Anleitung Wie WhatsApp's Backup-Management funktioniert und warum ihr dringend die Ende-zu-Ende-Backup-Verschlüsselung (= crypt15) aktivieren solltet

[Kreacher]

1. Einleitung:

E2EE (Ende-zu-Ende-Verschlüsselung) gibt es für WhatsApp-Chats schon seit Mitte 2016, genauer gesagt April 2016. Damit sind eure Chats zu euren Chatpartnern verschlüsselt und nur für euch beide lesbar.
Ende 2021 hat WhatsApp eine weitere Sicherheitsstufe eingeführt, die sehr essenziell ist: nun können auch die von WhatsApp gemachten Chatbackups inklusive aller Medien E2E-verschlüsselt werden. Die Einstellung hierzu befindet sich (für Android-Geräte) in den WA-Einstellungen unter Chats --> Chat-Backup --> herunterscrollen bis zum Ende der Seite.

Wie WhatsApp's Backup-Management im Allgemeinen funktioniert und warum es dringend empfohlen ist, diese neue Backup-Verschlüsselung zu aktivieren, möchte ich im folgenden Artikel ausführen.

2. Wie ein Backup & dessen Wiederherstellung funktioniert:

Der WhatsApp-Client speichert Daten seiner App an zwei verschiedenen Orten auf dem Endgerät.

Zum einen benötigt WhatsApp Zugriff auf all eure Chats und andere Daten & Einstellungen, die während des Betriebs der App anfallen. Dafür richtet sich WhatsApp (wie alle anderen aktiven Apps auf eurem Gerät) einen eigenen Ordner ein, der aber von euch im Normalfall nicht zugänglich ist, um die Stabilität und Sicherheit der App weiterhin zu gewährleisten. Auch andere Apps haben auf diesen Bereich i.d.R. keinen Zugriff aus denselben Gründen.

Dieser Ordner befindet sich daher im Systemverzeichnis von Android, auf das ihr nur dann Zugriff habt, wenn ihr Root-Rechte (d.h. vollständige Administrationsrechte) über euer Gerät habt. Der Normaluser hat dies nicht - noch dazu zerstört Root in den meisten Fällen die Herstellergarantie unwiderruflich. Die uneingeschränkte Freiheit geht also oftmals mit einem nicht unerheblichen Preis einher.

Das Systemverzeichnis von WhatsApp befindet sich unter: system/data/data/com.whatsapp/

Darin befinden sich mehrere Unterordner, darunter einer namens "databases" und einer namens "files". Im Database-Ordner ist, wie der Name schon vermuten lässt, eine SQLite-basierte Datenbank namens "msgstore.db" vorhanden, welche sämtliche Informationen über alle geschriebenen und empfangenen Nachrichten, Chats, Audio- & Videoanrufe, gesendete und empfangene Medien und vieles mehr beinhaltet. Damit WhatsApp im Betrieb jederzeit Zugriff darauf hat und Änderungen daran vornehmen kann (etwa neue eingegangene Nachrichten darin niederzuschreiben), ist diese Datenbank und alles Weitere, was sich in diesem Systemverzeichnis befindet, unverschlüsselt, d.h. es besteht freier Zugang zu jeder Zeit. Eine Verschlüsselung ist aufgrund der durch das Android-Systemverzeichnis vorhandenen Barriere, die im Normalfall auch nur mit Root-Rechten durchbrochen werden kann, daher auch nicht notwendig.

Der zweite Ort, an dem WA Dateien ablegt, ist außerhalb des Root-Systemverzeichnisses im herkömmlichen Media Store-Bereich. Bis Android 11 speicherte WhatsApp auf der ersten Ebene des Smartphones

/storage/emulated/0/WhatsApp/​

einen weiteren Systemordner, der ebenfalls einen Ordner namens "databases" sowie einen namens "media" (und weitere, die aber hier nicht weiter relevant sind) enthält.

