Utilisez un compte distinct. Jamais votre compte principal.
Notre conseil de ne pas utiliser votre compte principal n’est pas une plaisanterie. C’est une réalité.
Compte principal
Hash de votre propre application : 99 % déconnectés
Les suspensions motivées uniquement par un faible niveau de confiance sont fréquentes
L’utiliser est une idée vraiment stupide
Compte supplémentaire sur les paires publiques
Plus d’un million de comptes ont été enregistrés via ces paires
Ces paires sont en service depuis plus de 5 ans
Personne ne peut voir quoi que ce soit vous concernant par leur intermédiaire
01
Pourquoi pas votre compte principal ?
Ces informations sont exactes. Nous savons exactement où se situent les écueils liés à ces problèmes.
Hash de votre propre application : 99 % déconnectés
Se connecter à my.telegram.org à partir d’un compte auquel vous n’avez pas accès, afin d’obtenir un hachage d’application, puis effectuer toute requête via ce hachage d’application, signifie qu’il y a 99 % de chances que le compte soit déconnecté. Vous pouvez le vérifier.
Les suspensions motivées uniquement par un faible niveau de confiance sont fréquentes
Les comptes sont bannis simplement parce que Telegram ne leur fait pas confiance, et ces interdictions sont fréquentes. Vous pouvez également vérifier cela. Utiliser votre propre compte est une idée vraiment stupide.
Les clés de session copiées peuvent être révoquées
L'exécution simultanée d'une clé TData/session importée dans Telegram Desktop et TgWitness peut déclencher l'erreur AUTH_KEY_DUPLICATED. Telegram invalide cette autorisation ; les deux copies doivent donc s'identifier à nouveau. Un compte dédié n'empêche pas cela.
Quittez complètement le client d’origine et laissez-le fermé pendant que vous utilisez sa session importée. Pour une utilisation en parallèle, connectez-vous à TgWitness par téléphone ou via un code QR afin de créer une autorisation distincte ; les autres clients disposant d’une autorisation distincte peuvent rester connectés.
Pourquoi TgWitness fonctionne grâce à des paires publiques de hachage d’application/ID d’application
C’est pourquoi nous avons conçu TgWitness sur la base de paires publiques « hachage d’application/identifiant d’application ». Selon notre raisonnement, celles-ci réduisent le risque de suspension : plus d’un million de comptes Telegram ont été enregistrés via ces paires, et de nombreux programmes différents fonctionnent grâce à elles. Selon notre raisonnement, cette approche est préférable à l’utilisation directe d’un hachage d’application personnel : ces paires existent bel et bien depuis plus de 5 ans.
Votre nouvelle paire
Créé sur my.telegram.org à partir du compte.
Environ 99 % des comptes se sont déconnectés
Une nouvelle application, un seul compte
Paires publiques du pool
Les mêmes paires que celles utilisées par de nombreux programmes.
Plus d’un million de comptes enregistrés
De nombreux programmes différents
Plus de 5 ans d’expérience
Pourquoi personne ne peut voir quoi que ce soit de ce qui vous concerne grâce à ces paires
La paire est un nom, et non une clé
Telegram demande l’identifiant API et le hachage API lorsqu’un programme se connecte et lorsqu’il demande un code de connexion. Ceux-ci identifient l’application et ne donnent accès à aucun compte ; la documentation de Telethon précise qu’une seule paire fonctionne avec n’importe quel numéro de téléphone.
Votre clé de session ne quitte jamais votre serveur
La connexion crée une clé d’autorisation via un échange Diffie-Hellman entre votre TgWitness et Telegram ; la clé elle-même n’est jamais transmise. Documentation de Telegram : après l’autorisation, la clé est associée à l’utilisateur, et chaque appel utilisant cette clé s’exécute au nom de cet utilisateur. Les autres programmes disposant de la même paire de clés possèdent leurs propres clés et ne peuvent pas utiliser la vôtre.
Le trafic est chiffré à l’aide de votre clé
Chaque requête et chaque réponse sont chiffrées à l’aide de la clé d’autorisation de la session, et non à l’aide du hachage de l’API. La connaissance du hachage de l’API ne permet de déchiffrer aucune donnée.
Le propriétaire d’une paire ne voit rien
Telegram ne dispose d’aucune méthode permettant de répertorier les comptes, les sessions ou les messages par identifiant API. Le propriétaire d’une paire ne voit que les paramètres de son application sur my.telegram.org.
Seul votre compte peut identifier de quelle application il s’agit
La rubrique « Paramètres → Appareils » de votre propre compte répertorie pour chaque session le nom de l’application et l’identifiant API, l’appareil, l’adresse IP et les dates. Personne d’autre n’a accès à cette liste.
Liste sur le forum des paires d’applications officielles, publiée pour l’enregistrement des comptes
03
Méthodes pour créer un compte supplémentaire
Un compte Telegram nécessite un numéro de téléphone sur lequel le code de connexion est envoyé. Choisissez-le en fonction de la durée de vie prévue du compte.
Meilleur choix
Carte SIM prépayée ou eSIM
Derniers éléments
À condition de veiller à ce qu’il reste toujours approvisionné
Attention
Le plus fiable : Telegram accepte de préférence les numéros de téléphone mobile réels. Un numéro réattribué par l’opérateur est attribué à quelqu’un d’autre.
Application de numéros virtuels
Derniers éléments
Bien que l’application conserve le nombre
Attention
Telegram peut refuser un numéro virtuel, ne pas envoyer le code ou limiter d’emblée le nouveau compte ; certaines applications récupèrent les numéros qui ne sont pas utilisés.
Location de numéros
Derniers éléments
La durée de location
Attention
Une fois ce numéro épuisé, il revient au client suivant.
