Utilizzi un account separato. Mai quello principale.
Il nostro consiglio di non utilizzare il Suo account principale non è uno scherzo. È la realtà.
Account principale
Hash della propria app: 99% disconnessi
I blocchi dovuti esclusivamente a un basso livello di affidabilità sono frequenti
Utilizzarlo è un’idea davvero stupida
Account aggiuntivo sulle coppie pubbliche
Oltre un milione di account registrati tramite queste coppie
Queste coppie sono attive da oltre 5 anni
Nessuno può vedere nulla di ciò che Le appartiene attraverso di essi
01
Perché non il Suo account principale?
Si tratta di informazioni accurate. Sappiamo esattamente dove si trovano le insidie di questi problemi.
Hash della propria app: 99% disconnessi
Accedere a my.telegram.org da un account a cui non si ha accesso, per ottenere l’hash di un’app, e successivamente effettuare qualsiasi richiesta tramite tale hash comporta una probabilità del 99% che l’account venga disconnesso. È possibile verificarlo.
I blocchi dovuti esclusivamente a un basso livello di affidabilità sono frequenti
Gli account vengono bloccati semplicemente perché Telegram non si fida di essi, e tali blocchi sono frequenti. Potete verificarlo anche voi. Utilizzare il proprio account è un’idea davvero stupida.
Le chiavi di sessione copiate possono essere revocate
L’esecuzione simultanea di una chiave TData/sessione importata in Telegram Desktop e TgWitness può causare l’errore AUTH_KEY_DUPLICATED. Telegram invalida tale autorizzazione, pertanto entrambe le copie richiedono un nuovo accesso. Un account dedicato non impedisce che ciò accada.
Chiuda completamente il client originale e lo mantenga chiuso mentre utilizza la sessione importata. Per un utilizzo in parallelo, effettui l’accesso a TgWitness tramite telefono o codice QR per creare un’autorizzazione separata; gli altri client autorizzati separatamente possono rimanere connessi.
Perché TgWitness funziona tramite coppie pubbliche di hash dell’app e ID dell’app
Ecco perché abbiamo realizzato TgWitness basandoci su coppie pubbliche di hash dell’app e ID dell’app. Secondo la nostra logica, con queste coppie il rischio di ban è minore: oltre un milione di account Telegram sono stati registrati tramite queste coppie e molti programmi diversi funzionano grazie ad esse. Secondo la nostra logica, ciò è preferibile rispetto all’utilizzo diretto di un hash dell’app personale: queste coppie sono attive da oltre 5 anni, senza alcun dubbio.
La vostra nuova coppia
Creato su my.telegram.org dall’account.
Circa il 99% degli account è stato disconnesso
Una nuova applicazione, un unico account
Coppie pubbliche del pool
Le stesse coppie utilizzate da molti programmi.
Oltre un milione di account registrati
Molti programmi diversi
Attivo da oltre 5 anni
Perché nessuno può vedere nulla di ciò che Le appartiene attraverso queste coppie
La coppia è un nome, non una chiave
Telegram richiede l’ID API e l’hash API quando un programma si connette e quando richiede un codice di accesso. Essi identificano l’applicazione e non conferiscono alcun accesso ad alcun account; la documentazione di Telethon precisa che una coppia di questi dati funziona con qualsiasi numero di telefono.
La vostra chiave di sessione non lascia mai il vostro server
L’accesso crea una chiave di autorizzazione tramite uno scambio Diffie–Hellman tra il Suo TgWitness e Telegram; la chiave stessa non viene mai inviata. Documentazione di Telegram: dopo l’autorizzazione, la chiave viene associata all’utente e ogni chiamata effettuata con tale chiave viene eseguita a nome di quell’utente. Altri programmi con la stessa coppia dispongono delle proprie chiavi e non possono utilizzare la Sua.
Il traffico è crittografato con la Sua chiave
Ogni richiesta e risposta viene crittografata con la chiave di autorizzazione della sessione, non con l’hash dell’API. La conoscenza dell’hash dell’API non consente di decrittografare nulla.
Il proprietario di una coppia non vede nulla
Telegram non dispone di alcun metodo che elenchi account, sessioni o messaggi in base all’ID API. Il titolare di una coppia vede solo le impostazioni della propria app su my.telegram.org.
Solo il Suo account può vedere di quale app si tratta
La sezione Impostazioni → Dispositivi del proprio account elenca il nome dell’app e l’ID API, il dispositivo, l’indirizzo IP e le date di ciascuna sessione. Nessun altro ha accesso a questo elenco.
Elenco sul forum delle coppie di app ufficiali, pubblicato per la registrazione degli account
03
Modalità per creare un account aggiuntivo
Un account Telegram richiede un numero di telefono su cui ricevere il codice di accesso. Scegliete in base alla durata prevista dell’account.
La scelta migliore
SIM prepagata o eSIM
Ultime modifiche
A condizione che lo mantenga sempre rifornito
Prestare attenzione
La soluzione più affidabile: Telegram accetta al meglio i numeri di cellulare reali. Un numero ritirato dall’operatore viene assegnato a qualcun altro.
App per numeri virtuali
Ultime modifiche
Sebbene l’app mantenga il numero
Prestare attenzione
Telegram potrebbe rifiutare un numero virtuale, non inviare il codice o limitare immediatamente il nuovo account; alcune app ritirano i numeri che non vengono utilizzati.
Noleggio di numeri
Ultime modifiche
Il periodo di noleggio
Prestare attenzione
Al termine, il numero passa al cliente successivo.
