Converti CRYPT14 in SQLITE

Gli utenti hanno bisogno di questa conversione quando devono ispezionare, interrogare, archiviare o migrare un backup Android di WhatsApp con software che accetta normali database SQLite. Un file .crypt14 deve prima essere decrittografato; modificare l'estensione del nome file non lo rende un file .sqlite utilizzabile.

Che cos'è il formato CRYPT14

CRYPT14 è un formato di backup locale Android di WhatsApp. File come msgstore.db.crypt14 contengono solitamente un database di messaggi WhatsApp crittografato, memorizzato sul telefono o copiato da un backup Android.

Il contenuto crittografato è basato su SQLite, ma il livello CRYPT14 impedisce ai programmi SQLite di leggerlo. La chiave di decrittografia è separata dal file di backup e normalmente appartiene all'installazione di WhatsApp che ha creato il backup. Su molti dispositivi, la chiave è memorizzata nei dati privati dell'applicazione WhatsApp, il cui recupero può richiedere un accesso root autorizzato o un metodo autorizzato di backup forense.

Che cos'è il formato SQLITE

SQLite è un formato di database relazionale autonomo ampiamente utilizzato dalle applicazioni Android. Dopo una decrittografia corretta, un database WhatsApp può contenere tabelle per messaggi, chat, contatti, riferimenti ai media e metadati dell'applicazione.

I file decrittografati possono essere aperti con DB Browser for SQLite, SQLiteStudio, il programma da riga di comando sqlite3 o software che utilizza una libreria SQLite. Il database risultante conserva lo schema e i nomi delle tabelle di WhatsApp; non viene convertito automaticamente in una trascrizione leggibile, un foglio di calcolo o una raccolta di file multimediali.

Come convertire CRYPT14 in SQLITE

1. Utilizzare solo un backup di cui si è proprietari o che si è autorizzati a elaborare. Copiare msgstore.db.crypt14 in una directory di lavoro protetta e conservare l'originale senza modificarlo.
2. Ottenere la chiave WhatsApp corrispondente. Una chiave proveniente da un altro telefono o da un'altra installazione di WhatsApp non decrittograferà il file. La sicurezza attuale di Android impedisce comunemente l'accesso ai dati privati di WhatsApp tramite un normale file manager. Se il backup appartiene al sistema di backup con crittografia end-to-end di WhatsApp ed è protetto da una password o da una chiave di crittografia di 64 cifre, tale protezione costituisce un ulteriore ostacolo; il file CRYPT14 locale e la relativa chiave normale non sono sufficienti da soli.
3. Utilizzare un decryptor offline che supporti esplicitamente la variante CRYPT14 del file. WhatsApp Viewer e il toolkit forense open source WHAPA sono opzioni comunemente utilizzate, ma il supporto dipende dalla versione specifica e dalla versione del database WhatsApp. Ottenerli dalle fonti legittime del progetto, verificare il supporto a CRYPT14 nella documentazione della versione e fornire il file di backup e la chiave corrispondente tramite la funzione di apertura del database o di decrittografia dello strumento. Non utilizzare una versione che supporta solo CRYPT12.
4. Salvare l'output decrittografato come file di database. Un risultato denominato msgstore.db è già un database SQLite. Rinominare una copia in msgstore.sqlite solo se un altro programma richiede tale suffisso; SQLite utilizza l'intestazione e la struttura del file, non l'estensione del nome file.
5. Verificare l'output. Aprirlo in DB Browser for SQLite utilizzando File → Open Database oppure eseguire:

sqlite3 msgstore.db ".tables"

Per un controllo aggiuntivo dell'integrità, eseguire:

sqlite3 msgstore.db "PRAGMA integrity_check;"

Un risultato corretto dovrebbe mostrare le tabelle SQLite e restituire ok dal controllo di integrità. Se il backup dispone di file journal o WAL associati, copiarli insieme al file principale quando la documentazione del decryptor indica che sono necessari; potrebbero contenere transazioni non ancora unite al database principale.

Compatibilità e limitazioni dei dati

Rinominare .crypt14 in .sqlite modifica solo il nome. Non rimuove la crittografia e normalmente produce un errore di database illeggibile.

Non esiste un convertitore online generalmente affidabile e sicuro per la privacy per CRYPT14. Un servizio web avrebbe bisogno di accedere ai dati privati delle chat e, in molti casi, alla chiave di decrittografia; utilizzare invece uno strumento locale. Evitare di caricare il backup o la chiave su un sito web sconosciuto e analizzare il software scaricato prima di eseguirlo.

WhatsApp modifica nel tempo i dettagli della crittografia e gli schemi dei database. Uno strumento può decrittografare un file senza interpretare correttamente ogni tabella, tipo di messaggio o elemento di schema più recente. La decrittografia non può recuperare messaggi già assenti dal backup, aggirare una password dimenticata per la crittografia end-to-end o ripristinare file multimediali che non erano inclusi. Il file SQLite decrittografato non dispone più della protezione CRYPT14; pertanto, conservarlo e conservare la chiave in posizioni separate con accesso controllato.