Modos, escenarios y niveles de evidencia
TgWitness Registra lo que observa la cuenta conectada. Un tercero puede verificar la integridad del registro comparándolo con una clave de confianza independiente.
Actualizaciones visibles en la cuenta
Registros vinculados, cada uno de ellos firmado
Clave de confianza + límite conservado
h₁ → h₂ → h₃ · Ed25519Se comprueba la integridad. El origen de Telegram y la veracidad de un mensaje siguen siendo cuestiones distintas.Tres ámbitos y un ajuste preestablecido de investigación. Las exclusiones y los tipos de fuente habilitados siguen siendo aplicables.
Qué no hace No detecta otros chats ni completa el historial anterior.
Qué no hace No se aplican las condiciones variables de la carpeta muted/read de la carpeta.
Qué no hace No se une a los chats automáticamente ni elude el acceso a la fuente.
Qué no hace No realiza instantáneas de todos los chats existentes ni observa las llamadas de retorno activadas en otro cliente.
Estas tarjetas constituyen una comparación local, no controles del colector en tiempo real. No modifican ninguna cuenta.
Qué no hace Ningún modo lee chats secretos, registra mientras el proceso está detenido, se une a fuentes por su cuenta ni recupera el historial anterior más allá de lo solicitado snapshot/export.
Lea los detallesSolo se incluyen en el registro las observaciones entregadas o solicitadas explícitamente. La atribución desconocida permanece desconocida.
El panel aplica estos modificadores por espacio de trabajo. Desactivar uno conserva los registros existentes; volver a activarlo no reconstruye los eventos perdidos.
| Categoría | Guardado | Sigue sin conocerse |
|---|---|---|
| Mensaje | Texto, identificadores, metadatos del remitente, contexto de la respuesta y sobre de actualización original. | No existe una firma de Telegram verificable por terceros. |
| Editar | Todas las versiones observadas, sin sobrescribir las anteriores. | Es posible que se pasen por alto las modificaciones intermedias; el remitente no es necesariamente el editor. |
| Eliminación | Aviso más el texto guardado anteriormente, si está disponible. | No se facilitan el eliminador ni la hora exacta de la acción. |
| Eliminación sin ámbito | Aviso a nivel de cuenta; el par desconocido sigue siendo explícito. | No se deben adivinar los chats. La correlación utiliza, siempre que sea posible, los identificadores guardados previamente en el ámbito de la cuenta. |
| Reacción | Contadores entregados e identidades recientes visibles. | No todos los reactores son visibles; para obtener una lista completa de los disponibles se necesitan consultas independientes. |
| Afiliación | Mensajes de servicio entregados y actualizaciones de los participantes. | El rol y el tipo de chat limitan la visibilidad; el silencio no implica ausencia. |
| Archivo adjunto | Descriptor de la versión original, bytes guardados, SHA-256 y resultados de los intentos. | Es posible que un archivo desaparecido no esté disponible; una versión más reciente no lo sustituye. |
| Instantánea del historial | Mensajes visibles actualmente, marcados como observaciones del historial. | Las ediciones anteriores y el contenido desaparecido no se reconstruyen. |
| Acciones propias | Saliente messages/edits y los metadatos correspondientes del teclado de respuesta button_press . | Las llamadas de retorno activadas en otro cliente de Telegram no son visibles. |
| Botones del bot | Los metadatos de callback, URL, aplicación web y solicitud se conservan junto con el mensaje. | Las URL y phone/location las solicitudes son texto; no se abren ni se ejecutan automáticamente. |
Qué no hace Un conmutador no suprime los metadatos incrustados ni desactiva los registros operativos. La captura no identifica a ningún actor que Telegram no haya facilitado.
Lea los detallesCada cuenta dispone de su propio espacio de trabajo, diario, clave de firma, ruta y cola.
Introduzca 2FA cuando esté habilitado.