Ab Android 11 und höher ist dieser Order nun fortan zwei Ebenen tiefer zu finden, nämlich unter:

/storage/emulated/0/Android/media/com.whatsapp/WhatsApp/​

Wird nun in WhatsApp ein Backup ausgelöst (entweder automatisch oder durch Drücken der „Backup“-Taste in den Einstellungen), legt WhatsApp eine fast identische Kopie der frei-zugänglichen Datenbank „msgstore.db“ im Rootverzeichnis an und speichert sie im obigen, nun frei-zugänglichen Media-Store-Bereich. Da dieser im Gegensatz zum Systemverzeichnis im Root-Bereich nicht mehr geschützt ist vor äußeren Zugriffen, wird diese Kopie der Datenbank von WhatsApp mittels AES-GCM-256 verschlüsselt. Erkennbar ist dies an der jeweiligen Dateiendung, die im Laufe der Jahre von ursprünglich *crypt zu mittlerweile *crypt14 angestiegen ist. Das vollständige, lokal gespeicherte und verschlüsselte Backup ist also demnach eine „msgstore.db.crypt14“-Datei, die sich im Media-Store-Bereich des Smartphones und je nach Android-Version entweder direkt auf der ersten Ebene, oder 2 Ebenen tiefer befindet.

Die Schlüsseldatei zum Verschlüsseln und Entschlüsseln dieser verschlüsselten crypt14-Datenbank ist eine 158-Byte große Datei namens „key“, die sich ebenfalls wie die unverschlüsselte System-Datenbank im nicht zugänglichen Rootverzeichnis im Ordner „files“ befindet. Um Zugang zu einem verschlüsselten crypt14-Backup zu bekommen, entweder um die darin gespeicherten Chats extern am PC zu betrachten oder um sie in WhatsApp wiederherstellen zu lassen, muss also zwingend die dazugehörige Key-Datei vorhanden sein.

Wichtig: ein Kopieren der crypt-14-Backup-Dateien auf den PC sichert demnach logischerweise NICHT automatisch auch die so dringend dazu gehörige Key-Datei, die ohne Rootrechte ansonsten nur noch mit Hilfe der sog. Android Debug Bridge (ADB) auf älteren Android-Versionen zugänglich ist: dabei wird mit Hilfe eines einfachen Python-Scripts eine alte Legacy-WhatsApp-Version auf das Smartphone gespielt und dann mittels ADB-Pull sowohl die Key-Datei als auch die im Systemverzeichnis sitzende, unverschlüsselte WhatsApp-Systemdatenbank samt weiterer Systemdateien aus dem WhatsApp-Systemordner gezogen, womit man dann auch ohne Root freien Zugang zur Datenbank und der Key-Datei zur Entschlüsselung der crypt14-Backup-Datei hat.

Unterstützt die Android-Version ADB nicht mehr und bestehen zudem auch keine Root-Rechte, gibt es Stand jetzt keine mir bekannte Möglichkeit, die Key-Datei aus dem „Root-Gefängnis“ zu kopieren, um sie somit den gesicherten Crypt14-Backups zur Entschlüsselung mit beizulegen. Die Backup-Dateien sind ohne Key-Datei somit extern nicht entschlüsselbar und damit nichts weiter als Datenmüll. Eine Brute-Force-Methode würde bei Crypt14 beim heutigen Technologiestand Jahrmillionen (!) benötigen.

3. Lokales Backup vs. Google Drive Backup

Beim lokalen Backup (d.h. wenn WhatsApp nicht mit Google Drive verknüpft ist), werden also schlichtweg leicht abgespeckte Kopien der WhatsApp-Systemdatenbank angelegt und diese mit Hilfe eines 158-Byte-Keys in crypt14 AES verschlüsselt und im obigen Media-Store-Bereich abgelegt. Dies passiert auch unabhängig vom aktiven Auslösen des Backups – so legt WhatsApp automatisch jede Nacht um 02.00 Uhr ein lokales Backup an, genau genommen der letzten 7 Tage. Die dazugehörigen Mediendateien werden separat im Ordner „Media“ gespeichert.

Ist WhatsApp mit Google Drive verknüpft, erfolgt das Backup sowohl lokal, wie oben beschrieben, als auch zusätzlich im verknüpften Google-Drive-Konto. Auch hier beinhaltet das Backup neben anderen Dateien hauptsächlich die jeweiligen msgstore.db.crypt14-Datenbanken, die die Chatinhalte enthalten, sowie die dazugehörigen Mediendateien. Allerdings erfolgt das Backup auf Google Drive nicht verschlüsselt. Zwar ist die eigentliche Chat-Datenbank aufgrund von crypt14 weiterhin verschlüsselt und einzelne Nachrichten sind so für Google nicht einsehbar, die Mediendateien wie Bilder, Sprachnachrichten, Videos, etc. werden aber voll und ganz unverschlüsselt hochgeladen.

