TgWitnessदस्तावेज़ीकरण / 10
इसे सुरक्षित रखें
Telegram के मार्ग, सार्वजनिक प्रॉक्सी सूचियाँ और वैकल्पिक बाहरी सेवाएँ जानें। जानें कि प्रत्येक रहस्य क्या खोलता है, सुरक्षा उपाय क्या कवर करते हैं और वे आपके लिए क्या छोड़ते हैं।
जहाँ सब कुछ रहता है
कलेक्टर, इसका पैनल और प्रत्येक सहेजा गया रिकॉर्ड उस कंप्यूटर या सर्वर पर रहता है जिस पर आप इसे चलाते हैं। टेलीग्राम डिफ़ॉल्ट रूप से एकमात्र गंतव्य है; प्रत्येक अन्य एक अलग स्विच है।
- टेलीग्रामहमेशा · आपके मार्ग के माध्यम से
खाते का MTProto कनेक्शन: डायरेक्ट, SOCKS5, HTTP या MTProxy। IP छिपाने वाला मोड एक कार्यशील प्रॉक्सी की प्रतीक्षा करता है। डायरेक्ट फॉलबैक के लिए एक ऐसे मोड की आवश्यकता होती है जो स्पष्ट रूप से इसकी अनुमति देता हो।
- बाहरी प्रतिलिपिवैकल्पिक · डिफ़ॉल्ट रूप से बंद
जर्नल, फ़ाइलें और चेकपॉइंट्स S3-संगत स्टोरेज में अपलोड करने से पहले AES-GCM से एन्क्रिप्ट किए जाते हैं। कुंजी आपके पास रहती है; अटैचमेंट्स को उनके कंटेंट हैश से नहीं, बल्कि कीड हैश से नामित किया जाता है।
- सूचनाएंवैकल्पिक · डिफ़ॉल्ट रूप से बंद
चैट शीर्षकों के साथ समस्याएँ और परिवर्तन गणनाएँ। संदेश अंश केवल तभी भेजे जाते हैं जब आप उन्हें चालू करते हैं।
- टाइमस्टैम्प प्राधिकरणवैकल्पिक · डिफ़ॉल्ट रूप से बंद
केवल एक हस्ताक्षरित चेकपॉइंट का SHA-256 और एक यादृच्छिक नॉनस। कोई संदेश नहीं, कोई चैट नाम नहीं।
- गवाहवैकल्पिक · डिफ़ॉल्ट रूप से बंद
यह केवल-पठन टोकन के साथ हस्ताक्षरित चेकपॉइंट्स और कैप्चर काउंटर्स प्राप्त करता है। यह संवाद नहीं पढ़ सकता और सेटिंग्स नहीं बदल सकता।
डिफ़ॉल्ट: केवल टेलीग्राम कनेक्शन ही इस मशीन से बाहर जाता है।
प्रत्येक रहस्य क्या खोलता है
| गोपनीय | जहाँ इसे रखा जाता है | यह क्या अनलॉक करता है | यदि यह लीक हो जाए |
|---|---|---|---|
| पैनल टोकन | panel-token.txt डेटा निर्देशिका में; ब्राउज़र इसे केवल टैब के लिए रखता है | हर वर्कस्पेस में सब कुछ: पढ़ें और एक्सपोर्ट करें, दायरा बदलें, खातों में साइन इन करें | TgWitness को रोकें, panel-token.txt को हटाएँ, इसे फिर से शुरू करें: एक नया टोकन बनाया गया है |
| टेलीग्राम सत्र | वॉल्ट, एन्क्रिप्टेड (credentials.enc) | खुद टेलीग्राम खाता | Telegram में Settings → Devices के तहत सत्र समाप्त करें। |
| हस्ताक्षर कुंजी | वॉल्ट, एन्क्रिप्टेड (signing.enc) | आपकी उँगली के निशान के तहत सत्यापित होने वाले रिकॉर्ड पर हस्ताक्षर | चेकपॉइंट्स अन्यत्र रखे जाते हैं, एक गवाह और टाइमस्टैम्प दिखाते हैं कि पहले क्या मौजूद था |
| वॉल्ट कुंजी | vault.keyडेटा के बगल में, या एक नई डेटा निर्देशिका के लिए बाहरी मास्टर कुंजी | कोष का डिक्रिप्ट करना | सत्र और साइनिंग कुंजी को भी लीक माना जाए |
| विटनेस टोकन | विटनेस होस्ट पर | केवल-पठनीय: हस्ताक्षरित चेकपॉइंट्स और स्वास्थ्य | इसे विटनेस पेज पर हटाएँ; एक नया बनाएँ |
| ऑफ़-साइट कॉपी की | वॉल्ट; पुनर्प्राप्ति के लिए एक बार डाउनलोड करें | ऑफ-साइट प्रति को डिक्रिप्ट करना | जो कोई भी संग्रहीत ऑब्जेक्ट्स को रखता है, वह उन्हें डिक्रिप्ट कर सकता है: उस कॉपी को उजागर माना जाए |
संरक्षण क्या कवर करते हैं
कवर किया गया
- एक एक्सपोर्ट में बदला गया, हटाया गया या पुनर्व्यवस्थित रिकॉर्ड: हैश चेन या हस्ताक्षर अब सत्यापित नहीं होते।
- एक जर्नल जिसे चेकपॉइंट के बाद वापस काटा या पुनर्निर्मित किया गया था, जबकि चेकपॉइंट कहीं और रखा गया था: अब संरक्षित चेकपॉइंट मेल नहीं खाता।
- पैनल टोकन का अनुमान: 256 यादृच्छिक बिट्स, स्थिर समय में तुलना; 15 विफलताओं के बाद एक पते को अस्वीकार कर दिया जाता है।
