna metoda obejmuje klucz AES przechowywany w oddzielnym pliku klucza wygenerowanym na urządzeniu w momencie tworzenia kopii zapasowej. Narzędzia innych firm mogą użyć tego pliku klucza do odszyfrowania archiwum i udostępnienia podstawowej bazy danych SQLite do bezpośredniej inspekcji.
Pliki .crypt a ransomware
W 2016 roku zgłoszono trojana typu ransomware o nazwie CryptXXX, który szyfrował pliki na zainfekowanych komputerach Windows i dodawał do nich rozszerzenie .crypt. W przeciwieństwie do autentycznych kopii zapasowych WhatsApp, plików tych nie można przywrócić za pomocą WhatsApp. Narzędzie RannohDecryptor firmy Kaspersky było jednym z programów stworzonych do odzyskiwania danych zaszyfrowanych przez tę rodzinę złośliwego oprogramowania.
Bezpieczeństwo
RYZYKO: MEDIUMPlik .crypt jest zaszyfrowany i bezpieczny do przechowywania/przenoszenia, ale temat niesie ze sobą realne ryzyko. (1) Prywatność: odszyfrowana kopia zapasowa ujawnia całą historię czatów, więc należy chronić kopię ORAZ każdy wyodrębniony klucz. (2) Oszustwa: większość stron internetowych i płatnych aplikacji typu „WhatsApp crypt reader” jest fałszywa lub wyłudza dane - nie mogą one obejść szyfrowania bez klucza. (3) Bezpieczeństwo konta: nigdy nie udostępniaj swojego 64-cyfrowego klucza crypt15 ani hasła do kopii zapasowej; każdy, kto je posiada, może czytać Twoje czaty. (4) Narzędzia śledcze/deszyfrujące wymagają dostępu root, co samo w sobie osłabia bezpieczeństwo urządzenia. Bezpieczną ścieżką dla prawie każdego jest własne przywracanie WhatsApp na tym samym numerze.
Szczegóły formatu
w pigułcePEŁNA NAZWAWhatsApp Encrypted Message Database Backup
DEWELOPERWhatsApp Inc. (Meta)od 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
KATEGORIAPliki zaszyfrowane
TYP MIMEapplication/octet-stream
TYPZaszyfrowana algorytmem AES kopia zapasowa bazy danych wiadomości SQLite (binarna)
Programy otwierające pliki CRYPT
Android1 app
WhatsApp for Android
Darmowy Zainstaluj ponownie WhatsApp, zweryfikuj TEN SAM numer telefonu i dotknij Przywróć po wyświetleniu monitu - aplikacja automatycznie odczyta lokalną kopię zapasową lub kopię z Drive w formacie .crypt.
iOS1 app
WhatsApp for iPhone
Darmowy Na iPhone WhatsApp tworzy kopię zapasową w iCloud (nie są to pliki .crypt); zainstaluj ponownie, zweryfikuj ten sam numer i wybierz Przywróć z iCloud. Szczegóły techniczne
specyfikacja| Algorytm szyfrowania | AES-256 (crypt12 i nowsze); AES-192 używany w crypt8 i starszych wariantach |
| Podstawowa struktura danych | Baza danych SQLite 3 (msgstore.db), w całości zaszyfrowana i przechowywana z rozszerzeniem .crypt* |
| Wersjonowanie formatu | Kolejne numerowane warianty: .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - każda generacja używa silniejszej konfiguracji szyfru |
| Konwencja nazewnictwa plików | msgstore.db.crypt15 (wiadomości czatu), wa.db.crypt15 (kontakty); nazwa bazowa jest ustalona przez aplikację |
| Nagłówek / magiczne bajty | Brak stabilnej sygnatury dla całego pliku; crypt12 i nowsze dodają mały niezaszyfrowany nagłówek metadanych protobuf przed szyfrogramem AES |
| Przechowywanie klucza deszyfrującego | Android: oddzielny plik klucza w /data/data/com.whatsapp/files/key, wymagający dostępu root do wyodrębnienia; crypt15 używa klucza end-to-end powiązanego z kontem |
| Szyfrowane kopie zapasowe end-to-end | Wprowadzone wraz z .crypt15 w 2021 roku; chronione 64-cyfrowym hasłem lub kluczem przechowywanym na urządzeniu, co sprawia, że kopia jest nieczytelna nawet dla Google czy Apple |
| Miejsce docelowe w chmurze | Google Drive (Android) lub iCloud (iOS); pliki kopii zapasowych nie są widoczne jako zwykłe pliki w chmurze i wymagają WhatsApp do przywrócenia |