Realice el escaneo desde un dispositivo autorizado; 2FA puede que siga siendo necesario.
Importe el archivo de sesión de la cuenta.
Importe el Pyrogram formato de sesión compatible.
Se admite una sola cuenta de Desktop; código de acceso local, si se ha configurado.
Pegue un Telethon StringSession.
Seleccione la sesión y los metadatos asociados correspondientes.
Importe la autorización de la cuenta junto con su identificador de centro de datos.
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy es experimental; las listas públicas integradas MTProxy . Una ruta de proxy fallida no recurre a una conexión directa.
Dos espacios de trabajo en un mismo equipo no constituyen dos testigos independientes.
Qué no hace La importación no elude la autorización de Telegram, 2FA ni los formatos de sesión no compatibles. Las cuentas siguen compartiendo el proceso de la aplicación.
Formatos de cuentaEnvíe o responda, pulse un botón del bot actual, guarde una vista previa del enlace y, a continuación, únase explícitamente a un chat o inicie un bot con su parámetro de inicio.
interaction.previewinteraction.requestedinteraction.resultLos acuses de recibo de vista previa, solicitud y resultado están firmados. Antes de pulsar un botón, el servidor vuelve a recuperar el mensaje y rechaza cualquier modificación introducida mediante el teclado. El texto y las URL de la llamada de retorno siguen formando parte del contexto registrado.
Qué no hace No se admiten aplicaciones web, pagos, phone/location compartir ni consultas en línea. Mostrar una URL no implica abrirla.
Lea los detallesLas lagunas se muestran, no se ocultan.
Tras el reinicio, se solicita a Telegram las actualizaciones perdidas. La retención finita y las diferencias caducadas pueden dejar lagunas.
Valores predeterminados: fuentes prioritarias cada 15 minutos; el resto, cada 6 horas. Los resultados incluyen message.recovered y message.missing_on_recheck.
Los periodos de observación, las lagunas con sus motivos y los ID no observados acompañan a la exportación firmada. Un registro que no aparece tras una nueva comprobación no constituye un aviso de eliminación.
Qué no hace Una instantánea posterior del historial no borra una interrupción del servicio ni recupera todas las versiones desaparecidas. El cursor guardado no constituye un acuse de recibo sin pérdidas de la aceptación del diario.
Lea los detallesCada mecanismo responde a una pregunta delimitada. Configure los servicios externos por separado y mantenga sus anclajes de confianza fuera del recopilador.
SHA-256 cadena + Ed25519 por evento; el primero previous_hash son 64 ceros.
Comprobaciones de terceros Ordenación y firmas bajo la clave del colector fijada.
Qué no hace No demuestra el origen ni la integridad de Telegram.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json enumera los hash de los archivos; manifest.sig lo firma. media.saved vincula los bytes de los archivos adjuntos a un evento.
Comprobaciones de terceros Los archivos proporcionados coinciden con el manifiesto firmado y los recibos multimedia.
Qué no hace No firma una CSV, HTML o de una captura de pantalla.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Punto de control al inicio, cada 5 minutos por defecto, y parada ordenada. Guarde una copia en otro lugar.
Comprobaciones de terceros La exportación posterior concuerda con una longitud y un encabezado conservados anteriormente; se puede detectar una reversión.
Qué no hace No detecta la sustitución tanto del diario como de todos los puntos de control conservados.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonEl modo de evidencia envía un punto de control SHA-256 a RFC 3161 autoridades (FreeTSA, DigiCert) y OpenTimestamps a los calendarios.
Comprobaciones de terceros Una respuesta TSA verificada fecha esos bytes; una OpenTimestamps prueba los vincula a Bitcoin.
Qué no hace No considera una solicitud preparada ni un acuse de recibo pendiente del calendario como una marca de tiempo confirmada.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsSeparar el host, el punto final de solo lectura con ámbito limitado, el desafío nuevo y su propio key/journal y TGW1 publicaciones del canal.