Zudem – und das ist essenziell – wird die dazugehörige 158-Byte-große Key-Datei NICHT hochgeladen, welche zur Entschlüsselung der crypt14-Datenbank notwendig ist, denn sonst hätte Google alles, was sie bräuchten, um eure Chats einsehen zu können.

Daraus kann nun schlussgefolgert werden, dass auch das Google Drive Backup (wie auch das lokale Backup) ohne die dazugehörige Key-Datei nutzlos ist, zumindest wenn man die msgstore.db.crypt14-Backup-Datei außerhalb von WhatsApp einsehen möchte oder darin Änderungen, etwa das Zusammenführen verschiedener WhatsApp-Chatstände, vornehmen möchte.

4. Wiederherstellung eines Backups

Dies erfolgt, wie das Erstellen eines Backups, auf denselben 2 Arten: entweder lokal oder via Google Drive.

Die spannende Frage hierbei ist aber nun: wenn die Key-Datei zur Entschlüsselung des Backups weder lokal noch auf Google Drive gespeichert wird, woher stammt nun also der Schlüssel, um ein Backup auf einem neuen oder werks-resetteten Smartphone wiederherstellen zu können?

Es gibt hierbei grundsätzlich zwei Hypothesen bzw. Annahmen:

1. Der Schlüssel wird von einer externen Quelle gesendet
2. Der Schlüssel wird auf dem Gerät des Nutzers generiert

Die zweite Option ist äußerst unwahrscheinlich. Es wäre ein großes Sicherheitsrisiko und ein großer Fehler, wenn der WhatsApp-Client auf dem Handy den Schlüssel deterministisch generieren würde, mit dem die verschlüsselten Dateien entschlüsselt werden können. Die wahrscheinlichere Möglichkeit ist daher, dass der Schlüssel von einer externen Quelle gesendet wird. Die Frage ist nun, was nun diese externe Quelle sein könnte. Es gibt auch hierfür wieder 2 mögliche Hypothesen:

1. Der Schlüssel wird von den Servern von Google gesendet
2. Der Schlüssel wird von den Servern von WhatsApp gesendet

Die erste Möglichkeit ist, wie bereits erwähnt, wenig wahrscheinlich, zudem wäre dies mit Blick auf die Sicherheit und Privatsphäre ein Super-GAU, denn damit hätte Google sowohl euer verschlüsseltes Backup als auch den Key zum Öffnen und Lesen dieses Backups.

Ein Blick in das offizielle WhatsApp Security Whitepaper offenbart, dass der Key von den WhatsApp-Servern abgerufen wird. Es befindet sich demnach auf den WhatsApp-Servern eine Kopie des Schlüssels, der zur Entschlüsselung eures Backups notwendig ist und mit dessen Hilfe WhatsApp ein eingespieltes Backup erkennt und zur Wiederherstellung freigibt.

Aus Datenschutzsicht könnte dieser Umstand allerdings ziemlich problematisch werden, denn prinzipiell bestünde die (wenn auch vermutlich eher geringe, aber nicht unmögliche) Wahrscheinlichkeit, dass WhatsApp bzw. Meta, die ja bereits im Besitz eures Keys sind, über Google dann auch noch in nicht-offizieller Art und Weise in den Besitz eures verschlüsselten Backups gelangen könnte, oder im umgekehrten Fall, dass Google zusätzlich zum Backup auch noch in Besitz des notwendigen Keys zur Entschlüsselung gelangen könnte…
Nutzer von WhatsApp haben somit letztlich keine andere Wahl, als darauf zu vertrauen, dass WhatsApp bzw. Google dies nicht tut…

Abschließend lässt sich also festhalten, dass zur erfolgreichen Wiederherstellung eines Backups der dafür passende Key vom WhatsApp-Server abgerufen werden muss. Nur wenn dieser Key mit dem Backup übereinstimmt, gelingt eine Wiederherstellung.

