Konwertuj CRYPT14 na SQLITE

Użytkownicy potrzebują tej konwersji, gdy muszą sprawdzać, przeszukiwać, archiwizować lub migrować kopię zapasową WhatsApp Android za pomocą oprogramowania, które akceptuje zwykłe bazy danych SQLite. Plik .crypt14 należy najpierw odszyfrować; zmiana jego rozszerzenia nie sprawi, że stanie się użytecznym plikiem .sqlite.

Czym jest format CRYPT14

CRYPT14 to format lokalnej kopii zapasowej WhatsApp Android. Pliki takie jak msgstore.db.crypt14 zwykle zawierają zaszyfrowaną bazę danych wiadomości WhatsApp przechowywaną na telefonie lub skopiowaną z kopii zapasowej Android.

Zaszyfrowany ładunek jest oparty na SQLite, ale warstwa CRYPT14 uniemożliwia programom SQLite odczytanie jego zawartości. Klucz deszyfrujący jest oddzielony od pliku kopii zapasowej i zwykle należy do instalacji WhatsApp, która utworzyła kopię zapasową. Na wielu urządzeniach klucz jest przechowywany w prywatnych danych aplikacji WhatsApp, do których uzyskanie dostępu może wymagać autoryzowanego dostępu root lub autoryzowanej metody wykonania kopii zapasowej do celów kryminalistycznych.

Czym jest format SQLITE

SQLite to samodzielny relacyjny format bazy danych szeroko używany przez aplikacje Android. Po pomyślnym odszyfrowaniu baza danych WhatsApp może zawierać tabele wiadomości, czatów, kontaktów, odwołań do multimediów i metadanych aplikacji.

Odszyfrowane pliki można otworzyć za pomocą DB Browser for SQLite, SQLiteStudio, programu wiersza poleceń sqlite3 lub oprogramowania korzystającego z biblioteki SQLite. Wynikowa baza danych zachowuje schemat WhatsApp i nazwy tabel; nie jest automatycznie konwertowana na czytelny transkrypt, arkusz kalkulacyjny ani zbiór plików multimedialnych.

Jak przekonwertować CRYPT14 na SQLITE

1. Używaj wyłącznie kopii zapasowej, której jesteś właścicielem lub do której przetwarzania masz upoważnienie. Skopiuj msgstore.db.crypt14 do chronionego katalogu roboczego i zachowaj oryginał w niezmienionej postaci.
2. Uzyskaj pasujący klucz WhatsApp. Klucz z innego telefonu lub innej instalacji WhatsApp nie odszyfruje pliku. Obecne zabezpieczenia Android często uniemożliwiają zwykłemu menedżerowi plików dostęp do prywatnych danych WhatsApp. Jeśli kopia zapasowa należy do systemu szyfrowanych kompleksowo kopii zapasowych WhatsApp i jest chroniona hasłem lub 64-cyfrowym kluczem szyfrowania, ochrona ta stanowi dodatkową przeszkodę; lokalny plik CRYPT14 i jego zwykły klucz nie wystarczą same w sobie.
3. Użyj działającego offline deszyfratora, który wyraźnie obsługuje wariant CRYPT14 danego pliku. WhatsApp Viewer i open-source'owy zestaw narzędzi kryminalistycznych WHAPA są często używanymi opcjami, ale obsługa zależy od konkretnego wydania i wersji bazy danych WhatsApp. Pobierz je z oficjalnych źródeł projektu, potwierdź obsługę CRYPT14 w dokumentacji wydania i przekaż plik kopii zapasowej oraz pasujący klucz za pomocą funkcji otwierania bazy danych lub deszyfrowania dostępnej w narzędziu. Nie polegaj na wydaniu obsługującym wyłącznie CRYPT12.
4. Zapisz odszyfrowany wynik jako plik bazy danych. Wynik o nazwie msgstore.db jest już bazą danych SQLite. Zmień nazwę kopii na msgstore.sqlite tylko wtedy, gdy inny program wymaga takiego sufiksu; SQLite korzysta z nagłówka i struktury pliku, a nie z jego rozszerzenia.
5. Zweryfikuj wynik. Otwórz go w DB Browser for SQLite za pomocą File → Open Database lub uruchom:

sqlite3 msgstore.db ".tables"

Aby przeprowadzić dodatkową kontrolę integralności, uruchom:

sqlite3 msgstore.db "PRAGMA integrity_check;"

Pomyślny wynik powinien ujawnić tabele SQLite i zwrócić ok w ramach kontroli integralności. Jeśli kopia zapasowa ma towarzyszące pliki dziennika lub pliki WAL, skopiuj je razem z głównym plikiem, gdy dokumentacja deszyfratora wskazuje, że są wymagane; mogą zawierać transakcje, które nie zostały jeszcze scalone z główną bazą danych.

Zgodność i ograniczenia danych

Zmiana nazwy .crypt14 na .sqlite zmienia tylko nazwę. Nie usuwa szyfrowania i zwykle spowoduje błąd nieczytelnej bazy danych.

Nie istnieje ogólnie niezawodny i bezpieczny dla prywatności internetowy konwerter CRYPT14. Usługa internetowa musiałaby uzyskać dostęp do prywatnych danych czatów oraz w wielu przypadkach do klucza deszyfrującego; zamiast tego użyj lokalnego narzędzia. Unikaj przesyłania kopii zapasowej lub klucza do nieznanej witryny i przeskanuj pobrane oprogramowanie przed jego uruchomieniem.

WhatsApp z czasem zmienia szczegóły szyfrowania i schematy baz danych. Narzędzie może odszyfrować plik bez poprawnej interpretacji każdej tabeli, typu wiadomości lub nowszego elementu schematu. Deszyfrowanie nie odzyska wiadomości, których nie ma już w kopii zapasowej, nie ominie zapomnianego hasła szyfrowania kompleksowego ani nie przywróci plików multimedialnych, które nie zostały uwzględnione. Odszyfrowany plik SQLite nie jest już chroniony przez CRYPT14, dlatego przechowuj go i klucz w oddzielnych lokalizacjach z kontrolą dostępu.