Convertir CRYPT12 en DB

Les programmes tels que les visionneuses SQLite, WhatsApp Viewer et les outils d’analyse forensique peuvent nécessiter la base de données WhatsApp lisible plutôt qu’une sauvegarde chiffrée. L’opération consiste en un déchiffrement, et non en une conversion de format de fichier classique ; elle nécessite la clé provenant de l’installation de WhatsApp ayant créé la sauvegarde.

Qu’est-ce que le format CRYPT12 ?

.crypt12 est un ancien format de sauvegarde locale chiffrée utilisé par WhatsApp pour Android. Les noms de fichiers courants incluent msgstore.db.crypt12 et les sauvegardes datées telles que msgstore-2024-01-15.1.db.crypt12. La charge utile chiffrée contient une base de données de discussions SQLite ; crypt12 identifie l’enveloppe de chiffrement, et non un moteur de base de données distinct.

Renommer le fichier en .db, l’ouvrir directement dans un logiciel SQLite ou fournir un mot de passe arbitraire ne permet pas de le déchiffrer. Le déchiffrement nécessite la clé de la base de données provenant de l’installation Android de WhatsApp ayant créé la sauvegarde. Une clé provenant d’un autre téléphone ou d’une autre installation ne fonctionnera pas.

Qu’est-ce que le format DB ?

Dans ce contexte lié aux plateformes mobiles, .db désigne normalement la base de données SQLite WhatsApp déchiffrée, généralement enregistrée sous le nom msgstore.db. Les applications SQLite peuvent interroger ses tables, tandis que les visionneuses spécifiques à WhatsApp peuvent afficher les conversations, les participants, les horodatages et les métadonnées des messages.

Une base de données déchiffrée est plus facile à rechercher, à examiner, à archiver et à traiter que la sauvegarde chiffrée. Il ne s’agit pas automatiquement d’un fichier d’importation WhatsApp pris en charge : modifier l’extension ne permet pas à WhatsApp de l’accepter, et les noms des tables et des champs peuvent varier selon les versions de WhatsApp.

Comment déchiffrer la sauvegarde

1. Copiez msgstore.db.crypt12 et travaillez uniquement sur la copie. Conservez la sauvegarde d’origine et sa structure de répertoires.
2. Obtenez la clé WhatsApp correspondante à partir de l’installation Android ayant créé la sauvegarde. Sur les anciennes installations Android, elle était généralement stockée à l’emplacement /data/data/com.whatsapp/files/key ; sur les installations plus récentes, le chemin équivalent peut être /data/user/0/com.whatsapp/files/key. L’accès nécessite généralement une sauvegarde autorisée de l’appareil, un accès root ou une méthode spécialisée d’extraction depuis un appareil mobile. Ne contournez pas la sécurité de l’appareil et n’accédez pas à une clé sans l’autorisation de son propriétaire.
3. Téléchargez WhatsApp Viewer depuis la source légitime du projet et utilisez sa fonction de base de données chiffrée. Sélectionnez le fichier .crypt12, fournissez le fichier key correspondant lorsqu’il vous est demandé, puis enregistrez le résultat déchiffré sous msgstore.db. Selon la version, la commande peut être intitulée Open encrypted database, Decrypt ou de manière similaire. WhatsApp Viewer est une application de bureau ; les noms des menus et les versions de chiffrement prises en charge diffèrent selon les versions.
4. Ouvrez le fichier msgstore.db obtenu dans WhatsApp Viewer pour afficher les conversations ou dans DB Browser for SQLite pour examiner la base de données. Si le déchiffrement échoue, vérifiez que la clé appartient à la même installation de WhatsApp, que la sauvegarde est complète et que le logiciel prend en charge crypt12.

La méthode de récupération prise en charge consiste à placer la sauvegarde locale à l’emplacement de sauvegarde attendu par WhatsApp sur un appareil Android compatible, puis à la restaurer via WhatsApp à l’aide des informations du compte associé. Cette opération restaure les discussions dans WhatsApp, mais ne crée normalement pas d’exportation .db portable et déchiffrée.

Limites de compatibilité et de confidentialité

Il n’existe pas de convertisseur en ligne généraliste réputé capable de déchiffrer en toute sécurité un fichier WhatsApp .crypt12. Ne téléversez pas la sauvegarde ni sa clé vers un service web : elles peuvent contenir des messages privés, des numéros de téléphone, des données de contacts et d’autres informations de compte, et un service ne peut pas déchiffrer le fichier sans la clé.

CRYPT12 est une ancienne variante de sauvegarde WhatsApp. Les versions plus récentes de WhatsApp peuvent utiliser d’autres formats de sauvegarde locale ou des sauvegardes Google Drive chiffrées séparément que les anciens outils de bureau ne peuvent pas ouvrir. Les mécanismes de sécurité modernes d’Android peuvent également empêcher l’extraction de la clé.

Un résultat réussi ne contient que les données présentes dans cette sauvegarde. Les fichiers multimédias peuvent rester séparés, les messages supprimés ne peuvent pas être récupérés à moins qu’ils n’existent dans la sauvegarde, et certains corps de messages peuvent être représentés par des champs propres à la version ou par des références vers des fichiers multimédias. Le fichier msgstore.db déchiffré est lisible sans la protection crypt12 ; stockez-le ainsi que la clé en lieu sûr et supprimez les copies de travail lorsqu’elles ne sont plus nécessaires.