4.1 Warum werden etwas ältere Backups von WhatsApp trotz Key dann aber plötzlich nicht mehr erkannt?

Wer versucht hat, ein etwas älteres Backup in WhatsApp einzuspielen, wird früher oder später feststellen, dass WhatsApp nicht immer jedes ältere Backup erkennt und eine Wiederherstellung scheitert und das obwohl die Handynummer dieselbe ist und das Backup definitv euch gehört. Der Grund hierfür findet sich ebenfalls im WhatsApp Security Whitepaper und ist einer der elementarsten Sicherheitsmechanismen, die beim Thema Verschlüsselung zum Einsatz kommen: Key-Rotation.

Key-Rotation bedeutet (hier erheblich vereinfacht ausgedrückt), dass WhatsApp in periodischen Abständen die Schlüssel, die für ein Backup verwendet wurden, austauscht bzw. rotiert, sodass ein Schlüssel nie zu lange Zeit für ein Backup verfügbar ist. Im laufenden Betrieb bekommt der Nutzer davon nichts mit. Spätestens aber, wenn versucht wird, ein nun älteres Backup wiedereinzuspielen, wird man eventuell merken, dass dies nicht mehr klappt, denn WhatsApp hat zwischenzeitlich den Key rotiert und da der alte Key aufgrund seiner Position im Root-Systemverzeichnis für die meisten Normal-Nutzer überhaupt nicht oder nur schwer zugänglich ist, wurde dieser Key in 99,9% der Fälle demnach auch nie gesichert. Die Folge: die alten Backups sind fortan nichts weiter als Datenmüll und unbrauchbar - ein Schicksal, das auch viele User hier im Forum immer wieder ereilt.

5. Crypt15 bzw. Backup-Ende-zu-Ende-Verschlüsselung als Lösung

Seit 2021 bietet Meta für WhatsApp nun zusätzlich zur Chat-Verschlüsselung auch eine Backup-E2E-Verschlüsselung an. Die Vorteile liegen auf der Hand:

Mit dieser Aktivierung haben anschließend nicht einmal mehr WhatsApp oder Backup-Dienstleister wie Google-Drive auf das Backup oder auf den Backup-Verschlüsselungsschlüssel Zugriff. Aber dies ist noch nicht alles, denn im Gegensatz zu crypt14 werden beim E2E-verschlüsselten Backup von Seiten WhatsApp keinerlei Keys mehr rotiert, was bedeutet, dass ihr nun selbst fortan zu 100% Eigentümer und Verwalter eures Keys für eure Backups seid. Zwar wird auch hier die Key-Datei auf den WhatsApp-Servern gespeichert, um sie abrufen zu können – aber (und das ist nun der entscheidende Vorteil) die Key-Datei ist im Vergleich zum crypt14-Backup nun selbst verschlüsselt und heißt hier nun „encrypted_backup_key“. WhatsApp selbst kann also ohne euren Schlüssel weder etwas mit eurem Backup, noch mit dem dafür zur Entschlüsselung notwendigen Key etwas anfangen.

Beim E2E-verschlüsselten Backup gibt es dabei zwei verschiedene Möglichkeiten:

Wenn das E2E-verschlüsselte Backup aktiviert wird, generiert das System einen zufällig und eindeutigen Verschlüsselungsschlüssel, welcher das Backup schützt. Dabei kann der zufällig generierte Schlüssel entweder manuell oder mit einem Benutzerpasswort gesichert werden.

1.) Verschlüsselung mittels Benutzerpasswort

Entscheidet sich nun eine Person für ein Benutzerpasswort, wird der Schlüssel in einem sogenannten Backup Key Vault gespeichert, der auf einer Komponente basiert, die als Hardware-Sicherheitsmodul (HSM) bezeichnet wird. HSM ist eine spezialisierte, sichere Hardware, die zum Speichern von Verschlüsselungsschlüsseln verwendet werden kann. Benötigt eine Person Zugriff auf das Backup, muss sie zuerst mittels eigenem Passwort den eigentlichen Verschlüsselungsschlüssel aus dem HSM-basierten Backup Key Vault abrufen. Dank des HSM-basierten Backup Key Vault ist es nicht einmal WhatsApp möglich, den Verschlüsselungsschlüssel zu lesen. WhatsApp weiß lediglich, dass ein Schlüssel vorhanden ist. Ebenfalls wird der Schlüssel nach einer begrenzten Anzahl erfolgloser Zugriffsversuche dauerhaft unzugänglich gemacht. Die Sicherheitsmaßnahme schützt demnach also vor Brute-Force-Versuchen.