Comprobaciones de terceros Cabezas aceptadas anteriormente; estados «ok», key_changed, «rollback», «fork», «invalid» y no_response.
Qué no hace No convierte dos espacios de trabajo en un mismo host colector en testigos independientes.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonS3Copia compatible con [...], cifrada con AES-256-GCM; Object Lock cuando el depósito lo admita.
Comprobaciones de terceros La función «Restore» solo publica los archivos una vez que se haya completado con éxito la verificación del diario, del punto de control y de los medios conservados.
Qué no hace No se restaura sin la clave exportada ni se da por hecho que se conserva sin comprobar la respuesta de almacenamiento.
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRRecibo de ejecución firmado: hash de código fuente, versiones de dependencias y contexto del proceso. Autodeclarado.
Comprobaciones de terceros Lo que el recopilador de firmas informó sobre su propia ejecución.
Qué no hace No proporciona una certificación independiente del proceso ni excluye la posibilidad de que se haya producido una vulneración antes del registro.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Experimento SHA-256 experimento
El siguiente registro conserva el enlace guardado anteriormente. Al modificar el texto, cambia el hash calculado del registro 2.
h1Comienza con 64 cerosh2Incluye los archivos guardados h1h3Incluye los archivos guardados h2Ejemplo estático: h2 incluye «Quedamos a las 11:00». Si se modifica ese texto, se modifica h2; el registro 3 sigue haciendo referencia al guardado h2.
SHA-256(e₂)SHA-256(e₂)Situaciones ficticias. Comience la recopilación antes del suceso relevante; conserve los límites y las lagunas junto con el contenido.
Qué no hace No recupera un original que nunca se haya capturado.
Qué no hace No identifica al autor de la eliminación a partir de una notificación que no indica quién la ha realizado.
Qué no hace No abre una aplicación web de bot, no realiza pagos ni registra las respuestas de otro cliente.
Qué no hace No convierte una cartera, una cadena similar a la de un teléfono o un nombre de usuario en una identidad verificada.
Qué no hace No sustituye a un testigo independiente ni a una clave de descifrado conservada por separado.
Proporcione el original firmado, una huella digital de la clave conservada de forma independiente, el punto de control pertinente y el resultado de la verificación.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonObtenga el verificador a partir de una copia de confianza, no del archivo que se está comprobando.
Qué no hace Autónomo CSV y HTML no son contenedores firmados. Una contraseña protege la confidencialidad de la transferencia, no su autenticidad. Las exportaciones múltiples no fusionan los registros de las cuentas.
Lea los detallesArtefactos básicos sin sistemas añadidos de firma, marca de tiempo o testigos. Los scripts y los registradores varían según la implementación; «parcial» significa limitado al material capturado o visible.
| Enfoque | Modificaciones / eliminaciones | Registrar la firma | Hora externa | Testigo independiente | Cobertura / lagunas | Verificación sin autor |
|---|---|---|---|---|---|---|
| Exportación de Telegram Desktop | Parcial | No | No | No | No | No |
| Telethon script de instantánea | Parcial | No | No | No | No | No |
| Registrador de eliminaciones: registro de texto | Parcial | No | No | No | No | No |
| Capturas de pantalla / captura web | Parcial | No | No | No | No | No |
| TgWitness con extras configurados | Parcial | Sí | Sí | Sí | Parcial | Sí |
Qué no hace La tabla no evalúa todos los scripts ni todos los productos de registro. Las comprobaciones opcionales de tiempo y de testigos requieren sus propios servicios y puntos de referencia de confianza; ninguno de ellos establece la veracidad de la fuente.
Lea los detallesLa verificación resulta útil cuando su ámbito de aplicación se mantiene explícito.
Qué no hace Ningún modo ni nivel de evidencia establece la admisibilidad legal, la entrega completa de Telegram ni la identidad en el mundo real.