Что такое формат файла CRYPT?
Файлы с расширением .crypt - это зашифрованные файлы резервных копий, созданные WhatsApp (принадлежит Meta), содержащие архивы переписки, голосовые сообщения, общие документы и другие данные чатов. В основе резервной копии лежит база данных SQLite, которую WhatsApp шифрует с помощью AES перед записью в хранилище, поэтому содержимое файла невозможно прочитать напрямую. На протяжении многих лет WhatsApp выпускал последовательные форматы резервного копирования, различающиеся версионным расширением - .crypt7, .crypt8, .crypt12, .crypt14 и .crypt15, - причем каждое поколение использует более надежную конфигурацию шифрования. Текущий стандарт, .crypt15, ввел сквозное шифрование облачных резервных копий в 2021 году. Файлы обычно называются msgstore.db.crypt15 (сообщения) или wa.db.crypt15 (контакты).
Как извлечь данные из файла .crypt
Существует два метода расшифровки файла .crypt:
- WhatsApp может восстановить резервную копию автоматически, если вы вошли в ту же учетную запись Google (Android) или iCloud (iOS), которая была активна при создании копии.
- Альтернативный метод предполагает использование ключа AES, хранящегося в отдельном файле ключа, созданном на устройстве во время резервного копирования. Сторонние утилиты могут использовать этот файл ключа для расшифровки архива и открытия базовой базы данных SQLite для прямого просмотра.
Файлы .crypt и программы-вымогатели
В 2016 году сообщалось о трояне-вымогателе, известном как CryptXXX, который шифровал файлы на зараженных компьютерах Windows и добавлял к ним расширение .crypt. В отличие от подлинных резервных копий WhatsApp, эти файлы невозможно восстановить через WhatsApp. Инструмент Kaspersky RannohDecryptor был одной из утилит, созданных для восстановления данных, зашифрованных этим семейством вредоносных программ.
Безопасность и защита
РИСК: MEDIUMФайл .crypt зашифрован и безопасен для хранения или перемещения, но эта тема несет реальные риски. (1) Конфиденциальность: расшифрованная копия раскрывает всю историю ваших чатов, поэтому берегите саму копию И любой извлеченный ключ. (2) Мошенничество: большинство сайтов и платных приложений «WhatsApp crypt reader» являются поддельными или собирают ваши данные - они не могут обойти шифрование без ключа. (3) Безопасность аккаунта: никогда не передавайте свой 64-значный ключ crypt15 или пароль резервной копии; любой, у кого они есть, может прочитать ваши чаты. (4) Инструменты криминалистики/дешифрования требуют root-прав, что само по себе ослабляет безопасность устройства. Безопасный путь для большинства - собственное восстановление WhatsApp на том же номере.
Детали формата
в двух словахПОЛНОЕ НАЗВАНИЕWhatsApp Encrypted Message Database Backup
РАЗРАБОТЧИКWhatsApp Inc. (Meta)с 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021)
КАТЕГОРИЯЗашифрованные файлы
MIME-ТИПapplication/octet-stream
ТИПЗашифрованная AES резервная копия базы данных сообщений SQLite (бинарная)
Программы, открывающие файлы CRYPT
Android1 app
WhatsApp for Android
Бесплатно Переустановите WhatsApp, подтвердите ТОТ ЖЕ номер телефона и нажмите «Восстановить» при появлении запроса - приложение автоматически прочитает локальную или облачную копию .crypt.