Verwendet eine Person für das Backup also ein Passwort, so wird dieses im HSM-basierten Backup Key Vault gesichert. Der Prozess beim Abrufen des Backups sieht damit folgendermaßen aus:

1. Das Passwort wird eingegeben, welches verschlüsselt und durch den Backup Key Vault verifiziert wird.
2. Nach der Überprüfung des Passworts sendet nun der HSM-basierte Backup Key Vault den Verschlüsselungsschlüssel zurück an die Person, welche WhatsApp bedient.
3. Mit dem Verschlüsselungsschlüssel kann die Person jetzt auf das eigene Backup zugreifen.

2.) Verschlüsselung manuell mittels 64-stelligem Zahlen-Key

Wird ohne Passwort gearbeitet, so muss die Person den 64-stelligen, zufällig-generierten Schlüssel manuell eingeben, um das Backup zu entschlüsseln und darauf zuzugreifen.
Für maximale Unabhängigkeit von jeglichen externen Akteuren empfehle ich immer diese Option, denn auch wenn WhatsApp’s Backup Key Vault mittels HSM auf drei verschiedenen Servern in 3 verschiedenen Kontinenten abgelegt wird, so ist euer Key dabei nach wie vor immer noch an eine externe Struktur gebunden.

Bei der manuellen Verschlüsselung mittels 64-stelligem Key hingegen habt ihr diesen direkt und gebt diesen bei jeder Wiederherstellung eines Backups auch selber manuell ein. Ihr seid damit also völlig unabhängig und vollständig zu 100% eigener Verwalter und Aufbewahrer eures Keys. Analog dazu kann damit auch jedes beliebige lokale crypt15-Backup extern am PC oder mit sonstigen Tools oder Software geöffnet und eure Chats jederzeit eingesehen und ggf. auch bearbeitet werden.



Zusammengefasst lässt sich abschließend also festhalten, dass es unbedingt empfohlen ist, die Backup-E2EE in den Einstellungen zu aktivieren und damit euren eigenen 64-stelligen Master-Key zu generieren und euch so von WhatsApp vollständig zu emanzipieren. Erstellt davon einen Screenshot und/oder druckt ihn euch aus und bewahrt ihn sicher auf, denn wenn der abhanden kommt, kann nicht einmal mehr WhatsApp euch helfen - dann sind eure Backups definitiv verloren und auch eine Wiederherstellung funktioniert dann nicht mehr!

 

[Nightly]

Danke für diesen erstklassigen Beitrag.

 

[orgshooter]

Auch ich danke dir für diesen super (langen aber sehr informativen) Beitrag, der geschuldet durch den langen Text, erst beim zweiten Lesen einen Vorteil zur "herkömmlichen, alten" Backuperstellung erkennen lässt. Zumindest war es bei mir so, da beim ersten Lesen, Ende September, der Mehrwert nicht direkt erkennbar war.


Da hier keine Bewegung im Thread ist, stellt sich mir jedoch die Frage, ob diese Methode niemand nutzt, oder ob wirklich niemand Fragen dazu hat...


Daher fange ich mal an:

Analog dazu kann damit auch jedes beliebige lokale crypt15-Backup extern am PC oder mit sonstigen Tools oder Software geöffnet und eure Chats jederzeit eingesehen und ggf. auch bearbeitet werden.

mit welchem Tool kann die DB entschlüsselt und eingesehen werden?
Access wird es sicher nicht sein, oder?

 

[CarmenA]

Toller Beitrag,auch wenn ich nicht viel verstanden habe... heißt das,wenn ich das lokale BackUp am PC speichere (von den Ordnern) muss ich die Keys mit speichern? Also am besten den ganzen WhatsApp Ordner speichern ?

 

[Kreacher]

mit welchem Tool kann die DB entschlüsselt und eingesehen werden?

Ich verwende dazu den kostenlosen DB Browser for SQLite. Damit lassen sich *db-Dateien direkt am PC öffnen, einsehen und auch bearbeiten. Alternativ geht aber jedes beliebige Programm, das auf SQL-basierten Datenbanken ausgelegt ist. Diese Software entschlüsselt aber nicht, sondern öffnet lediglich bereits entschlüsselte *db-Dateien.

