העצה שלנו שלא להשתמש בחשבון הראשי שלכם אינה בדיחה. זו המציאות.
חשבון ראשי
ה-hash של האפליקציה שלכם: 99% יצאו מהחשבון
השעיות רק בגלל רמת אמון נמוכה הן תופעה שכיחה
השימוש בו הוא רעיון ממש טיפשי
חשבון נוסף בזוגות ציבוריים
יותר ממיליון חשבונות נרשמו באמצעות זוגות אלה
הצמדים פעילים כבר יותר מ-5 שנים
אף אחד לא יכול לראות שום דבר ששייך לכם דרכם
01
למה לא החשבון הראשי שלך?
זהו מידע מדויק. אנו יודעים בדיוק היכן טמונות המלכודות של בעיות אלה.
ה-hash של האפליקציה שלכם: 99% יצאו מהחשבון
כניסה ל-my.telegram.org מחשבון שאין לכם גישה אליו, כדי להשיג hash של האפליקציה, ולאחר מכן כל בקשה באמצעות ה-hash הזה, פירושה סיכוי של 99% שהחשבון יצא מהמערכת. אתם יכולים לבדוק זאת.
השעיות רק בגלל רמת אמון נמוכה הן תופעה שכיחה
חשבונות נחסמים פשוט משום ש-Telegram אינה סומכת עליהם, ואיסורים מסוג זה מתרחשים לעתים קרובות. גם את זה תוכלו לבדוק. השימוש בחשבון שלכם הוא רעיון ממש טיפשי.
ניתן לבטל מפתחות הפעלה שהועתקו
הפעלה בו-זמנית של מפתח TData/session מיובא ב-Telegram Desktop וב-TgWitness עלולה לגרום לשגיאת AUTH_KEY_DUPLICATED. Telegram מבטל את האישור הזה, ולכן שתי העותקים זקוקים לכניסה מחדש. חשבון ייעודי אינו מונע זאת.
סגרו לחלוטין את הלקוח המקורי והשאירו אותו סגור בזמן השימוש בהפעלה המיובאת שלו. לשימוש מקביל, התחברו ל-TgWitness באמצעות טלפון או QR כדי ליצור אישור נפרד; לקוחות אחרים בעלי אישור נפרד יכולים להישאר מחוברים.
מדוע TgWitness פועל באמצעות זוגות של חתימת האש (hash) ו-ID של האפליקציה הציבורית
זו הסיבה שבנינו את TgWitness על זוגות hash/app ID של אפליקציות ציבוריות. לפי ההיגיון שלנו, הסיכוי לחסימות נמוך יותר איתם: יותר ממיליון חשבונות טלגרם נרשמו באמצעות זוגות אלה, ותוכניות רבות ושונות פועלות דרכם. לפי ההיגיון שלנו, זה עדיף על עבודה ישירה עם חתימת האפליקציה האישית: זוגות אלה קיימים בוודאות כבר יותר מחמש שנים.
זוג חדש משלכם
נוצר ב-my.telegram.org מהחשבון.
כ-99% מהחשבונות יצאו מהמערכת
יישום אחד חדש, חשבון אחד
זוגות ציבוריים של המאגר
אותם זוגות המשמשים תוכניות רבות.
יותר ממיליון חשבונות רשומים
תוכניות רבות ושונות
עובד בתחום מזה 5 שנים ויותר
מדוע אף אחד לא יכול לראות דבר מכם באמצעות זוגות אלה
הצמד הוא שם, לא מפתח
Telegram מבקש את מזהה ה-API ואת ה-hash של ה-API כאשר תוכנית מתחברת וכאשר היא מבקשת קוד כניסה. הם מזהים את היישום ואינם מעניקים גישה לשום חשבון; בתיעוד של Telethon מצוין שזוג אחד עובד עם כל מספר טלפון.
מפתח ההפעלה שלכם לעולם אינו עוזב את השרת שלכם
הכניסה יוצרת מפתח אישור באמצעות חילופי Diffie–Hellman בין ה-TgWitness שלכם ל-Telegram; המפתח עצמו לעולם אינו נשלח. תיעוד Telegram: לאחר האישור, המפתח נקשר למשתמש, וכל קריאה עם מפתח זה פועלת בשם אותו משתמש. לתוכניות אחרות עם אותו זוג מפתחות יש מפתחות משלהן והן אינן יכולות להשתמש במפתח שלכם.
התעבורה מוצפנת באמצעות המפתח שלכם
כל בקשה ותשובה מוצפנות באמצעות מפתח האישור של ההפעלה, ולא באמצעות ה-hash של ה-API. ידיעת ה-hash של ה-API אינה מאפשרת לפענח דבר.
בעל הזוג אינו רואה דבר
ל-Telegram אין שיטה המפרטת חשבונות, הפעלות או הודעות לפי מזהה API. בעל זוג חשבונות רואה רק את הגדרות האפליקציה שלו ב-my.telegram.org.
