Mode, skenario, dan tingkat bukti
TgWitness mencatat apa yang diamati oleh akun yang terhubung. Pihak ketiga dapat memverifikasi integritas catatan tersebut dengan membandingkannya terhadap kunci tepercaya yang independen.
Pembaruan yang terlihat di akun
Catatan yang tertaut, masing-masing ditandatangani
Kunci tepercaya + batas yang dipertahankan
h₁ → h₂ → h₃ · Ed25519Integritas telah diverifikasi. Asal usul Telegram dan kebenaran suatu pesan tetap merupakan dua hal yang terpisah.Tiga ruang lingkup dan pengaturan awal investigasi. Pengecualian dan jenis sumber yang diaktifkan tetap berlaku.
Yang tidak dilakukan Aplikasi ini tidak mendeteksi obrolan lain atau mengisi riwayat sebelumnya.
Yang tidak dilakukan Hal ini tidak berlaku untuk kondisi folder yang berubah-ubah muted/read kondisi folder tersebut.
Yang tidak dilakukan Aplikasi ini tidak bergabung ke obrolan secara otomatis atau melewati akses sumber.
Yang tidak dilakukan TgWitness tidak mengambil snapshot setiap obrolan yang ada atau memantau callback yang ditekan di klien lain.
Kartu-kartu ini merupakan perbandingan lokal, bukan kontrol pengumpul data langsung. Kartu-kartu ini tidak mengubah akun.
Yang tidak dilakukan Tidak ada mode yang membaca obrolan rahasia, merekam saat proses dihentikan, bergabung dengan sumber secara otomatis, atau mengambil riwayat sebelumnya melebihi yang diminta snapshot/export.
Baca detailnyaHanya pengamatan yang telah dikirimkan atau diminta secara eksplisit yang dimasukkan ke dalam catatan. Asal usul yang tidak diketahui tetap tidak diketahui.
Panel ini menerapkan pengaturan ini per ruang kerja. Menonaktifkan salah satunya akan mempertahankan catatan yang ada; mengaktifkannya kembali tidak akan merekonstruksi peristiwa yang terlewat.
| Kategori | Tersimpan | Masih belum diketahui |
|---|---|---|
| Pesan | Teks, ID, metadata pengirim, konteks balasan, dan amplop pembaruan asli. | Tidak ada tanda tangan Telegram yang dapat diverifikasi oleh pihak ketiga. |
| Edit | Setiap versi yang diamati, tanpa menimpa versi sebelumnya. | Pengeditan sementara mungkin terlewatkan; pengirim tidak selalu sama dengan editor. |
| Penghapusan | Pemberitahuan ditambah teks yang disimpan sebelumnya, jika tersedia. | Penghapus dan waktu tindakan yang tepat tidak disediakan. |
| Penghapusan tanpa cakupan | Pemberitahuan tingkat akun; rekan yang tidak dikenal tetap dinyatakan secara eksplisit. | Tidak ada tebakan obrolan. Korelasi menggunakan ID yang disimpan sebelumnya dalam lingkup akun jika memungkinkan. |
| Reaksi | Penghitung yang dikirimkan dan identitas terbaru yang terlihat. | Tidak semua reaktor terlihat; daftar lengkap yang tersedia memerlukan kueri terpisah. |
| Keanggotaan | Pesan layanan yang telah dikirimkan dan pembaruan peserta. | Peran dan jenis obrolan membatasi visibilitas; keheningan tidak menunjukkan ketidakhadiran. |
| Lampiran | Deskriptor versi asli, byte yang disimpan, SHA-256 dan hasil upaya. | File yang hilang mungkin tidak tersedia; versi yang lebih baru tidak menggantikannya. |
| Cuplikan riwayat | Pesan yang saat ini terlihat, ditandai sebagai pengamatan riwayat. | Pengeditan sebelumnya dan konten yang hilang tidak direkonstruksi. |
| Tindakan sendiri | Keluar messages/edits dan metadata keyboard balasan yang sesuai button_press metadata. | Callback yang ditekan di klien Telegram lain tidak terlihat. |
| Tombol bot | Metadata callback, URL, aplikasi web, dan permintaan disimpan bersama pesan. | URL dan phone/location permintaan adalah teks, tidak dibuka atau dijalankan secara otomatis. |
Yang tidak dilakukan Sebuah sakelar tidak menyunting metadata yang tertanam atau menonaktifkan catatan operasional. Penangkapan tidak mengidentifikasi pelaku yang tidak disediakan oleh Telegram.
Baca detailnyaSetiap akun memiliki ruang kerja, jurnal, kunci penandatanganan, rute, dan antrian masing-masing.