| Zakres kopii zapasowej | Historia wiadomości czatu, metadane grup, dzienniki połączeń i odniesienia do plików multimedialnych; same multimedia (zdjęcia, audio, wideo) są przechowywane oddzielnie w folderze WhatsApp/Media |
| Typ MIME | application/octet-stream - brak zarejestrowanego specyficznego typu MIME dla plików .crypt |
| Platforma | Podstawowy format dla WhatsApp na Android; iOS korzysta z kopii zapasowej iCloud z innym układem wewnętrznym i modelem zarządzania kluczami |
| Derywacja klucza (crypt12-crypt14) | PBKDF2-HMAC-SHA1 łączący unikalny klucz urządzenia z danymi uwierzytelniającymi konta Google |
| Powiązanie z ransomware | Rozszerzenie .crypt jest również dodawane przez rodzinę ransomware CryptXXX (2016) do zaszyfrowanych plików Windows - całkowicie niezwiązane z kopiami zapasowymi WhatsApp |
| Wydano | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Specyfikacja | faq.whatsapp.com |
Konwersje CRYPT
Możliwa
.CRYPT .TXTPRZEWODNIK
Tak - historię czatów WhatsApp z kopii zapasowej .crypt można wyeksportować do .txt, korzystając bezpośrednio…
Jak konwertować
.CRYPT .DBPRZEWODNIK
Tak - kopię zapasową .crypt można odszyfrować do zwykłego pliku SQLite .db, ale tylko pod warunkiem…
Jak konwertować
.CRYPT .HTMLPRZEWODNIK
Tak - kopię zapasową .crypt można przekonwertować na pliki czatu .html, ale tylko jeśli posiadasz pasujący…
Jak konwertować
Niemożliwa
.CRYPT .CRYPT12DLACZEGO NIE?
Nie - .crypt, .crypt12, .crypt14 i .crypt15 to ten sam format kopii zapasowej z różnymi sufiksami wersji…
.CRYPT .PDFDLACZEGO NIE?
Nie - plik .crypt to zaszyfrowana algorytmem AES kopia zapasowa bazy danych SQLite, a nie dokument; nie…
.CRYPT .ZIPDLACZEGO NIE?
Nie - plik .crypt to dane binarne zaszyfrowane algorytmem AES, a nie skompresowane archiwum; wewnątrz nie ma…
Pytania i odpowiedzi społeczności
pytania użytkowników
A
M
Najczęściej zadawane pytania
Jak przywrócić kopię zapasową .crypt z WhatsApp?
Nie otwieraj pliku - zainstaluj ponownie WhatsApp na telefonie, używając TEGO SAMEGO numeru telefonu, a po wyświetleniu monitu dotknij Przywróć. WhatsApp znajdzie lokalną kopię zapasową (WhatsApp/Databases) lub kopię na Google Drive / iCloud i automatycznie przywróci Twoje czaty.
Czy mogę otworzyć plik .crypt, aby bezpośrednio przeczytać moje czaty?
Nie bez klucza. Kopia zapasowa jest szyfrowana algorytmem AES; potrzebujesz pliku „key” z telefonu (zazwyczaj wymagany dostęp root), a dla crypt15 hasła lub 64-cyfrowego klucza. Z kluczem narzędzia takie jak wa-crypt-tools deszyfrują go do bazy danych SQLite. Bez niego czatów nie da się odczytać.
Czy mogę przywrócić kopię zapasową WhatsApp na inny numer telefonu?
Nie. WhatsApp wiąże kopię zapasową z numerem telefonu, który ją utworzył. Możesz przenieść się na nowy telefon, ale musi on używać tego samego numeru, aby przywrócić tę kopię zapasową.
Co oznaczają crypt12, crypt14 i crypt15?
Są to kolejne wersje szyfrowania kopii zapasowych WhatsApp. crypt15 jest używany po włączeniu szyfrowanych kopii zapasowych end-to-end i dodaje hasło lub 64-cyfrowy klucz. Odpowiednia wersja aplikacji WhatsApp przywraca każdą z nich; nie konwertuje się ich między sobą.
Czy internetowe narzędzia „crypt to txt” lub „crypt decryptor” są prawdziwe?
Prawie zawsze nie. Deszyfrowanie jest niemożliwe bez pasującego klucza, więc strony obiecujące odczytanie pliku .crypt po przesłaniu go na serwer to oszustwa lub próby wyłudzenia danych. Aby uzyskać tekst, użyj wbudowanej w WhatsApp funkcji Eksportuj czat.
Straciłem telefon - czy nadal mogę odzyskać czaty z pliku .crypt?
Tylko jeśli posiadasz również klucz (a dla crypt15 hasło/64-cyfrowy klucz). Szczera odpowiedź brzmi: bez klucza kopia zapasowa .crypt z zagubionego telefonu zazwyczaj nie może zostać odszyfrowana. Najlepszą szansą jest przywrócenie z kopii zapasowej Google Drive/iCloud na nowym telefonie z tym samym numerem.
Źródła
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
