মোড, পরিস্থিতি এবং প্রমাণ স্তর
TgWitness সংযুক্ত অ্যাকাউন্ট যা পর্যবেক্ষণ করে তা রেকর্ড করে। তৃতীয় পক্ষ স্বাধীনভাবে বিশ্বাসযোগ্য কী-এর বিরুদ্ধে রেকর্ডের অখণ্ডতা যাচাই করতে পারে।
অ্যাকাউন্ট-দৃশ্যমান আপডেটসমূহ
লিঙ্ককৃত রেকর্ডসমূহ, প্রতিটি স্বাক্ষরিত
বিশ্বস্ত কী + সংরক্ষিত সীমা
h₁ → h₂ → h₃ · Ed25519অখণ্ডতা যাচাই করা হয়েছে। টেলিগ্রামের উৎস এবং একটি বার্তার সত্যতা পৃথক বিষয়।তিনটি স্কোপ এবং একটি তদন্তের প্রিসெட்। বহিষ্করণ এবং সক্ষম উত্সের ধরনগুলি এখনও প্রযোজ্য।
করে না এটি অন্যান্য চ্যাট আবিষ্কার করে না বা পূর্বের ইতিহাস পূরণ করে না।
করে না এটি ফোল্ডারের পরিবর্তনের প্রয়োগ করে না muted/read শর্তাবলী।
করে না এটি স্বয়ংক্রিয়ভাবে চ্যাটে যোগ দেয় না বা উৎস অ্যাক্সেস বাইপাস করে না।
করে না এটি অন্য কোনো ক্লায়েন্টে চাপানো প্রতিটি বিদ্যমান চ্যাট বা পর্যবেক্ষণ কলব্যাক স্ন্যাপশট করে না।
এই কার্ডগুলো একটি স্থানীয় তুলনা, লাইভ কালেক্টর নিয়ন্ত্রণ নয়। এগুলো কোনো অ্যাকাউন্ট পরিবর্তন করে না।
করে না কোনো মোড গোপন চ্যাট পড়ে না, প্রক্রিয়া বন্ধ থাকা অবস্থায় রেকর্ড করে, নিজে থেকেই কোনো উৎস যুক্ত করে না বা অনুরোধকৃত সীমার বাইরে পূর্ববর্তী ইতিহাস পুনরুদ্ধার করে না snapshot/export.
বিস্তারিত পড়ুনশুধুমাত্র প্রেরিত বা স্পষ্টভাবে অনুরোধকৃত পর্যবেক্ষণই রেকর্ডে অন্তর্ভুক্ত হয়। অজানা তথ্য অজানাই থাকে।
প্যানেল প্রতিটি ওয়ার্কস্পেসে এই সুইচগুলো প্রয়োগ করে। একটি সুইচ বন্ধ করলে বিদ্যমান রেকর্ডগুলো অক্ষত থাকে; পুনরায় চালু করলে মিস হওয়া ইভেন্টগুলো পুনর্গঠন হয় না।
| শ্রেণী | সংরক্ষিত | অজানা রয়ে গেছে |
|---|---|---|
| বার্তা | টেক্সট, আইডি, প্রেরকের মেটাডেটা, উত্তর প্রেক্ষাপট এবং মূল আপডেট এনভেলপ। | তৃতীয় পক্ষ যাচাইযোগ্য কোনো টেলিগ্রাম স্বাক্ষর নেই। |
| সম্পাদনা | প্রতিটি পর্যবেক্ষিত সংস্করণ, পূর্বেরগুলো ওভাররাইট না করে। | মধ্যবর্তী সম্পাদনাগুলি মিস হতে পারে; প্রেরকই সম্পাদক হবে এমন নয়। |
| মোছা | বিজ্ঞপ্তি এবং পূর্বে সংরক্ষিত টেক্সট, যদি উপলব্ধ থাকে। | ডিলেটর এবং সঠিক ক্রিয়া সময় সরবরাহ করা হয়নি। |