Masukkan 2FA jika diaktifkan.
Lakukan pemindaian dari perangkat yang berwenang; 2FA mungkin masih diperlukan.
Impor berkas sesi akun tersebut.
Impor Pyrogram yang didukung.
Satu akun Desktop yang didukung; kode sandi lokal jika telah ditetapkan.
Tempelkan sebuah Telethon StringSession.
Pilih sesi dan metadata pendamping yang sesuai.
Impor otorisasi akun beserta pengenal pusat datanya.
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy masih dalam tahap percobaan; daftar publik bawaan MTProxy tersedia. Rute proxy yang gagal tidak akan beralih ke koneksi langsung.
Dua ruang kerja pada satu mesin bukanlah dua saksi yang independen.
Yang tidak dilakukan Impor tidak melewati otorisasi Telegram, 2FA atau format sesi yang tidak didukung. Akun-akun tersebut tetap berbagi proses aplikasi.
Format akunKirim atau balas, tekan tombol bot yang tersedia, simpan pratinjau tautan, lalu secara eksplisit bergabung ke obrolan atau jalankan bot dengan parameter start-nya.
interaction.previewinteraction.requestedinteraction.resultTanda terima pratinjau, permintaan, dan hasil ditandatangani. Sebelum tombol ditekan, server mengambil pesan tersebut kembali dan menolak perubahan yang dilakukan melalui keyboard. Teks dan URL callback yang dikembalikan tetap menjadi konteks yang tercatat.
Yang tidak dilakukan Tidak ada aplikasi web, pembayaran, phone/location berbagi, atau kueri sebaris. Menampilkan URL tidak akan membukanya.
Baca detailnyaKesenjangan ditampilkan, bukan disembunyikan.
Setelah restart, Telegram akan diminta untuk memperbarui pembaruan yang terlewat. Retensi terbatas dan perbedaan yang telah kedaluwarsa dapat meninggalkan celah.
Pengaturan default: sumber prioritas setiap 15 menit, yang lain setiap 6 jam. Hasilnya meliputi message.recovered dan message.missing_on_recheck.
Periode pengamatan, celah dengan alasan, dan ID yang tidak teramati menyertai ekspor yang ditandatangani. Catatan "hilang saat diperiksa ulang" bukanlah pemberitahuan penghapusan.
Yang tidak dilakukan Cuplikan riwayat yang diambil kemudian tidak menghapus gangguan layanan atau memulihkan setiap versi yang hilang. Penanda kursor yang disimpan bukanlah pengakuan tanpa kehilangan data atas penerimaan jurnal.
Baca detailnyaSetiap mekanisme menjawab pertanyaan yang terbatas. Konfigurasikan layanan eksternal secara terpisah dan pertahankan jangkar kepercayaannya di luar pengumpul.
SHA-256 rantai + Ed25519 per peristiwa; yang pertama previous_hash adalah 64 angka nol.
Pemeriksaan pihak ketiga Urutan dan tanda tangan di bawah kunci pengumpul yang disematkan.
Yang tidak dilakukan Hal ini tidak membuktikan asal-usul atau kelengkapan Telegram.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json mencantumkan hash file; manifest.sig menandatanganinya. media.saved mengaitkan byte lampiran ke suatu peristiwa.
Pemeriksaan pihak ketiga Berkas-berkas yang disediakan sesuai dengan manifest yang ditandatangani dan tanda terima media.
Yang tidak dilakukan Ini tidak menandatangani CSV, HTML atau tangkapan layar.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Titik pemeriksaan saat startup, setiap 5 menit secara default, dan penghentian yang teratur. Simpan salinan di tempat lain.
Pemeriksaan pihak ketiga Ekspor selanjutnya sesuai dengan panjang dan header yang disimpan sebelumnya; rollback dapat dideteksi.
Yang tidak dilakukan Sistem ini tidak mendeteksi penggantian baik jurnal maupun semua titik pemeriksaan yang disimpan.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonMode bukti mengirimkan titik pemeriksaan SHA-256 kepada RFC 3161 otoritas (FreeTSA, DigiCert) dan OpenTimestamps kalender.
Pemeriksaan pihak ketiga Respons TSA yang terverifikasi mencatat tanggal byte-byte tersebut; sebuah OpenTimestamps membuatnya terikat pada Bitcoin.
Yang tidak dilakukan Permintaan yang telah disiapkan atau tanda terima kalender yang tertunda tidak diperlakukan sebagai cap waktu yang telah dikonfirmasi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsPisahkan host, titik akhir baca-saja yang terbatas, tantangan baru, dan key/journal dan TGW1 posting saluran.