Zur Entschlüsselung einer crypt15-WhatsApp-Backup-Datei verwende ich die "WA-Crypt-Tools". Mit diesen Tools kann man sowohl ein crypt15/14/12-Backup entschlüsseln, als auch ein unverschlüsseltes Backup (eine *db-Datei) wieder mithilfe des 64-stelligen Codes rück-verschlüsseln. Zum Beispiel, nachdem man daran Änderungen vorgenommen hat und wieder ein crypt15-Backup braucht, das dann die gemachten Änderungen enthält und das WhatsApp dann wiederherstellen soll.

Mittels der Windows Kommandozeile unter Eingabe des 64-stelligen Keys (oder alternativ mit Hilfe der "encrypted_backup.key"-Datei) passiert das alles dann innerhalb weniger Sekunden. Bei Bedarf und Interesse kann ich zur Crypt15-Entschlüsselung aber auch mal noch eine kleine Anleitung schreiben.

heißt das,wenn ich das lokale BackUp am PC speichere (von den Ordnern) muss ich die Keys mit speichern?

Wenn du noch unter *crypt14 unterwegs bist, dann wäre das auf jeden Fall die empfohlene Speicherart. Jedes crypt14-Backup sollte mit seinem dazugehörigen Key gespeichert werden, sonst kann es am PC weder entschlüsselt noch bearbeitet werden.
Das Problem an der ganzen Sache ist aber: der Key für die crypt14-Dateien liegt (im Normalfall, das heißt, wenn man keine Rootrechte hat) nicht zugänglich im Systembereich von Android, wie oben im Text beschrieben.

In anderen Worten: normale Nutzer, die keine Root-Rechte haben, sind überhaupt nicht in der Lage, den Key für die crypt14-Dateien zu sichern. Das führt dann dazu, dass Backups relativ schnell unbrauchbar werden, denn unter crypt14 ändert WhatsApp in regelmäßigen Abständen diese Keys (sog. Key Rotation) aus Sicherheitsgründen. Wer es also versäumt, für eines seiner Crypt14-Backups den dazugehörigen Key zu sichern, für den ist dieses Backup spätestens beim nächsten von WhatsApp durchgeführten Key-Change bzw. Key Rotation ein für alle Mal unbrauchbar geworden. Der alte Key ist dann nicht mehr da - das Backup wird zu Datenmüll.

Im Forum hatten wir schon einige Fälle, wo Backups von vor bloß einem halben Jahr schon nicht mehr gingen (bei mir war's leider auch so) aufgrund von Key Change und fehlendem Backup-Key. Was genau einen Key-Change auslöst, kann ich noch nicht zu 100% sagen - ein Gerätewechsel kann aber unter bestimmten Umständen dazu führen, ebenso auch eine Neuinstallation von WhatsApp und ansonsten passiert das von Seiten von WhatsApp auch einfach in mehr oder weniger regelmäßigen Abständen von alleine...

All das kann man mit crypt15 bzw. der E2E-Backupverschlüsselung umgehen, da man damit sein eigener "Herr" über den Key seiner Backups wird. Vorausgesetzt man nimmt den 64-stelligen Key statt des Nutzerpassworts.

Ein weiterer Vorteil von der Backup-Verschlüsselung ist, dass man gar nicht erst Rootrechte braucht, um auf seine WhatsApp-Datenbank zugreifen zu können (im durch Root zugänglichen WA-Systemverzeichnis liegt die WA-Chat-Datenbank nämlich unverschlüsselt als reine *db-Datei vor), denn durch den 64-stelligen Key kann man prinzipiell auch einfach seine crypt15-Backupdateien, die ja frei zugänglich im User-WhatsApp-Verzeichnis liegen, nehmen und mit dem 64-stelligen Key sofort am PC entschlüsseln und zugänglich machen.