Attivazione una tantum
Ultime modifiche
Un unico codice
Prestare attenzione
Il numero torna immediatamente nel pool, spesso con una cronologia dei precedenti proprietari. Impostare la password del cloud prima di qualsiasi altra operazione.
Chiunque entri in possesso del numero in un secondo momento potrà richiedere un codice di accesso. Una password cloud (verifica in due passaggi) impedisce l’accesso; in sua assenza, l’account appartiene al successivo proprietario del numero.
Alcuni marketplace e servizi offrono il noleggio temporaneo dei numeri ufficiali +888 di Telegram tramite Fragment.
Prezzo indicativo: 20 dollari USA al giorno.
È possibile registrare un account direttamente su Telegram Web o Telegram Desktop.
È possibile eliminare gli account associati al numero e crearne di nuovi.
Questi account sono generalmente soggetti a un numero minore di controlli antifrode, ma non garantiscono alcuna immunità né privilegi speciali.
Il numero non è di Sua proprietà. Al termine del periodo di noleggio, il proprietario potrà rivendicarne la proprietà. Imposti immediatamente una «password cloud» e non consideri l’account come un servizio a lungo termine.
Possedere personalmente il numero +888 o utilizzare una SIM prepagata di cui si ha il controllo rimane la soluzione più affidabile.
Account già pronti disponibili sui marketplace
Alcuni marketplace (ad esempio G2G o Z2U) vendono account Telegram già pronti: nuovi, con storia di utilizzo o con file di sessione.
NON UTILIZZI MAI IL SUO ACCOUNT PRINCIPALE! Un account dedicato ottenuto in questo modo è comunque più sicuro rispetto all’inserimento del Suo account Telegram principale in TgWitness.
Avvertenze prima dell’acquisto
Ciò costituisce una violazione dei Termini di servizio di Telegram.
Molti account sono stati registrati in massa (registrazione automatica) o presentano una cronologia sconosciuta.
Alcuni venditori potrebbero ancora disporre di un accesso di recupero.
Gli account provenienti da tali mercati vengono spesso bloccati o soggetti a restrizioni in un secondo momento.
Si eviti il ricorso a marketplace che vendono apertamente software di furto di credenziali, strumenti di phishing o account chiaramente rubati.
L’acquisto di un account — anche se pubblicizzato come “auto-reg” — da piattaforme che vendono apertamente strumenti di phishing, software di furto di credenziali, sessioni rubate o account, viola non solo i Termini di servizio di Telegram, ma anche le leggi della maggior parte dei paesi. Ciò potrebbe in seguito invalidare le vostre prove. Scegliete con attenzione.
Se utilizza questa opzione
Considerare l’account come usa e getta.
Chiuda tutte le altre sessioni, imposti una «password cloud» e modifichi immediatamente i metodi di recupero.
Utilizzi 2–3 account di provider diversi o account da Lei stesso registrati.
Premium, cancellazione e il ritardo di sette giorni
Se l’account dispone della funzione Premium, chiunque abbia accesso al numero di telefono non potrà cancellare immediatamente l’account. Riceverà una notifica e avrà a disposizione sette giorni prima della cancellazione.
Ciò è importante poiché la Sua indagine dipende dall’account: ha tempo per predisporne uno sostitutivo.
Account nuovi e credenziali API
Se si ottengono e si utilizzano i propri api_id/api_hash da un account nuovo registrato personalmente utilizzando un numero proveniente da un servizio SMS, l’account verrà disconnesso alla prima richiesta API o all’autorizzazione della sessione. Si prega di tenerlo presente quando si pianifica un’indagine.
04
Creazione dell’account
Da un numero alla prima chat registrata.
Ottenere un numero
Una SIM prepagata o un’eSIM quando l’account deve rimanere attivo a lungo; un noleggio o un’attivazione una tantum per un incarico di breve durata. I servizi sono elencati di seguito.
Si registri separatamente dal Suo account principale
Effettuare la registrazione nell’app ufficiale di Telegram su un dispositivo separato, un emulatore o un profilo telefonico, non accanto al proprio account principale.
Proteggetelo con una password cloud
Impostare immediatamente una password per il cloud e un indirizzo e-mail di recupero non utilizzati altrove.
Chiuda le impostazioni sulla privacy
Numero di telefono Nessuno, trovatemi tramite il mio numero I miei contatti, visto l’ultima volta, foto del profilo e biografia Nessuno o I miei contatti; disattivate la sincronizzazione dei contatti.
Evitare che si autodistrugga
Impostare l’autodistruzione dell’account sul periodo più lungo, in modo che un’interruzione di TgWitness non comporti la perdita dell’account.
Conferitegli un profilo neutro
Non inserite nomi, foto, nomi utente o biografie provenienti dai vostri altri account, né contatti personali.
Lasciatelo riscaldare
All’inizio, partecipi a poche chat al giorno. Gli account nuovi che agiscono con troppa fretta vengono limitati per primi.
Non condividete nulla con i bot
Non premetta mai «Condividi numero di telefono» o «Condividi posizione» per un bot. Apra i link e le Mini App tramite una VPN o un proxy su quel dispositivo.
Collegarlo a TgWitness
Nel proprio spazio di lavoro, accedete a Account → Codice QR, quindi selezionate Fonti → Modalità investigativa. L’app è il luogo in cui agite, TgWitness è il registro.
Opzioni da cui partire. I paesi, i prezzi e l’accettazione da parte di Telegram di un determinato numero sono soggetti a frequenti variazioni; si raccomanda di verificare prima di effettuare il pagamento.
L’abbonamento mantiene un numero per settimane o mesi. Un’attivazione una tantum fornisce un codice unico: impostare la password del cloud subito dopo la registrazione.
TgWitness