Převod souboru CRYPT12 do DB

Programy, jako jsou prohlížeče SQLite, WhatsApp Viewer a forenzní nástroje, mohou vyžadovat čitelnou databázi WhatsApp namísto šifrované zálohy. Tato operace představuje dešifrování, nikoli běžný převod formátu souboru, a vyžaduje klíč z instalace WhatsApp, která zálohu vytvořila.

Co je formát CRYPT12

.crypt12 je starší formát šifrované místní zálohy používaný aplikací WhatsApp pro Android. Typické názvy souborů zahrnují msgstore.db.crypt12 a zálohy s datem, například msgstore-2024-01-15.1.db.crypt12. Šifrovaný obsah obsahuje chatovou databázi SQLite; crypt12 označuje šifrovací obálku, nikoli samostatný databázový engine.

Přejmenování souboru na .db, jeho přímé otevření v SQLite softwaru ani zadání libovolného hesla jej nedešifruje. Dešifrování vyžaduje databázový klíč z instalace WhatsApp pro Android, která zálohu vytvořila. Klíč z jiného telefonu nebo instalace nebude fungovat.

Co je formát DB

V tomto kontextu mobilní platformy .db obvykle znamená dešifrovanou databázi WhatsApp SQLite, která se běžně ukládá jako msgstore.db. Aplikace SQLite mohou dotazovat její tabulky, zatímco specializované prohlížeče WhatsApp mohou zobrazit konverzace, účastníky, časová razítka a metadata zpráv.

Dešifrovaná databáze se snadněji vyhledává, prohlíží, archivuje a zpracovává než šifrovaná záloha. Nejedná se automaticky o podporovaný importní soubor WhatsApp: změna přípony neznamená, že jej WhatsApp přijme, a názvy tabulek a polí se mohou mezi jednotlivými verzemi WhatsApp lišit.

Jak zálohu dešifrovat

1. Zkopírujte msgstore.db.crypt12 a pracujte pouze s kopií. Původní zálohu a její strukturu adresářů zachovejte.
2. Získejte odpovídající klíč WhatsApp z instalace pro Android, která zálohu vytvořila. Ve starších instalacích Androidu byl obvykle uložen v umístění /data/data/com.whatsapp/files/key; v novějších instalacích může být ekvivalentní cesta /data/user/0/com.whatsapp/files/key. Přístup obecně vyžaduje autorizovanou zálohu zařízení, root přístup nebo specializovanou metodu extrakce z mobilního zařízení. Neobcházejte zabezpečení zařízení ani nepřistupujte ke klíči bez oprávnění jeho vlastníka.
3. Stáhněte WhatsApp Viewer z legitimního zdroje projektu a použijte jeho funkci pro šifrované databáze. Vyberte soubor .crypt12, na vyžádání zadejte odpovídající soubor key a uložte dešifrovaný výsledek jako msgstore.db. V závislosti na vydání může být příkaz označen jako Open encrypted database, Decrypt nebo podobně. WhatsApp Viewer je desktopová aplikace; názvy nabídek a podporované verze šifrování se mezi jednotlivými vydáními liší.
4. Výsledný soubor msgstore.db otevřete v aplikaci WhatsApp Viewer pro zobrazení konverzací nebo v aplikaci DB Browser for SQLite pro prohlížení databáze. Pokud dešifrování selže, zkontrolujte, zda klíč patří ke stejné instalaci WhatsApp, zda je záloha kompletní a zda software podporuje crypt12.

Podporovaným způsobem obnovení je umístit místní zálohu do očekávaného umístění záloh aplikace WhatsApp na kompatibilním zařízení Android a obnovit ji prostřednictvím WhatsApp pomocí souvisejících údajů účtu. Tím se chaty obnoví uvnitř WhatsApp, ale obvykle se nevytvoří přenositelný dešifrovaný export .db.

Omezení kompatibility a ochrany soukromí

Neexistuje žádný důvěryhodný univerzální online převaděč, který by dokázal bezpečně dešifrovat soubor WhatsApp .crypt12. Nenahrávejte zálohu ani její klíč do webové služby: mohou obsahovat soukromé zprávy, telefonní čísla, kontaktní údaje a další informace o účtu a služba nemůže soubor dešifrovat bez klíče.

CRYPT12 je starší varianta zálohy WhatsApp. Novější vydání WhatsApp mohou používat jiné formáty místních záloh nebo samostatně šifrované zálohy Google Drive, které starší desktopové nástroje nedokážou otevřít. Moderní zabezpečení Androidu může také zabránit extrakci klíče.

Úspěšný výsledek obsahuje pouze data přítomná v dané záloze. Mediální soubory mohou zůstat oddělené, smazané zprávy nelze obnovit, pokud se v záloze nenacházejí, a některá těla zpráv mohou být reprezentována poli specifickými pro danou verzi nebo odkazy na média. Dešifrovaný soubor msgstore.db je čitelný bez ochrany crypt12, proto jej i klíč bezpečně uchovávejte a pracovní kopie po skončení potřeby odstraňte.