| সীমাহীন মুছে ফেলা | অ্যাকাউন্ট-স্তরের বিজ্ঞপ্তি; অজানা পিয়ার স্পষ্টই থাকে। | কোনো অনুমানকৃত চ্যাট নয়। সহসম্পর্ক সম্ভব হলে পূর্বে সংরক্ষিত অ্যাকাউন্ট-স্কেপড আইডি ব্যবহার করে। |
| প্রতিক্রিয়া | প্রদানকৃত কাউন্টার এবং দৃশ্যমান সাম্প্রতিক পরিচয়। | প্রত্যেক রিয়্যাক্টর দৃশ্যমান নয়; সম্পূর্ণ উপলব্ধ তালিকা পেতে পৃথক অনুসন্ধানের প্রয়োজন। |
| সদস্যপদ | পরিষেবা বার্তা এবং অংশগ্রহণকারীদের আপডেট সরবরাহ করা হয়েছে। | ভূমিকা এবং চ্যাট ধরন দৃশ্যমানতা সীমিত করে; নীরবতা অনুপস্থিতি প্রমাণ করে না। |
| সংযুক্তি | মূল সংস্করণ বর্ণনাকারী, সংরক্ষিত বাইট, SHA-256 এবং প্রচেষ্টার ফলাফল। | অদৃশ্য হয়ে যাওয়া একটি ফাইল অনুপলব্ধ হতে পারে; একটি নতুন সংস্করণ তা প্রতিস্থাপন করে না। |
| ইতিহাসের স্ন্যাপশট | বর্তমানে দৃশ্যমান বার্তাগুলো ইতিহাসের পর্যবেক্ষণ হিসেবে চিহ্নিত। | আগের সম্পাদনা এবং অদৃশ্য হওয়া বিষয়বস্তু পুনর্গঠন করা হয় না। |
| নিজের কর্ম | প্রস্থান messages/edits এবং মিলিত উত্তর-কীবোর্ড button_press মেটাডেটা। | অন্য কোনো টেলিগ্রাম ক্লায়েন্টে কলব্যাকগুলো দৃশ্যমান নয়। |
| বট বোতাম | কলব্যাক, URL, ওয়েব-অ্যাপ এবং অনুরোধের মেটাডেটা বার্তার সাথে সংরক্ষিত থাকে। | ইউআরএল এবং phone/location অনুরোধগুলো টেক্সট, স্বয়ংক্রিয়ভাবে খোলা বা কার্যকর করা হয় না। |
করে না একটি সুইচ এমবেডেড মেটাডেটা মুছে ফেলে না বা অপারেশনাল রেকর্ড অক্ষম করে না। ক্যাপচার এমন কোনো অভিনেতাকে শনাক্ত করে না যাকে টেলিগ্রাম সরবরাহ করেনি।
বিস্তারিত পড়ুনপ্রতিটি অ্যাকাউন্টের নিজস্ব কর্মক্ষেত্র, জার্নাল, স্বাক্ষর কী, পথ এবং সারির ব্যবস্থা রয়েছে।
প্রবেশ করুন 2FA সক্রিয় হলে।
অনুমোদিত ডিভাইস থেকে স্ক্যান করুন; 2FA এখনও প্রয়োজন হতে পারে।
অ্যাকাউন্টের সেশন ফাইল আমদানি করুন।
সমর্থিত ইমপোর্ট করুন Pyrogram সেশন ফরম্যাট।
একটি সমর্থিত ডেস্কটপ অ্যাকাউন্ট; যদি সেট করা থাকে তবে স্থানীয় পাসকোড।
একটি পেস্ট করুন Telethon StringSession.