- शत्रुतापूर्ण चैट सामग्री: टेक्स्ट को केवल टेक्स्ट के रूप में ही डाला जाता है, कभी भी HTML के रूप में नहीं; अटैचमेंट फाइलों के रूप में डाउनलोड होते हैं; पैनल अन्य साइटों से कुछ भी लोड नहीं करता।
- एक कॉपी की गई डेटा निर्देशिका बाहरी वॉल्ट कुंजी के साथ: सत्र और हस्ताक्षर कुंजी मास्टर कुंजी के बिना एन्क्रिप्टेड रहती हैं।
आपको सौंपा गया
- मुख्य पैनल टोकन के पास पूर्ण नियंत्रण होता है। अन्य लोगों को उन खातों, चैट्स और क्रियाओं तक सीमित पहुँच दें जिनकी उन्हें आवश्यकता है; मुख्य कुंजी को निजी रखें।
- मशीन का एक प्रशासक सब कुछ पढ़ सकता है, जर्नल को पुनर्लिखित और पुनः हस्ताक्षरित कर सकता है। फिंगरप्रिंट और चेकपॉइंट्स को किसी अन्य सिस्टम पर रखें।
- संदेश का टेक्स्ट और मीडिया TgWitness द्वारा एन्क्रिप्ट नहीं किए जाते। डिस्क एन्क्रिप्शन और सख्त अनुमतियों का उपयोग करें।
- लोकलहोस्ट से परे साधारण HTTP नेटवर्क पर टोकन प्रदर्शित करता है। HTTPS या SSH टनल का उपयोग करें।
- हस्ताक्षर यह प्रमाणित करते हैं कि जो रिकॉर्ड किया गया था उसमें कोई बदलाव नहीं किया गया, न कि हर टेलीग्राम घटना रिकॉर्ड की गई थी।
अनुमतियों, समाप्ति तिथि और सत्र सीमाओं के साथ किसी केस का एक्सेस साझा करें। विटनेस टोकन एक अलग क्रेडेंशियल है।
स्थापना को मजबूत करें
- एक समर्पित टेलीग्राम खाता उपयोग करें — कभी भी अपना मुख्य खाता न उपयोग करें। पैनल टोकन और सत्र आपको उस पर पूर्ण नियंत्रण देते हैं।
- पैनल को 127.0.0.1 पर ही रखें। इसे दूरस्थ रूप से केवल HTTPS (सहित Caddy कॉन्फ़िगरेशन) या SSH टनल के माध्यम से ही पहुँचा जा सकता है।
- डेटा निर्देशिका रखने वाली डिस्क को एन्क्रिप्ट करें: संदेश का टेक्स्ट और मीडिया जैसा आया वैसा ही संग्रहीत किया जाता है।
- डेटा निर्देशिका को सर्विस खाते तक सीमित करें। यूनिक्स पर नई निर्देशिकाओं को मोड 0700 मिलता है; विंडोज पर फ़ोल्डर की अनुमतियाँ सेट करें।
- वॉल्ट मास्टर कुंजी को सर्वर पर कहीं और रखें: डेटा निर्देशिका बनाने से पहले
TGWITNESS_VAULT_KEY_FILEसेट करें। - साइनिंग-की फिंगरप्रिंट और चेकपॉइंट्स को किसी अन्य सिस्टम पर सहेजें, और किसी अन्य होस्ट पर एक विटनेस जोड़ें।
data/, सत्र,panel-token.txtया वॉल्ट कुंजियाँ कभी भी GitHub या किसी चैट में अपलोड न करें।- रिवर्स प्रॉक्सी पर
Authorizationहेडर या रिक्वेस्ट बॉडीज़ लॉग न करें।
क्या मैं पैनल टोकन डेटा खोए बिना बदल सकता हूँ?
हाँ। यह टोकन केवल पैनल खोलता है। TgWitness को रोकें, डेटा निर्देशिका से panel-token.txt को हटाएँ और इसे फिर से शुरू करें; जर्नल, सत्र और कुंजीज्यों की त्यों हैं। TGWITNESS_TOKEN सेट होने पर, फ़ाइल के बजाय वातावरण मान का उपयोग किया जाता है।
संदेश विश्राम अवस्था में क्यों एन्क्रिप्ट नहीं किए जाते?
संग्रहकर्ता को इन्हें पढ़ना होगा ताकि वह खोज कर सके, संस्करणों की तुलना कर सके और निर्यात कर सके। उसी मशीन पर कुंजी से इन्हें एन्क्रिप्ट करने से उस मशीन को पढ़ने वाले व्यक्ति के खिलाफ बहुत कम सुरक्षा मिलेगी। डिस्क एन्क्रिप्शन बंद या चोरी हुई डिस्क की रक्षा करता है; सख्त अनुमतियाँ चल रही डिस्क की रक्षा करती हैं।
एक भेद्यता रिपोर्ट करें
GitHub रिपॉजिटरी में सुरक्षा → भेद्यता रिपोर्ट करें। संस्करण, प्रभाव और न्यूनतम कृत्रिम पुनरुत्पादन शामिल करें। कभी भी क्रेडेंशियल, खाता निर्देशिकाएँ या वास्तविक साक्ष्य आर्काइव न भेजें। यदि निजी रिपोर्टिंग उपलब्ध नहीं है, तो शोषण विवरण के बिना निजी चैनल के लिए अनुरोध करते हुए एक इश्यू खोलें।