רק החשבון שלכם רואה באיזו אפליקציה מדובר
ההגדרות → מכשירים בחשבון שלכם מפרטות את שם האפליקציה ומזהה ה-API של כל הפעלה, את המכשיר, כתובת ה-IP והתאריכים. אף אחד אחר אינו מקבל רשימה זו.
לעולם אל תשתמשו בחשבון הראשי שלכם! חשבון ייעודי שנוצר בדרך זו עדיין בטוח יותר מאשר להזין את חשבון הטלגרם הראשי שלכם ל-TgWitness.
אזהרות לפני הרכישה
פעולה זו מהווה הפרה של תנאי השימוש של טלגרם.
חשבונות רבים נרשמו בהמוניהם (רישום אוטומטי) או שההיסטוריה שלהם אינה ידועה.
ייתכן שעדיין יש למוכרים מסוימים גישה לשחזור.
חשבונות משווקים כאלה נחסמים או מוגבלים לעתים קרובות בהמשך.
הימנעו מאתרי מסחר המוכרים בגלוי תוכנות גניבה, כלי פישינג או חשבונות שנגנבו בבירור.
רכישת חשבון — אפילו כזה המפורסם כ"רישום אוטומטי" — מפלטפורמות המוכרות בגלוי כלי פישינג, תוכנות גניבה, הפעלות גנובות או חשבונות, מהווה הפרה לא רק של תנאי השימוש של טלגרם, אלא גם של החוקים ברוב המדינות. דבר זה עלול לפסול את הראיות שלכם בהמשך. בחרו בזהירות.
אם אתם משתמשים באפשרות זו
התייחסו לחשבון כאל חשבון חד-פעמי.
סיום כל הפעילויות האחרות, הגדרת סיסמת ענן ושינוי שיטות השחזור באופן מיידי.
השתמש ב-2–3 חשבונות מספקים שונים או בחשבונות שרשמת בעצמך.
Premium, מחיקה והעיכוב של שבעה ימים
אם לחשבון יש מנוי Premium, מי שיש לו גישה למספר הטלפון לא יוכל למחוק את החשבון באופן מיידי. תקבל הודעה ויהיו לך שבעה ימים לפני המחיקה.
זה חשוב מכיוון שהחקירה שלך תלויה בחשבון: יש לך זמן להכין תחליף.
חשבונות חדשים ופרטי הזדהות ל-API
אם תשיגו ותשתמשו ב-api_id/api_hash משלכם מחשבון חדש שרשמתם בעצמכם באמצעות מספר משירות SMS, החשבון ינותק מהמערכת בבקשת ה-API הראשונה או באישור ההפעלה הראשון. קחו זאת בחשבון בעת תכנון חקירה.
04
יצירת החשבון
ממספר ועד הצ'אט הראשון שנרשם.
קבלו מספר
כרטיס SIM מראש תשלום או eSIM כאשר החשבון צריך להיות פעיל לאורך זמן; כרטיס שכור או הפעלה חד-פעמית למשימה קצרה. השירותים מפורטים להלן.
הירשמו בנפרד מהחשבון הראשי שלכם
הירשמו באפליקציית Telegram הרשמית במכשיר נפרד, באמולטור או בפרופיל טלפון, ולא לצד החשבון הראשי שלכם.
נעלו אותו באמצעות סיסמת ענן
הגדירו מיד סיסמת ענן וכתובת דוא"ל לשחזור שאינן בשימוש בשום מקום אחר.
סגרו את הגדרות הפרטיות
מספר טלפון "אף אחד", "מצא אותי לפי המספר שלי", "אנשי הקשר שלי", "נראה לאחרונה", "תמונות פרופיל" ו"ביוגרפיה" – "אף אחד" או "אנשי הקשר שלי"; כבו את סנכרון אנשי הקשר.
יש למנוע את השמדתו העצמית
הגדירו את השמדת החשבון העצמית לתקופה הארוכה ביותר, כך ש-TgWitness שהופסק לא יעלה לכם בחשבון.
הקפידו על פרופיל ניטרלי
אין להשתמש בשמות, תמונות, שמות משתמש או ביוגרפיות מחשבונות אחרים שלכם, ואין להשתמש באנשי קשר אישיים.
תנו לזה להתחמם
הצטרפו בתחילה לכמה צ'אטים ביום. חשבונות חדשים שממהרים מוגבלים תחילה.
אל תשתפו דבר עם בוטים
לעולם אל תלחצו על "שתף מספר טלפון" או "שתף מיקום" עבור בוט. פתחו קישורים ומיני-אפליקציות דרך VPN או פרוקסי באותו מכשיר.
חברו אותו ל-TgWitness
בסביבת העבודה של האפליקציה, התחברו דרך 'חשבון' → 'קוד QR', ולאחר מכן לחצו על 'מקורות' → 'מצב חקירה'. האפליקציה היא המקום שבו אתם פועלים, ו-TgWitness הוא התיעוד.
TgWitness