সেশন এবং সংশ্লিষ্ট সঙ্গী মেটাডেটা নির্বাচন করুন।
অ্যাকাউন্ট অনুমোদনকে তার ডেটা-সেন্টার শনাক্তকারীসহ আমদানি করুন।
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy প্রায়োগিক; অন্তর্নির্মিত পাবলিক MTProxy তালিকাগুলি উপলব্ধ। ব্যর্থ প্রক্সি রুট সরাসরি সংযোগে ফিরে যায় না।
একই মেশিনে থাকা দুইটি ওয়ার্কস্পেস দুইটি স্বাধীন সাক্ষী নয়।
করে না ইমপোর্ট টেলিগ্রাম অনুমোদন এড়িয়ে যায় না, 2FA অথবা অ-সমর্থিত সেশন ফরম্যাট। অ্যাকাউন্টগুলো এখনও অ্যাপ্লিকেশন প্রক্রিয়া শেয়ার করে।
অ্যাকাউন্ট ফরম্যাটসমূহপ্রেরণ বা উত্তর দিন, একটি বর্তমান বট বোতাম চাপুন, একটি লিঙ্ক প্রিভিউ সংরক্ষণ করুন, তারপর স্পষ্টভাবে একটি চ্যাটে যোগ দিন বা স্টার্ট প্যারামিটার সহ একটি বট শুরু করুন।
interaction.previewinteraction.requestedinteraction.resultপ্রিভিউ, অনুরোধ এবং ফলাফল রসিদ স্বাক্ষরিত। বোতাম চাপার আগে, সার্ভার বার্তাটি পুনরায় আহরণ করে এবং পরিবর্তিত কীবোর্ড প্রত্যাখ্যান করে। ফেরতকৃত কলব্যাক টেক্সট এবং URL-গুলো রেকর্ডকৃত প্রসঙ্গে থাকে।
করে না কোনও ওয়েব অ্যাপ, পেমেন্ট, phone/location শেয়ারিং বা ইনলাইন কুয়েরি। একটি URL প্রদর্শন করলে তা খোলা হয় না।
বিস্তারিত পড়ুনফাঁকগুলো দেখানো হয়, লুকানো নয়।
পুনরায় চালু করার পর, মিসড আপডেটগুলো টেলিগ্রাম থেকে আনা হয়। সীমিত ধরে রাখা এবং মেয়াদোত্তীর্ণ পার্থক্য ফাঁক সৃষ্টি করতে পারে।
ডিফল্ট: অগ্রাধিকারপ্রাপ্ত উৎসগুলো প্রতি ১৫ মিনিট অন্তর, অন্যান্য প্রতি ৬ ঘণ্টা অন্তর। ফলাফলের মধ্যে রয়েছে message.recovered এবং message.missing_on_recheck.
স্বাক্ষরিত রপ্তানির সাথে পর্যবেক্ষণ সময়কাল, কারণসহ ফাঁক এবং পর্যবেক্ষণহীন আইডি-সমূহ সংযুক্ত থাকে। পুনঃপরীক্ষায় অনুপস্থিত রেকর্ড মুছে ফেলার বিজ্ঞপ্তি নয়।
করে না পরবর্তী ইতিহাসের স্ন্যাপশট কোনো আউটেজ মুছে ফেলে না বা প্রতিটি অদৃশ্য হওয়া সংস্করণ পুনরুদ্ধার করে না। সংরক্ষিত কার্সর জার্নাল গ্রহণে কোনো ক্ষতিরোধী স্বীকৃতি নয়।
বিস্তারিত পড়ুনপ্রতিটি মেকানিজম একটি সীমাবদ্ধ প্রশ্নের উত্তর দেয়। বাহ্যিক পরিষেবাগুলিকে আলাদাভাবে কনফিগার করুন এবং সেগুলির ট্রাস্ট অ্যাঙ্করগুলো কালেক্টরের বাইরে রাখুন।
SHA-256 চেইন + Ed25519 প্রতি ইভেন্ট; প্রথম previous_hash প্রথমটি 64টি শূন্য।
তৃতীয় পক্ষের যাচাই পিন করা কালেক্টর কী-এর অধীনে অর্ডারিং এবং স্বাক্ষর।
করে না এটি টেলিগ্রামের উৎপত্তি বা সম্পূর্ণতা প্রমাণ করে না।
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json ফাইলের হ্যাশ তালিকাভুক্ত করে; manifest.sig এটি স্বাক্ষর করে। media.saved সংযুক্তি বাইটগুলিকে একটি ইভেন্টের সাথে আবদ্ধ করে।
তৃতীয় পক্ষের যাচাই প্রদত্ত ফাইলগুলো স্বাক্ষরিত ম্যানিফেস্ট এবং মিডিয়া রসিদগুলোর সাথে সামঞ্জস্যপূর্ণ।
