Konwertuj CRYPT12 na DB

Programy takie jak przeglądarki SQLite, WhatsApp Viewer i narzędzia kryminalistyczne mogą wymagać odczytywalnej bazy danych WhatsApp zamiast zaszyfrowanej kopii zapasowej. Operacja ta polega na odszyfrowaniu, a nie na zwykłej konwersji formatu pliku, i wymaga klucza z instalacji WhatsApp, która utworzyła kopię zapasową.

Czym jest format CRYPT12

.crypt12 to starszy format zaszyfrowanej lokalnej kopii zapasowej używany przez WhatsApp dla systemu Android. Typowe nazwy plików to msgstore.db.crypt12 oraz kopie zapasowe z datą, takie jak msgstore-2024-01-15.1.db.crypt12. Zaszyfrowany ładunek zawiera bazę danych czatów SQLite; oznaczenie crypt12 identyfikuje opakowanie szyfrujące, a nie oddzielny silnik baz danych.

Zmiana nazwy pliku na .db, otwarcie go bezpośrednio w oprogramowaniu SQLite lub podanie dowolnego hasła nie spowoduje jego odszyfrowania. Odszyfrowanie wymaga klucza bazy danych z instalacji WhatsApp na Androidzie, która utworzyła kopię zapasową. Klucz z innego telefonu lub innej instalacji nie zadziała.

Czym jest format DB

W tym kontekście platformy mobilnej .db zwykle oznacza odszyfrowaną bazę danych WhatsApp SQLite, często zapisywaną jako msgstore.db. Aplikacje SQLite mogą wykonywać zapytania do jej tabel, natomiast wyspecjalizowane przeglądarki WhatsApp mogą wyświetlać rozmowy, uczestników, znaczniki czasu i metadane wiadomości.

Odszyfrowana baza danych jest łatwiejsza do przeszukiwania, analizowania, archiwizowania i przetwarzania niż zaszyfrowana kopia zapasowa. Nie jest ona automatycznie obsługiwanym plikiem importu WhatsApp: zmiana rozszerzenia nie sprawi, że WhatsApp ją zaakceptuje, a nazwy tabel i pól mogą różnić się między wersjami WhatsApp.

Jak odszyfrować kopię zapasową

1. Skopiuj msgstore.db.crypt12 i pracuj wyłącznie na kopii. Zachowaj oryginalną kopię zapasową oraz jej strukturę katalogów.
2. Uzyskaj pasujący klucz WhatsApp z instalacji na Androidzie, która utworzyła kopię zapasową. W starszych instalacjach Androida był on zwykle przechowywany w lokalizacji /data/data/com.whatsapp/files/key; w nowszych instalacjach równoważna ścieżka może mieć postać /data/user/0/com.whatsapp/files/key. Dostęp zazwyczaj wymaga autoryzowanej kopii zapasowej urządzenia, dostępu root lub specjalistycznej metody ekstrakcji danych z urządzenia mobilnego. Nie omijaj zabezpieczeń urządzenia ani nie uzyskuj dostępu do klucza bez zgody właściciela.
3. Pobierz WhatsApp Viewer z legalnego źródła projektu i użyj jego funkcji obsługi zaszyfrowanej bazy danych. Wybierz plik .crypt12, po wyświetleniu monitu podaj pasujący plik key i zapisz odszyfrowany wynik jako msgstore.db. W zależności od wydania polecenie może być oznaczone jako Open encrypted database, Decrypt lub podobnie. WhatsApp Viewer jest aplikacją desktopową; nazwy menu i obsługiwane wersje szyfrowania różnią się między wydaniami.
4. Otwórz wynikowy plik msgstore.db w WhatsApp Viewer, aby wyświetlić rozmowy, lub w DB Browser for SQLite, aby przeanalizować bazę danych. Jeśli odszyfrowywanie się nie powiedzie, sprawdź, czy klucz należy do tej samej instalacji WhatsApp, kopia zapasowa jest kompletna, a oprogramowanie obsługuje crypt12.

Obsługiwana metoda odzyskiwania polega na umieszczeniu lokalnej kopii zapasowej w oczekiwanej przez WhatsApp lokalizacji kopii zapasowych na zgodnym urządzeniu z Androidem i przywróceniu jej za pomocą WhatsApp z użyciem powiązanych danych konta. Spowoduje to przywrócenie czatów w WhatsApp, ale zwykle nie utworzy przenośnego, odszyfrowanego eksportu .db.

Ograniczenia zgodności i prywatności

Nie istnieje renomowany konwerter online ogólnego przeznaczenia, który mógłby bezpiecznie odszyfrować plik WhatsApp .crypt12. Nie przesyłaj kopii zapasowej ani jej klucza do usługi internetowej: mogą one zawierać prywatne wiadomości, numery telefonów, dane kontaktów i inne informacje o koncie, a usługa nie może odszyfrować pliku bez klucza.

CRYPT12 to starszy wariant kopii zapasowej WhatsApp. Nowsze wydania WhatsApp mogą używać innych formatów lokalnych kopii zapasowych lub oddzielnie zaszyfrowanych kopii zapasowych na Dysku Google, których starsze narzędzia desktopowe nie mogą otworzyć. Współczesne zabezpieczenia systemu Android mogą również uniemożliwiać wyodrębnienie klucza.

Pomyślny wynik zawiera wyłącznie dane obecne w tej kopii zapasowej. Pliki multimedialne mogą pozostać oddzielne, usuniętych wiadomości nie można odzyskać, chyba że znajdują się w kopii zapasowej, a treść niektórych wiadomości może być reprezentowana przez pola zależne od wersji lub odwołania do plików multimedialnych. Odszyfrowany plik msgstore.db jest odczytywalny bez ochrony crypt12, dlatego należy bezpiecznie przechowywać jego oraz klucz i usunąć kopie robocze, gdy nie będą już potrzebne.