Modalità, scenari e livelli di evidenza
TgWitness Registra ciò che l’account connesso osserva. Una terza parte può verificare l’integrità della registrazione rispetto a una chiave attendibile indipendente.
Aggiornamenti visibili sull’account
Record collegati, ciascuno firmato
Chiave fidata + confine mantenuto
h₁ → h₂ → h₃ · Ed25519L’integrità viene verificata. L’origine di Telegram e la veridicità di un messaggio rimangono questioni distinte.Tre ambiti e un’impostazione predefinita per le indagini. Le esclusioni e i tipi di fonte abilitati rimangono validi.
Non esegue Non individua altre chat né ricostruisce la cronologia precedente.
Non esegue Non si applicano le condizioni mutevoli della cartella muted/read della cartella.
Non esegue Non si unisce automaticamente alle chat né aggira l’accesso alla fonte.
Non esegue Non acquisisce istantanee di tutte le chat esistenti né rileva i callback attivati in un altro client.
Queste schede rappresentano un confronto locale, non controlli in tempo reale del collettore. Non modificano alcun account.
Non esegue Nessuna modalità legge le chat segrete, registra mentre il processo è in pausa, si collega autonomamente alle fonti o recupera la cronologia precedente oltre quanto richiesto snapshot/export.
Leggere i dettagliSolo le osservazioni consegnate o esplicitamente richieste vengono inserite nel registro. Le attribuzioni sconosciute rimangono tali.
Il pannello applica queste opzioni per ogni area di lavoro. Disattivandone una, i record esistenti vengono mantenuti; riattivandola, gli eventi persi non vengono ricostruiti.
| Categoria | Salvato | Rimane sconosciuto |
|---|---|---|
| Messaggio | Testo, ID, metadati del mittente, contesto della risposta e busta di aggiornamento originale. | Nessuna firma Telegram verificabile da terze parti. |
| Modifica | Ogni versione osservata, senza sovrascrivere quelle precedenti. | Le modifiche intermedie potrebbero non essere rilevate; il mittente non è necessariamente l’editore. |
| Cancellazione | Avviso più il testo salvato in precedenza, se disponibile. | Il soggetto che effettua la cancellazione e l’ora esatta dell’azione non vengono forniti. |
| Cancellazione senza ambito | Avviso a livello di account; il peer sconosciuto rimane esplicito. | Nessuna chat ipotizzata. La correlazione utilizza, ove possibile, gli ID a livello di account salvati in precedenza. |
| Reazione | Contatori consegnati e identità recenti visibili. | Non tutti i reattori sono visibili; per ottenere un elenco completo e aggiornato sono necessarie query separate. |
| Adesione | Messaggi di servizio consegnati e aggiornamenti dei partecipanti. | Il ruolo e il tipo di chat limitano la visibilità; il silenzio non implica l’assenza. |
| Allegato | Descrittore della versione originale, byte salvati, SHA-256 e risultati dei tentativi. | Un file scomparso potrebbe non essere disponibile; una versione più recente non lo sostituisce. |
| Istantanea della cronologia | Messaggi attualmente visibili, contrassegnati come osservazioni della cronologia. | Le modifiche precedenti e i contenuti scomparsi non vengono ricostruiti. |
| Azioni proprie | In uscita messages/edits e i metadati corrispondenti della tastiera di risposta button_press . | I callback attivati in un altro client Telegram non sono visibili. |
| Pulsanti del bot | I metadati relativi a callback, URL, applicazioni web e richieste vengono conservati insieme al messaggio. | Gli URL e le phone/location le richieste sono testo, non vengono aperte o eseguite automaticamente. |
Non esegue Un switch non occlude i metadati incorporati né disabilita i registri operativi. L’acquisizione non identifica un attore che Telegram non abbia fornito.
Leggere i dettagliOgni account dispone di un proprio spazio di lavoro, registro, chiave di firma, percorso e coda.
Inserire 2FA quando abilitato.
Eseguire la scansione da un dispositivo autorizzato; 2FA potrebbe comunque essere richiesto.
Importare il file di sessione dell’account.
Importare il formato di sessione supportato Pyrogram formato di sessione supportato.
È supportato un solo account Desktop; codice di accesso locale, se impostato.
Inserisca un Telethon StringSession.
Selezionare la sessione e i metadati associati corrispondenti.
Importare l’autorizzazione dell’account con il relativo identificatore del data center.
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy è sperimentale; sono disponibili MTProxy . Un percorso proxy non riuscito non ricorre a una connessione diretta.
Due aree di lavoro su un unico computer non costituiscono due testimoni indipendenti.
Non esegue L’importazione non aggira l’autorizzazione di Telegram, 2FA né i formati di sessione non supportati. Gli account continuano a condividere il processo dell’applicazione.
Formati degli accountInviare o rispondere, premere un pulsante del bot corrente, salvare l’anteprima di un link, quindi entrare esplicitamente in una chat o avviare un bot con il relativo parametro di avvio.
interaction.previewinteraction.requestedinteraction.resultLe conferme di anteprima, di richiesta e di risultato sono firmate. Prima che venga premuto un pulsante, il server recupera nuovamente il messaggio e rifiuta eventuali modifiche apportate tramite tastiera. Il testo e gli URL restituiti dalla callback rimangono registrati nel contesto.
Non esegue Nessuna applicazione web, pagamento, phone/location condivisione né query inline. La visualizzazione di un URL non ne comporta l’apertura.