করে না এটি পৃথকভাবে ডাউনলোড করা স্বাক্ষর করে না CSV, HTML অথবা স্ক্রিনশট।
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256শুরুতে চেকপয়েন্ট, ডিফল্টভাবে প্রতি ৫ মিনিটে, এবং শৃঙ্খিপূর্ণভাবে বন্ধ। অন্যত্র একটি অনুলিপি রাখুন।
তৃতীয় পক্ষের যাচাই পরবর্তী এক্সপোর্ট পূর্ববর্তী সংরক্ষিত দৈর্ঘ্য এবং হেডের সাথে মেলে; রোলব্যাক সনাক্ত করা যেতে পারে।
করে না এটি জার্নাল এবং সমস্ত সংরক্ষিত চেকপয়েন্ট উভয়ের প্রতিস্থাপন সনাক্ত করে না।
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonপ্রমাণ মোড একটি চেকপয়েন্ট পাঠায় SHA-256 এ RFC 3161 কর্তৃপক্ষ (FreeTSA, DigiCert) এবং OpenTimestamps ক্যালেন্ডারসমূহ।
তৃতীয় পক্ষের যাচাই একটি যাচাইকৃত TSA প্রতিক্রিয়া সেই বাইটগুলির তারিখ নির্ধারণ করে; একটি নিশ্চিত OpenTimestamps একটি নিশ্চিতকরণ তাদের বিটকয়েনে আবদ্ধ করে।
করে না এটি প্রস্তুতকৃত অনুরোধ বা পেন্ডিং ক্যালেন্ডার রসিদকে নিশ্চিতকৃত টাইমস্ট্যাম্প হিসেবে গণ্য করে না।
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsবিচ্ছিন্ন হোস্ট, স্কোপড রিড-অনলি এন্ডপয়েন্ট, নতুন চ্যালেঞ্জ, নিজস্ব key/journal এবং TGW1 চ্যানেল পোস্ট।
তৃতীয় পক্ষের যাচাই আগে গৃহীত হেডস; অবস্থা ঠিক আছে, key_changed, রোলব্যাক, ফর্ক, অবৈধ এবং no_response.
করে না এটি একটি সংগ্রহকারী হোস্টে থাকা দুইটি ওয়ার্কস্পেসকে স্বতন্ত্র সাক্ষী হিসেবে রূপান্তর করে না।
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonS3-সামঞ্জস্যপূর্ণ অনুলিপি এনক্রিপ্ট করা হয়েছে AES-256-GCM; Object Lock যখন বাকেটটি এটি সমর্থন করে।
তৃতীয় পক্ষের যাচাই Restore শুধুমাত্র জার্নাল, চেকপয়েন্ট এবং সংরক্ষিত মিডিয়া যাচাই সফল হলে ফাইল প্রকাশ করে।
করে না এটি রপ্তানি করা কী ছাড়া পুনরুদ্ধার করে না এবং স্টোরেজ প্রতিক্রিয়া যাচাই না করে ধরে নেয় না যে কী সংরক্ষিত আছে।
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRস্বাক্ষরিত রান রসিদ: সোর্স হ্যাশ, নির্ভরতা সংস্করণ এবং প্রক্রিয়া প্রসঙ্গ। স্ব-প্রতিবেদিত।
তৃতীয় পক্ষের যাচাই স্বাক্ষর সংগ্রহকারী তার নিজস্ব কার্য সম্পাদন সম্পর্কে যা রিপোর্ট করেছে।
করে না এটি স্বাধীন প্রক্রিয়া প্রত্যয়ন প্রদান করে না বা রেকর্ডের আগে কোনো আপসের সম্ভাবনাকে বাদ দেয় না।
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256স্থানীয় SHA-256 পরীক্ষা
পরবর্তী রেকর্ড পূর্বে সংরক্ষিত লিঙ্কটি ধরে রাখে। টেক্সট পরিবর্তন করলে রেকর্ড 2-এর গণিতকৃত হ্যাশ পরিবর্তিত হয়।
h1৬৪টি শূন্য দিয়ে শুরু হয়h2সংরক্ষিত অন্তর্ভুক্ত h1h3সংরক্ষিত অন্তর্ভুক্ত h2স্থির উদাহরণ: h2 "Meet at 11:00" অন্তর্ভুক্ত করে। সেই টেক্সট পরিবর্তন করলে পরিবর্তন হয় h2; রেকর্ড ৩ এখনও সংরক্ষিত রেফারেন্স করে h2.
