O que é o formato de ficheiro CRYPT?
Arquivos com a extensão .crypt são arquivos de backup criptografados criados pelo WhatsApp (propriedade da Meta), contendo arquivos de trocas de mensagens, mensagens de voz, documentos compartilhados e outros dados de conversa. O backup subjacente é um banco de dados SQLite que o WhatsApp criptografa com AES antes de gravar no armazenamento, portanto, o conteúdo do arquivo não pode ser lido diretamente. Ao longo dos anos, o WhatsApp lançou formatos de backup sucessivos distinguidos por uma extensão com versão - .crypt7, .crypt8, .crypt12, .crypt14 e .crypt15 - com cada geração usando uma configuração de criptografia mais forte. O padrão atual, .crypt15, introduziu backups em nuvem criptografados de ponta a ponta em 2021. Os arquivos são normalmente nomeados como msgstore.db.crypt15 (mensagens) ou wa.db.crypt15 (contatos).
Como recuperar dados de um arquivo .crypt
Existem dois métodos para descriptografar um arquivo .crypt:
- O WhatsApp pode restaurar o backup automaticamente se você estiver logado na mesma conta do Google (Android) ou conta do iCloud (iOS) que estava ativa quando o backup foi criado.
- O método alternativo envolve a chave AES armazenada em um arquivo de chave separado gerado no dispositivo no momento do backup. Utilitários de terceiros podem usar esse arquivo de chave para descriptografar o arquivo e expor o banco de dados SQLite subjacente para inspeção direta.
Arquivos .crypt e ransomware
Em 2016, um trojan de ransomware conhecido como CryptXXX foi relatado por criptografar arquivos em computadores Windows infectados e anexar uma extensão .crypt a eles. Ao contrário dos backups genuínos do WhatsApp, esses arquivos não podem ser restaurados pelo WhatsApp. A ferramenta RannohDecryptor da Kaspersky foi um dos utilitários criados para recuperar dados criptografados por essa família de malware.
Segurança e proteção
RISCO: MEDIUMO arquivo .crypt é criptografado e seguro para armazenar/mover, mas o tópico envolve riscos reais. (1) Privacidade: um backup descriptografado expõe todo o seu histórico de conversas, portanto, proteja o backup E qualquer chave extraída. (2) Golpes: a maioria dos sites e aplicativos pagos de «leitor/descriptografador de crypt do WhatsApp» são falsos ou coletam seus dados - eles não podem ignorar a criptografia sem a chave. (3) Segurança da conta: nunca compartilhe sua chave crypt15 de 64 dígitos ou senha de backup; qualquer pessoa com elas pode ler suas conversas. (4) Ferramentas forenses/de descriptografia exigem root, o que por si só enfraquece a segurança do dispositivo. O caminho seguro para quase todos é a própria restauração do WhatsApp no mesmo número.
Detalhes do formato
em resumoNOME COMPLETOWhatsApp Encrypted Message Database Backup
DESENVOLVEDORWhatsApp Inc. (Meta)desde 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
CATEGORIAArquivos Codificados
TIPO MIMEapplication/octet-stream
TIPOBackup de banco de dados de mensagens SQLite criptografado com AES (binário)
Programas que abrem arquivos CRYPT
Android1 app
WhatsApp for Android
Gratuito Reinstale o WhatsApp, verifique o MESMO número de telefone e toque em Restaurar quando solicitado - ele lerá o backup .crypt local ou do Drive automaticamente.