Activation unique
Derniers éléments
Un code
Attention
Le numéro revient immédiatement dans le pool, souvent accompagné de l’historique de ses anciens propriétaires. Définissez le mot de passe du cloud avant toute autre chose.
Toute personne détenant ce numéro par la suite peut demander un code de connexion. Un mot de passe cloud (vérification en deux étapes) l’empêche de se connecter ; sans celui-ci, le compte revient au prochain détenteur du numéro.
Certaines places de marché et certains services proposent la location temporaire des numéros officiels +888 de Telegram via Fragment.
Prix approximatif : 20 dollars américains par jour.
Vous pouvez créer un compte directement sur Telegram Web ou Telegram Desktop.
Vous pouvez supprimer les comptes associés à ce numéro et en créer de nouveaux.
Ces comptes font généralement l’objet de moins de contrôles anti-fraude, mais ils ne confèrent ni immunité ni privilèges particuliers.
Ce numéro ne vous appartient pas. À l’issue de la location, le propriétaire pourra le récupérer. Définissez immédiatement un mot de passe « cloud » et ne considérez pas ce compte comme un compte à long terme.
Il est plus fiable de posséder vous-même le numéro +888 ou d’utiliser une carte SIM prépayée que vous contrôlez.
Comptes prêts à l’emploi provenant de places de marché
Certaines plateformes (par exemple G2G ou Z2U) vendent des comptes Telegram prêts à l’emploi — neufs, anciens ou accompagnés de fichiers de session.
N’UTILISEZ JAMAIS VOTRE COMPTE PRINCIPAL ! Un compte dédié obtenu de cette manière reste plus sûr que d’enregistrer votre compte Telegram principal dans TgWitness.
Avertissements avant l’achat
Cela constitue une violation des Conditions d’utilisation de Telegram.
De nombreux comptes ont été créés en masse (inscription automatique) ou présentent un historique inconnu.
Certains vendeurs peuvent encore disposer d’un accès de récupération.
Les comptes provenant de ces marchés sont souvent bannis ou soumis à des restrictions par la suite.
Évitez les plateformes qui vendent ouvertement des logiciels de piratage, des outils de hameçonnage ou des comptes manifestement volés.
L’achat d’un compte — même s’il est présenté comme « à inscription automatique » — sur des plateformes qui vendent ouvertement des outils de phishing, des logiciels de vol de données, des sessions piratées ou des comptes volés enfreint non seulement les Conditions d’utilisation de Telegram, mais également la législation de la plupart des pays. Cela peut par la suite invalider vos preuves. Faites preuve de prudence dans votre choix.
Si vous utilisez cette option
Considérez ce compte comme jetable.
Mettez fin à toutes les autres sessions, définissez un mot de passe « cloud » et modifiez immédiatement les méthodes de récupération.
Utilisez 2 à 3 comptes provenant de différents fournisseurs ou que vous avez créés vous-même.
Premium, suppression et délai de sept jours
Si le compte dispose de l’abonnement Premium, une personne ayant accès au numéro de téléphone ne peut pas supprimer le compte immédiatement. Vous recevez une notification et disposez d’un délai de sept jours avant la suppression.
C’est important car votre enquête dépend de ce compte : vous avez le temps de préparer un compte de remplacement.
Comptes récents et identifiants API
Si vous obtenez et utilisez votre propre api_id/api_hash à partir d’un nouveau compte que vous avez vous-même créé à l’aide d’un numéro issu d’un service SMS, le compte sera déconnecté dès la première requête API ou autorisation de session. Gardez cela à l’esprit lorsque vous planifiez une enquête.
04
Création du compte
D’un numéro à la première conversation enregistrée.
Obtenir un numéro
Une carte SIM prépayée ou une eSIM lorsque le compte doit être actif pendant une longue période ; une location ou une activation ponctuelle pour une mission de courte durée. Les services sont répertoriés ci-dessous.
Inscrivez-vous séparément de votre compte principal
Inscrivez-vous dans l’application Telegram officielle sur un appareil distinct, un émulateur ou un profil de téléphone, et non à côté de votre compte principal.
Protégez-le à l’aide d’un mot de passe cloud
Définissez immédiatement un mot de passe pour le cloud et une adresse e-mail de récupération qui ne sont utilisés nulle part ailleurs.
Fermez les paramètres de confidentialité
Numéro de téléphone « Personne », « Retrouvez-moi grâce à mon numéro », « Mes contacts », « Vu pour la dernière fois », « Photos de profil » et « Biographie » : « Personne » ou « Mes contacts » ; désactivez la synchronisation des contacts.
Empêchez-le de s’autodétruire
Réglez l’autodestruction du compte sur la durée la plus longue possible, afin qu’un arrêt de TgWitness ne vous fasse pas perdre votre compte.
Donnez-lui un profil neutre
Aucun nom, photo, nom d’utilisateur ou biographie provenant de vos autres comptes, aucun contact personnel.
Laissez-le se mettre en route
Rejoignez d’abord quelques discussions par jour. Les nouveaux comptes qui se précipitent sont les premiers à être limités.
Ne partagez rien avec les bots
N’appuyez jamais sur « Partager le numéro de téléphone » ou « Partager la localisation » pour un bot. Ouvrez les liens et les mini-applications via un VPN ou un proxy sur cet appareil.
Connectez-le à TgWitness
Dans votre propre espace de travail, connectez-vous via Compte → Code QR, puis appuyez sur Sources → Mode enquête. L’application est l’endroit où vous agissez, TgWitness est le registre.
La location conserve un numéro pendant plusieurs semaines ou plusieurs mois. Une activation unique génère un code unique : définissez le mot de passe du cloud immédiatement après votre inscription.
TgWitness