Pemeriksaan pihak ketiga Heads yang diterima sebelumnya; status ok, key_changed, rollback, fork, tidak valid, dan no_response.
Yang tidak dilakukan Hal ini tidak mengubah dua ruang kerja pada satu host pengumpul menjadi saksi yang independen.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonS3-salinan yang kompatibel yang dienkripsi dengan AES-256-GCM; Object Lock jika bucket mendukungnya.
Pemeriksaan pihak ketiga Restore hanya mempublikasikan berkas setelah verifikasi jurnal, titik pemeriksaan, dan media yang disimpan berhasil.
Yang tidak dilakukan Fitur ini tidak akan memulihkan data tanpa kunci yang diekspor atau mengasumsikan penyimpanan tanpa memeriksa respons penyimpanan.
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRTanda terima eksekusi yang ditandatangani: hash sumber, versi dependensi, dan konteks proses. Dilaporkan sendiri.
Pemeriksaan pihak ketiga Apa yang dilaporkan oleh pengumpul tanda tangan mengenai eksekusinya sendiri.
Yang tidak dilakukan Dokumen ini tidak menyediakan pembuktian proses independen atau mengecualikan kemungkinan terjadinya pelanggaran keamanan sebelum perekaman.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Eksperimen SHA-256 eksperimen
Catatan berikutnya mempertahankan tautan yang disimpan sebelumnya. Mengubah teks akan mengubah hash yang dihitung dari catatan ke-2.
h1Dimulai dengan 64 angka nolh2Termasuk yang disimpan h1h3Termasuk yang disimpan h2Contoh statis: h2 mencakup “Bertemu pukul 11:00”. Mengubah teks tersebut akan mengubah h2; catatan 3 masih merujuk pada yang tersimpan h2.
SHA-256(e₂)SHA-256(e₂)Situasi fiktif. Mulailah pengumpulan sebelum peristiwa yang relevan; pertahankan batas-batas dan celah-celah tersebut bersamaan dengan isinya.
Yang tidak dilakukan Ini tidak memulihkan data asli yang tidak pernah direkam.
Yang tidak dilakukan Hal ini tidak mengidentifikasi pihak yang menghapus dari pemberitahuan yang tidak mencantumkan pelaku.
Yang tidak dilakukan Aplikasi ini tidak membuka aplikasi web bot, melakukan pembayaran, atau merekam callback klien lain.
Yang tidak dilakukan Hal ini tidak mengubah dompet, string mirip nomor telepon, atau nama pengguna menjadi identitas yang terverifikasi.
Yang tidak dilakukan Ini tidak menggantikan saksi independen atau kunci dekripsi yang disimpan secara terpisah.
Sertakan dokumen asli yang telah ditandatangani, sidik jari kunci yang disimpan secara independen, titik pemeriksaan yang relevan, dan hasil verifikasi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonPeroleh verifikator dari salinan tepercaya, bukan dari arsip yang sedang diperiksa.
Yang tidak dilakukan Mandiri CSV dan HTML bukanlah wadah yang ditandatangani. Kata sandi melindungi kerahasiaan transfer, bukan keasliannya. Ekspor ganda tidak menggabungkan jurnal akun.
Baca detailnyaArtefak dasar tanpa penandatanganan tambahan, cap waktu, atau sistem saksi. Skrip dan pencatat log bervariasi sesuai implementasi; “sebagian” berarti terbatas pada materi yang terekam atau terlihat.
| Pendekatan | Pengeditan / penghapusan | Catat tanda tangan | Waktu eksternal | Saksi independen | Cakupan / celah | Verifikasi tanpa penulis |
|---|---|---|---|---|---|---|
| Ekspor Telegram Desktop | Sebagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| Telethon skrip snapshot | Sebagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| Pencatat penghapusan: log teks | Sebagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| Tangkapan layar / tangkapan web | Sebagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| TgWitness dengan ekstra yang telah dikonfigurasi | Sebagian | Ya | Ya | Ya | Sebagian | Ya |
Yang tidak dilakukan Tabel ini tidak mengevaluasi setiap skrip atau produk pencatatan. Pemeriksaan waktu dan saksi yang bersifat opsional memerlukan layanan dan jangkar kepercayaan tersendiri; tidak ada yang menetapkan kebenaran sumber.
Baca detailnyaVerifikasi berguna jika ruang lingkupnya tetap eksplisit.
Yang tidak dilakukan Tidak ada mode atau tingkat bukti yang menetapkan kelayakan hukum, pengiriman Telegram yang lengkap, atau identitas di dunia nyata.