Converter CRYPT14 para SQLITE

Os usuários precisam dessa conversão quando devem inspecionar, consultar, arquivar ou migrar um backup do WhatsApp Android com software que aceite bancos de dados SQLite comuns. Um arquivo .crypt14 deve ser descriptografado primeiro; alterar a extensão do nome do arquivo não o transforma em um arquivo .sqlite utilizável.

O que é o formato CRYPT14

CRYPT14 é um formato de backup local do WhatsApp Android. Arquivos como msgstore.db.crypt14 geralmente contêm um banco de dados de mensagens do WhatsApp criptografado, armazenado no telefone ou copiado de um backup Android.

O payload criptografado é baseado em SQLite, mas a camada CRYPT14 impede que programas SQLite o leiam. A chave de descriptografia é separada do arquivo de backup e normalmente pertence à instalação do WhatsApp que criou o backup. Em muitos dispositivos, a chave é armazenada nos dados privados do aplicativo do WhatsApp, o que pode exigir acesso root autorizado ou um método autorizado de backup forense para obtê-la.

O que é o formato SQLITE

SQLite é um formato de banco de dados relacional autocontido, amplamente usado por aplicativos Android. Após a descriptografia bem-sucedida, um banco de dados do WhatsApp pode conter tabelas para mensagens, conversas, contatos, referências de mídia e metadados do aplicativo.

Arquivos descriptografados podem ser abertos com DB Browser for SQLite, SQLiteStudio, o programa de linha de comando sqlite3 ou software que use uma biblioteca SQLite. O banco de dados resultante mantém o esquema e os nomes das tabelas do WhatsApp; ele não é convertido automaticamente em uma transcrição legível, planilha ou coleção de arquivos de mídia.

Como converter CRYPT14 para SQLITE

1. Use somente um backup que seja seu ou cujo processamento tenha sido autorizado. Copie msgstore.db.crypt14 para um diretório de trabalho protegido e preserve o original sem alterações.
2. Obtenha a chave correspondente do WhatsApp. Uma chave de outro telefone ou instalação do WhatsApp não descriptografará o arquivo. A segurança atual do Android geralmente impede o acesso comum, por gerenciadores de arquivos, aos dados privados do WhatsApp. Se o backup pertencer ao sistema de backup com criptografia de ponta a ponta do WhatsApp e estiver protegido por uma senha ou chave de criptografia de 64 dígitos, essa proteção será um obstáculo adicional; o arquivo CRYPT14 local e sua chave normal não são suficientes por si só.
3. Use um descriptografador offline que ofereça suporte explícito à variante CRYPT14 do arquivo. WhatsApp Viewer e o toolkit forense de código aberto WHAPA são opções comumente usadas, mas o suporte depende da versão específica e da versão do banco de dados do WhatsApp. Obtenha-os nas fontes legítimas dos respectivos projetos, confirme o suporte a CRYPT14 na documentação da versão e forneça o arquivo de backup e a chave correspondente por meio da função de abertura ou descriptografia de banco de dados da ferramenta. Não dependa de uma versão que ofereça suporte apenas a CRYPT12.
4. Salve o resultado descriptografado como um arquivo de banco de dados. Um resultado chamado msgstore.db já é um banco de dados SQLite. Renomeie uma cópia para msgstore.sqlite somente se outro programa exigir esse sufixo; o SQLite usa o cabeçalho e a estrutura do arquivo, não a extensão do nome do arquivo.
5. Verifique o resultado. Abra-o no DB Browser for SQLite usando File → Open Database ou execute:

sqlite3 msgstore.db ".tables"

Para uma verificação adicional de integridade, execute:

sqlite3 msgstore.db "PRAGMA integrity_check;"

Um resultado bem-sucedido deve exibir tabelas SQLite e retornar ok na verificação de integridade. Se o backup tiver arquivos de journal ou WAL complementares, copie-os junto com o arquivo principal quando a documentação do descriptografador indicar que são necessários; eles podem conter transações que ainda não foram incorporadas ao banco de dados principal.

Compatibilidade e limitações dos dados

Renomear .crypt14 para .sqlite apenas altera o nome. Isso não remove a criptografia e normalmente produzirá um erro de banco de dados ilegível.

Não existe um conversor online geralmente confiável e seguro para a privacidade para CRYPT14. Um serviço web precisaria acessar dados privados de conversas e, em muitos casos, a chave de descriptografia; use uma ferramenta local. Evite enviar o backup ou a chave para um site desconhecido e verifique o software baixado antes de executá-lo.

O WhatsApp altera os detalhes da criptografia e os esquemas de banco de dados ao longo do tempo. Uma ferramenta pode descriptografar um arquivo sem interpretar corretamente todas as tabelas, tipos de mensagem ou elementos de esquemas mais recentes. A descriptografia não pode recuperar mensagens que já não estejam presentes no backup, contornar uma senha de criptografia de ponta a ponta esquecida ou restaurar arquivos de mídia que não tenham sido incluídos. O arquivo SQLite descriptografado não possui mais a proteção CRYPT14; portanto, armazene-o e a chave em locais separados e com acesso controlado.