Cara kerja bukti tersebut

TgWitness menyimpan apa yang diamati oleh akun pengumpul, menghubungkan pengamatan tersebut ke dalam jurnal yang ditandatangani, dan memungkinkan orang lain memverifikasi ekspor tersebut dengan menggunakan kunci tepercaya serta titik pemeriksaan yang disimpan sebelumnya.

Situs web dokumentasi lokal ini menambahkan contoh interaktif di /docs/concepts/, serta penjelajah keputusan checkpoint di /docs/witness/. Semua pesan contoh, jumlah, dan penundaan bersifat fiktif. Hash dalam sandbox rantai dihitung menggunakan SHA-256 di browser. Tidak ada data yang dikirim ke Telegram.

Sebuah pesan berubah; pengamatan terus bertambah#

Urutan yang disederhanakan ini mengasumsikan bahwa Telegram telah mengirimkan setiap pembaruan dan akun yang dipilih dapat melihatnya. Peristiwa operasional juga tercatat dalam jurnal. Pemberitahuan penghapusan tidak mencantumkan pengirim penghapusan atau waktu penghapusan yang tepat. Pengiriman berulang merupakan pengamatan terpisah; tidak ada penindasan duplikat secara menyeluruh di jurnal.

Apa yang dicakup oleh hash#

Baca rumusnya dari dalam ke luar: C mengubah sembilan bidang menjadi byte yang tepat; SHA-256 menghasilkan ringkasannya; hex adalah cara penyimpanan ringkasan tersebut. Hash sebelumnya sudah ada di dalam peristiwa. unhex mengubah hash yang disimpan kembali menjadi 32 byte yang ditandatangani oleh Ed25519.

Diagram rantai statis

Misalkan C(e_i) adalah JSON UTF-8 kanonik dari sembilan bidang peristiwa. Yang pertama, previous_hash, terdiri dari 64 karakter nol. Setiap catatan berikutnya menyertakan hash heksadesimal dari catatan sebelumnya:

Tanda tangan mencakup 32 byte digest mentah. Masukan hash berisi tepat seq, observed_at, source_at, kind, chat_id, message_id, actor_id, payload, dan previous_hash. Kunci objek diurutkan; spasi kosong dan kode pelarian ASCII dihilangkan; NaN dan tak terhingga ditolak. Lihat pengkodean yang tepat.

Coba logika pada catatan 2: ubah Meet at 11:00 menjadi Meet at 12:00 dalam peristiwa yang disimpan. Hash yang dihitung ulang tidak lagi cocok. Menghitung ulang rantai selanjutnya dapat memperbaiki tautannya, tetapi tidak dapat membuat tanda tangan asli mencakup ringkasan baru. Sebaliknya, pengeditan Telegram yang teramati akan menjadi catatan jurnal baru.

Diagram perubahan statis

Tautan hash saja tidak mencegah seseorang untuk menghitung ulang rantai pengganti. Kepercayaan berasal dari pemeriksaan tanda tangan menggunakan kunci yang dipercaya secara independen dan perbandingan dengan referensi yang disimpan di luar pengumpul.

Apa yang ditambahkan oleh titik pemeriksaan sebelumnya#

Referensi tetap tidak berubah meskipun jurnal terus bertambah. Jika titik pemeriksaan menyatakan “3 catatan, header h3”, ekspor empat catatan dapat lolos dengan mencocokkan h3 pada posisi ke-3. Header terbarunya adalah h4, yang diperkirakan akan berbeda. Ekspor yang hanya berisi dua catatan akan gagal.

Diagram titik pemeriksaan statis

Setelah memverifikasi tanda tangan titik pemeriksaan, wajibkan:

Ekspor mungkin melampaui titik pemeriksaan. Ekspor tersebut harus sesuai pada batas yang dipertahankan. Verifikator sebenarnya juga memeriksa urutan setiap peristiwa, tautan sebelumnya, hash, dan tanda tangan. Membandingkan hanya bagian awal yang disimpan akan melewatkan catatan bagian dalam yang diubah yang hash-nya tidak diperbarui.

Tempat yang tepat bagi seorang saksi#

Witness mencatat rollback, nilai head yang berbeda pada hitungan yang sama, kunci yang diubah, jawaban yang tidak valid, dan respons yang hilang. Hitungan yang lebih besar saja tidak menjamin bahwa setiap catatan sebelumnya tetap tidak berubah; bandingkan ekspor dengan titik pemeriksaan yang disimpan. Witness di host lain menghindari dampak gangguan pada host pengumpul; operator terpisah memberikan kemandirian tambahan.

Witness memverifikasi status jurnal yang dilaporkan oleh pengumpul. Alat ini tidak secara independen memantau semua pesan Telegram. Lihat pengaturan Witness.

Pengujian pengiriman terhadap tindakan yang diketahui#

Gunakan kelompok terkontrol, akun pengumpul yang terpisah, dan penanda baru. Kirim, edit, dan hapus secara sengaja, sambil memeriksa hasil pencatatan di antara setiap tahap. Tentukan tindakan yang diharapkan serta batas waktu sebelum memeriksa hasilnya.

Hanya tindakan yang sesuai dengan yang diharapkan yang dihitung; tanda terima ganda tidak menambah pembilang. Penyebut harus bukan nol. Tanda terima yang hilang tidak memiliki penundaan yang terukur. Dokumentasikan ketidakpastian waktu; gunakan waktu tindakan penghapusan terkontrol Anda sendiri, karena Telegram tidak menyediakan waktu penghapusan yang tepat. Hasil seperti 5/6 (83,3%) menggambarkan tindakan pengujian, bukan kelengkapan seluruh lalu lintas Telegram.

Pilih alur kerja#

Panduan penyelidikan lengkap berikut ini menguraikan alur kejadian yang terjadi di saluran, grup, bot, dan obrolan pribadi:

1. Aktifkan mode Investigasi seluruh akun dan inventarisasi setiap obrolan yang dapat diakses.
2. Peroleh cuplikan jurnal, riwayat lengkap per obrolan, dan lampiran yang disimpan.
3. Simpan perubahan secara real-time dan setiap interaksi panel yang disengaja beserta bukti transaksinya.
4. Lacak ID pengirim numerik, hubungan balasan, tujuan yang berulang, dan hash file melalui catatan yang dikutip serta profil pengguna.
5. Merekonstruksi garis waktu lintas obrolan dengan cap waktu dan celah yang jelas.
6. Bandingkan ruang kerja akun lain sambil tetap memisahkan asal-usul dan kuncinya.
7. Kumpulkan dan verifikasi jurnal yang telah ditandatangani, profil, serta ekspor riwayat bersama dengan catatan kasus.

Panduan /docs/cases/ di situs web ini mencakup peta kasus interaktif dan varian-variannya untuk sengketa bot, pesan yang dihapus, dan peserta yang mengganti nama. Catatan kasus serta analisis lintas ruang kerja bersifat eksternal; aplikasi ini tidak secara otomatis menghasilkan grafik investigasi global atau arsip kasus gabungan.

Validasi yang telah diselesaikan dan pekerjaan yang masih harus dilakukan · Ekspor dan verifikasi · Mulailah dengan satu akun