iOS1 app
WhatsApp for iPhone
Gratuito No iPhone, o WhatsApp faz backup no iCloud (não são arquivos .crypt); reinstale, verifique o mesmo número e escolha Restaurar do iCloud. Detalhes técnicos
especificação profunda| Algoritmo de criptografia | AES-256 (crypt12 e posteriores); AES-192 usado em crypt8 e variantes mais antigas |
| Estrutura de dados subjacente | Banco de dados SQLite 3 (msgstore.db), criptografado integralmente e armazenado com uma extensão .crypt* |
| Versão do formato | Variantes numeradas sucessivas: .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - cada geração usa uma configuração de cifra mais forte |
| Convenção de nomenclatura de arquivo | msgstore.db.crypt15 (mensagens de conversa), wa.db.crypt15 (contatos); o nome base é fixado pelo aplicativo |
| Cabeçalho / magic bytes | Nenhuma assinatura estável em todo o arquivo; o crypt12 e posteriores precedem um pequeno cabeçalho de metadados protobuf não criptografado antes do texto cifrado AES |
| Armazenamento da chave de descriptografia | Android: arquivo de chave separado em /data/data/com.whatsapp/files/key, exigindo acesso root para extração; o crypt15 usa uma chave de ponta a ponta vinculada à conta |
| Backups criptografados de ponta a ponta | Introduzido com o .crypt15 em 2021; protegido por uma senha ou chave de 64 dígitos, garantindo que o backup seja ilegível até mesmo para o Google ou Apple |
| Destino de armazenamento em nuvem | Google Drive (Android) ou iCloud (iOS); os arquivos de backup não são listados como arquivos de nuvem comuns e exigem o WhatsApp para restaurar |
| Escopo do backup | Histórico de mensagens de conversa, metadados de grupo, registros de chamadas e referências a arquivos de mídia; as mídias reais (fotos, áudio, vídeo) são armazenadas separadamente na pasta WhatsApp/Media |
| Tipo MIME | application/octet-stream - nenhum tipo MIME específico do formato está registrado para arquivos .crypt |
| Plataforma | Formato primário para WhatsApp no Android; o iOS usa backup do iCloud com um layout interno e modelo de gerenciamento de chaves diferente |
| Derivação de chave (crypt12-crypt14) | PBKDF2-HMAC-SHA1 combinando uma chave exclusiva do dispositivo com as credenciais da conta do Google |
| Sobreposição com ransomware | A extensão .crypt também é anexada pela família de ransomware CryptXXX (2016) a arquivos do Windows criptografados - totalmente não relacionado aos backups do WhatsApp |
| Lançado | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Especificação | faq.whatsapp.com |
Conversões de CRYPT
Possível
.CRYPT .TXTGUIA
Sim - o histórico de conversas do WhatsApp em um backup .crypt pode ser exportado para .txt, seja diretamente…
Como converter
.CRYPT .DBGUIA
Sim - um backup .crypt pode ser descriptografado para um arquivo SQLite .db simples, mas apenas se você tiver…
Como converter
.CRYPT .HTMLGUIA
Sim - um backup .crypt pode ser convertido em arquivos de chat .html, mas apenas se você tiver a chave de…
Como converter
Não é possível
.CRYPT .CRYPT12POR QUE NÃO?
Não - .crypt, .crypt12, .crypt14 e .crypt15 são o mesmo formato de backup com diferentes sufixos de versão de…
.CRYPT .PDFPOR QUE NÃO?
Não - um arquivo .crypt é um backup de banco de dados SQLite criptografado com AES, não um documento; não há…
.CRYPT .ZIPPOR QUE NÃO?
Não - um arquivo .crypt consiste em dados binários criptografados em AES, não um arquivo compactado; não…
Perguntas e Respostas da Comunidade
perguntado por usuários
A
M
Perguntas frequentes
Como restauro um backup .crypt do WhatsApp?
Não abra o arquivo - reinstale o WhatsApp em um telefone usando o MESMO número de telefone e, quando solicitado, toque em Restaurar. O WhatsApp encontrará o backup local (WhatsApp/Databases) ou do Google Drive / iCloud e restaurará suas conversas automaticamente.
Posso abrir um arquivo .crypt para ler minhas conversas diretamente?
Não sem a chave. O backup é criptografado com AES; você precisa do arquivo «key» do telefone (geralmente requer acesso root) e, para crypt15, sua senha ou chave de 64 dígitos. Com a chave, ferramentas como wa-crypt-tools o descriptografam para um banco de dados SQLite. Sem ela, as conversas não podem ser lidas.
Posso restaurar um backup do WhatsApp para um número de telefone diferente?
Não. O WhatsApp vincula o backup ao número de telefone que o criou. Você pode mudar para um novo telefone, mas ele deve usar o mesmo número para restaurar esse backup.
O que significam crypt12, crypt14 e crypt15?
São versões sucessivas da criptografia de backup do WhatsApp. O crypt15 é usado quando você ativa os backups criptografados de ponta a ponta e adiciona uma senha ou chave de 64 dígitos. A versão correta do aplicativo WhatsApp restaura cada um; você não faz a conversão entre eles.
As ferramentas online de «crypt para txt» ou «descriptografador crypt» são reais?
Quase sempre não. A descriptografia é impossível sem a chave correspondente, portanto, sites que prometem ler seu .crypt por meio de upload são golpes ou coletores de dados. Para obter texto, use a função integrada Exportar conversa do WhatsApp.
Perdi meu telefone - ainda posso recuperar as conversas do .crypt?
Somente se você também tiver a chave (e, para crypt15, a senha/chave de 64 dígitos). A resposta honesta é que, sem a chave, um backup .crypt de um telefone perdido geralmente não pode ser descriptografado. Sua melhor chance é restaurar a partir do seu backup do Google Drive/iCloud em um novo telefone com o mesmo número.
Referências
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