Im Vergleich zur von Natur aus unverschlüsselten WhatsApp-Systemdatenbank im (nur durch Root zugänglichen) Systemverzeichnis haben die Backup (Crypt15)-Dateien zwar einige wenige fehlende Tabellen - das heißt, sie sind im Vergleich zu unverschlüsselten Systemdatenbank von WhatsApp inhaltlich nicht ganz vollständig, aber dennoch sind die wichtigsten Tabellen wie die eigentlichen Chatnachrichten etc. PP vorhanden und man kann da direkt mal einen Blick reinwerfen, wie WhatsApp so seine Chats und Nachrichten managt. Ich vermute, WhatsApp speckt die Backup-Datenbanken (also crypt14/15) inhaltlich etwas ab, damit die nicht zu groß werden. Sobald ein Backup wiederhergestellt wird, fügt WhatsApp dann die inhaltlich in den crypt14/15-Backups fehlenden Elemente aber wieder hinzu. Ein Beispiel hierfür wäre die Tabelle, die für die Suchindizierung zuständig ist, sprich, dass man die Suchfunktion nutzen und in Chats nach bestimmten Wörtern suchen kann. Diese Funktion bzw. Tabelle fehlt in den crypt14/15-Backupdateien, wird aber dann beim Wiederherstellen des Backups durch WhatsApp wieder hinzugefügt, sodass die eigentliche unverschlüsselte Systemdatenbank im Root-Systemverzeichnis dann wieder vollständig ist...

Wer ernsthaft vorhat, Änderungen an den Chats (z.B. das Zusammenführen / Verschmelzen verschiedener Backupstände etc.) vorzunehmen, der sollte aber vorzugsweise mittels Root dann direkt die unverschlüsselte DB als Basis nehmen. Aufgrund der inhaltlich etwas abgespeckten Varianten verhalten sich die entschlüsselten crypt15-Dateien nämlich bei manchen Änderungen etwas eigenartig, sind also für tiefgehende Änderungsarbeiten eher nicht so empfohlen, selbst dann, wenn die Änderungen die fehlenden Tabellen gar nicht betreffen.

Aber da man für solche Arbeiten an der Datenbank letzten Endes allerdings ohnehin Rootrechte braucht, kann und sollte man dann sowieso direkt die unverschlüsselte Systemdatenbank von WhatsApp kopieren und nutzen und nicht ein entschlüsseltes Backup.

Die crypt15-Backupdateien eignen sich dagegen aber sehr gut, um seine ganzen WhatsApp-Chats inklusive interaktiver Medien mittels PDF-Datei oder HTML-Datei auf den PC auszulagern. Dafür braucht man lediglich ein crypt15-Backup plus den 64-stelligen Key und schon sind die Chats als zusätzliches (lesbares) Backup als PDF oder HTML auf dem PC. Ideal geeignet, wer mal auf dem Handy ausmisten will, aber die Chats dann doch nicht komplett löschen will. Der kann sie dann einfach als Ansichtskopie inklusive aller Medien (im Chat integriert) auf den PC auslagern.

 

[hagex]

Da ich meinen Ausgangspost von Ende September selber nicht mehr bearbeiten kann

Sollte jetzt funktionieren.

Gruß von hagex

 

[Pagnol]

Dafür braucht man lediglich ein crypt15-Backup plus den 64-stelligen Key und schon ...

Äh, kann man diesen Key dann per Copy & Paste eingeben?
Mir sind nämlich schon Passwort-Eingabefelder begegnet, bei denen die Paste-Funtion blockiert war. Und ab einem gewissen Alter (so ab 35 ?) ist das Eintippen eines 64-stelligen Passwortes schlicht unzumutbar.

 

[Kreacher]

Äh, kann man diesen Key dann per Copy & Paste eingeben?

Ich meine, das müsste gehen in der Windows-CMD. Ganz sicher weiß ich es aber nicht - ich habe ihn bisher immer manuell eingetippt.
Sparen kann man sich den 64-stelligen Code, wenn man stattdessen die "encrypted_backup_key"-Datei hat. Diese ersetzt quasi den 64-stelligen Code (Mehr dazu steht im oben verlinkten Artikel).

Leider kommt man an die nur durch Rootrechte ran. Die liegt nämlich dort, wo früher unter crypt14 die unverschlüsselte Key-Datei lag. Sobald man diese "encrypted_backup_key"-Datei aber einmal hat, kann man sich künftig den 64-stelligen Code für die Entschlüsselung sparen. Und da sich der Key bei crypt15 im Gegensatz zu crypt14 ja auch nicht mehr ändert, ist auch der "encrypted_backup_key" dauerhaft gültig.

Es kann sich also lohnen, mal ein altes Smartphone rauszukramen und zu rooten, um an diese "encrypted_backup_key"-Datei zu kommen und die dann zusammen mit den crypt15-Backups (bzw. auch dem 64-stelligen Code) abzuspeichern.