SHA-256(e₂)SHA-256(e₂)কল্পিত পরিস্থিতি। প্রাসঙ্গিক ঘটনার আগে সংগ্রহ শুরু করুন; বিষয়বস্তুর পাশাপাশি সীমা এবং ফাঁকগুলো সংরক্ষণ করুন।
করে না এটি এমন কোনো মূল বিষয় পুনরুদ্ধার করে না যা কখনোই ধারণ করা হয়নি।
করে না এটি এমন কোনো বিজ্ঞপ্তি থেকে অপসারণকারীকে চিহ্নিত করে না, যেখানে কোনো অভিনেতাই উল্লেখ নেই।
করে না এটি কোনো বট ওয়েব অ্যাপ খুলবে না, কোনো পেমেন্ট করবে না বা অন্য কোনো ক্লায়েন্টের কলব্যাক রেকর্ড করবে না।
করে না এটি ওয়ালেট, ফোন-সদৃশ স্ট্রিং বা ব্যবহারকারীর নামকে প্রমাণিত পরিচয়ে পরিণত করে না।
করে না এটি একটি স্বাধীন সাক্ষী বা পৃথকভাবে সংরক্ষিত ডিক্রিপশন কী-এর বিকল্প নয়।
স্বাক্ষরিত মূল নথি, স্বতন্ত্রভাবে সংরক্ষিত কী ফিঙ্গারপ্রিন্ট, প্রাসঙ্গিক চেকপয়েন্ট এবং যাচাইয়ের ফলাফল প্রদান করুন।
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonযাচাইকৃত কপি থেকে যাচাইকারী প্রাপ্ত করুন, যাচাই করা হচ্ছে এমন সংরক্ষণাগার থেকে নয়।
করে না স্বতন্ত্র CSV এবং HTML স্বাক্ষরিত কন্টেইনার নয়। একটি পাসওয়ার্ড স্থানান্তর গোপনীয়তা রক্ষা করে, সত্যতা বা পরিচয় নয়। একাধিক এক্সপোর্ট একাউন্ট জার্নাল একত্রিত করে না।
বিস্তারিত পড়ুনঅতিরিক্ত স্বাক্ষর, টাইমস্ট্যাম্প বা সাক্ষী সিস্টেম ছাড়া মৌলিক আর্টিফ্যাক্ট। স্ক্রিপ্ট এবং লগারগুলি বাস্তবায়ন অনুযায়ী পরিবর্তিত হয়; "আংশিক" মানে ধরা পড়া বা দৃশ্যমান উপাদানে সীমাবদ্ধ।
| পদ্ধতি | সম্পাদনা / মুছে ফেলা | স্বাক্ষর রেকর্ড করুন | বাহ্যিক সময় | স্বতন্ত্র সাক্ষী | আচ্ছাদন / ফাঁক | লেখকের ছাড়া যাচাইকরণ |
|---|---|---|---|---|---|---|
| টেলিগ্রাম ডেস্কটপ রপ্তানি | আংশিক | না | না | না | না | না |
| Telethon স্নাপশট স্ক্রিপ্ট | আংশিক | না | না | না | না | না |
| মোছার লগার: টেক্সট লগ | আংশিক | না | না | না | না | না |
| স্ক্রিনশট / ওয়েব ক্যাপচার | আংশিক | না | না | না | না | না |
| TgWitness সংরক্ষিত অতিরিক্ত সেটিংস সহ | আংশিক | হ্যাঁ | হ্যাঁ | হ্যাঁ | আংশিক | হ্যাঁ |
করে না টেবিলটি প্রতিটি স্ক্রিপ্ট বা লগিং পণ্য মূল্যায়ন করে না। ঐচ্ছিক সময় এবং সাক্ষী যাচাইয়ের জন্য নিজস্ব পরিষেবা এবং বিশ্বাসযোগ্য ভিত্তি প্রয়োজন; কোনোটিই উৎস সত্য প্রতিষ্ঠা করে না।
বিস্তারিত পড়ুনযখন এর পরিধি স্পষ্ট থাকে, তখন যাচাইকরণ কার্যকর।
করে না কোনও মোড বা প্রমাণ স্তরই আইনি গ্রহণযোগ্যতা, সম্পূর্ণ টেলিগ্রাম ডেলিভারি বা বাস্তব-বিশ্বের পরিচয় প্রতিষ্ঠা করে না।