iOS1 app
WhatsApp for iPhone
Бесплатно На iPhone WhatsApp создает резервные копии в iCloud (не файлы .crypt); переустановите приложение, подтвердите тот же номер и выберите «Восстановить из iCloud». Технические подробности
глубокая спецификация| Алгоритм шифрования | AES-256 (crypt12 и новее); AES-192 использовался в crypt8 и более старых вариантах |
| Базовая структура данных | База данных SQLite 3 (msgstore.db), полностью зашифрованная и сохраненная с расширением .crypt* |
| Версионность формата | Последовательные пронумерованные варианты: .crypt5, .crypt7, .crypt8, .crypt12, .crypt14, .crypt15 - каждое поколение использует более сильную конфигурацию шифра |
| Соглашение об именах файлов | msgstore.db.crypt15 (сообщения чата), wa.db.crypt15 (контакты); базовое имя фиксируется приложением |
| Заголовок / магические байты | Нет стабильной сигнатуры для всего файла; crypt12 и более поздние версии добавляют небольшой незашифрованный заголовок метаданных protobuf перед зашифрованным текстом AES |
| Хранение ключа дешифрования | Android: отдельный файл ключа в /data/data/com.whatsapp/files/key, для извлечения которого требуются root-права; crypt15 использует сквозной ключ, привязанный к учетной записи |
| Сквозное шифрование резервных копий | Введено с .crypt15 в 2021 году; защищено 64-значным паролем или ключом, хранящимся на устройстве, что делает резервную копию нечитаемой даже для Google или Apple |
| Целевое облачное хранилище | Google Drive (Android) или iCloud (iOS); файлы резервных копий не отображаются как обычные облачные файлы и требуют WhatsApp для восстановления |
| Объем резервного копирования | История сообщений чата, метаданные групп, журналы вызовов и ссылки на медиафайлы; сами медиафайлы (фото, аудио, видео) хранятся отдельно в папке WhatsApp/Media |
| MIME-тип | application/octet-stream - для файлов .crypt не зарегистрирован специфический для формата MIME-тип |
| Платформа | Основной формат для WhatsApp на Android; iOS использует резервное копирование iCloud с другой внутренней структурой и моделью управления ключами |
| Производная ключа (crypt12-crypt14) | PBKDF2-HMAC-SHA1, объединяющий уникальный ключ устройства с учетными данными Google |
| Пересечение с вымогателями | Расширение .crypt также добавляется семейством вымогателей CryptXXX (2016) к зашифрованным файлам Windows - это совершенно не связано с резервными копиями WhatsApp |
| Выпущен | 2012 (original .crypt); evolved through crypt5..crypt15 (E2E backups, 2021) |
| Спецификация | faq.whatsapp.com |
Конвертации CRYPT
Возможно
.CRYPT .TXTРУКОВОДСТВО
Yes - WhatsApp chat history in a .crypt backup can be exported to .txt, either through the app directly or by…
Как конвертировать
.CRYPT .DBРУКОВОДСТВО
Да - резервную копию .crypt можно расшифровать в обычный SQLite-файл .db, но только при наличии…
Как конвертировать
.CRYPT .HTMLРУКОВОДСТВО
Да - резервную копию .crypt можно преобразовать в файлы чата .html, но только если у вас есть соответствующий…
Как конвертировать
Невозможно
.CRYPT .CRYPT12ПОЧЕМУ НЕТ?
Нет - расширения .crypt, .crypt12, .crypt14 и .crypt15 относятся к одному и тому же формату резервных копий с…
.CRYPT .PDFПОЧЕМУ НЕТ?
Нет - файл .crypt представляет собой зашифрованную с помощью AES резервную копию базы данных SQLite, а не…
.CRYPT .ZIPПОЧЕМУ НЕТ?
Нет - файл .crypt представляет собой двоичные данные, зашифрованные по алгоритму AES, а не сжатый архив;…
Вопросы и ответы сообщества
спрошено пользователями
A
M
Часто задаваемые вопросы
Как восстановить резервную копию WhatsApp .crypt?
Не открывайте файл - переустановите WhatsApp на телефоне, используя ТОТ ЖЕ номер телефона, и при появлении запроса нажмите «Восстановить». WhatsApp найдет локальную копию (WhatsApp/Databases) или копию в Google Drive / iCloud и восстановит ваши чаты автоматически.
Могу ли я открыть файл .crypt, чтобы прочитать свои чаты напрямую?
Нет, без ключа это невозможно. Резервная копия зашифрована по алгоритму AES; вам нужен файл «key» с телефона (обычно требуются root-права), а для crypt15 - ваш пароль или 64-значный ключ. С помощью ключа такие инструменты, как wa-crypt-tools, расшифровывают его в базу данных SQLite. Без него чаты прочитать нельзя.
Можно ли восстановить резервную копию WhatsApp на другой номер телефона?
Нет. WhatsApp привязывает резервную копию к номеру телефона, на котором она была создана. Вы можете перейти на новый телефон, но для восстановления этой копии он должен использовать тот же номер.
Что означают crypt12, crypt14 и crypt15?
Это последовательные версии шифрования резервных копий WhatsApp. crypt15 используется при включении сквозного шифрования резервных копий и добавляет пароль или 64-значный ключ. Соответствующая версия приложения WhatsApp восстанавливает каждую из них; конвертировать их между собой не нужно.
Являются ли онлайн-инструменты «crypt в txt» или «дешифраторы crypt» настоящими?
Почти всегда нет. Дешифрование невозможно без соответствующего ключа, поэтому сайты, обещающие прочитать ваш .crypt путем загрузки, являются мошенническими или сборщиками данных. Чтобы получить текст, используйте встроенную функцию WhatsApp «Экспорт чата».
Я потерял телефон - могу ли я все еще восстановить чаты из .crypt?
Только если у вас также есть ключ (и, для crypt15, пароль/64-значный ключ). Честный ответ заключается в том, что без ключа резервную копию .crypt с потерянного телефона обычно невозможно расшифровать. Ваш лучший шанс - восстановление из копии Google Drive/iCloud на новом телефоне с тем же номером.
Ссылки
1WhatsApp Help - Restore your chat history (Android)faq.whatsapp.com
2WhatsApp Help - About end-to-end encrypted backupfaq.whatsapp.com