Leggere i dettagliLe lacune vengono evidenziate, non nascoste.
Dopo il riavvio, a Telegram vengono richiesti gli aggiornamenti mancati. La conservazione limitata nel tempo e le differenze scadute possono lasciare delle lacune.
Impostazioni predefinite: fonti prioritarie ogni 15 minuti, le altre ogni 6 ore. I risultati includono message.recovered e message.missing_on_recheck.
I periodi di osservazione, le lacune con relative motivazioni e gli ID non osservati accompagnano l’esportazione firmata. Un record mancante al momento della verifica non costituisce un avviso di cancellazione.
Non esegue Un’istantanea successiva della cronologia non cancella un’interruzione del servizio né ripristina tutte le versioni scomparse. Il cursore salvato non costituisce una conferma senza perdita di dati dell’accettazione del diario.
Leggere i dettagliOgni meccanismo risponde a una domanda circoscritta. Configurare i servizi esterni separatamente e mantenere i loro punti di riferimento di fiducia al di fuori del collettore.
SHA-256 catena + Ed25519 per evento; il primo previous_hash è costituito da 64 zeri.
Verifiche da parte di terzi Ordinamento e firme sotto la chiave del collettore fissata.
Non esegue Ciò non dimostra l’origine da Telegram né la completezza.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json elenca gli hash dei file; manifest.sig lo firma; media.saved associa i byte degli allegati a un evento.
Verifiche da parte di terzi I file forniti sono conformi al manifesto firmato e alle ricevute multimediali.
Non esegue Non firma uno screenshot CSV, HTML o uno screenshot.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Eseguire un checkpoint all’avvio, ogni 5 minuti per impostazione predefinita, e un arresto ordinato. Conservarne una copia altrove.
Verifiche da parte di terzi L’esportazione successiva è coerente con una lunghezza e un’intestazione conservate in precedenza; è possibile rilevare un rollback.
Non esegue Non rileva la sostituzione né del registro né di tutti i checkpoint conservati.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonLa modalità «Evidence» invia un checkpoint SHA-256 alle RFC 3161 autorità (FreeTSA, DigiCert) e OpenTimestamps ai calendari.
Verifiche da parte di terzi Una risposta TSA verificata data tali byte; un OpenTimestamps prova li ancorerà a Bitcoin.
Non esegue Non considera una richiesta preparata o una ricevuta di calendario in sospeso come un timestamp confermato.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsSeparare l’host, l’endpoint in sola lettura con ambito definito, la nuova sfida e il proprio key/journal e TGW1 i post del canale.
Verifiche da parte di terzi Heads precedentemente accettati; stati: ok, key_changed, rollback, fork, invalid e no_response.
Non esegue Ciò non trasforma due spazi di lavoro su un unico host di raccolta in testimoni indipendenti.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonS3- copia compatibile crittografata con AES-256-GCM; Object Lock qualora il bucket lo supporti.
Verifiche da parte di terzi Restore pubblica i file solo dopo che la verifica del diario, del checkpoint e dei contenuti multimediali conservati è stata completata con esito positivo.
Non esegue Non esegue il ripristino senza la chiave esportata né presume la conservazione senza verificare la risposta dell’archivio.
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRRicevuta di esecuzione firmata: hash delle fonti, versioni delle dipendenze e contesto del processo. Autodichiarata.
Verifiche da parte di terzi Quanto riportato dal collettore di firme in merito alla propria esecuzione.
Non esegue Non fornisce un’attestazione indipendente del processo né esclude la possibilità di compromissione prima della registrazione.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Esperimento SHA-256 esperimento
Il record successivo conserva il link salvato in precedenza. La modifica del testo altera l’hash calcolato del record 2.
h1Inizia con 64 zerih2Include i dati salvati h1h3Include i dati salvati h2Esempio statico: h2 riferisce a «Appuntamento alle 11:00». Modificando quel testo si modifica h2; il record 3 fa ancora riferimento a quello salvato h2.
SHA-256(e₂)SHA-256(e₂)Situazioni fittizie. Avviare la raccolta prima dell’evento in questione; conservare i confini e le lacune insieme al contenuto.
Non esegue Non consente di recuperare un originale che non è mai stato acquisito.
Non esegue Non identifica chi ha effettuato la cancellazione da una notifica che non fornisce alcun attore.
Non esegue Non apre un’applicazione web per bot, non effettua pagamenti né registra i callback di un altro client.
Non esegue Non trasforma un portafoglio, una stringa simile a quella di un telefono o un nome utente in un’identità comprovata.
Non esegue Non sostituisce un testimone indipendente né una chiave di decrittografia conservata separatamente.
Fornire l’originale firmato, un’impronta digitale della chiave conservata in modo indipendente, il checkpoint pertinente e il risultato della verifica.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonSi ottenga il verificatore da una copia attendibile, non dall’archivio oggetto di verifica.
Non esegue Autonomo CSV e HTML non sono contenitori firmati. Una password protegge la riservatezza del trasferimento, non l’autenticità. Esportazioni multiple non uniscono i registri degli account.
Leggere i dettagliArtefatti di base senza sistemi aggiuntivi di firma, marcatura temporale o testimonianza. Gli script e i logger variano a seconda dell’implementazione; «parziale» significa limitato al materiale acquisito o visibile.
| Approccio | Modifiche / cancellazioni | Registrazione della firma | Tempo esterno | Testimone indipendente | Copertura / lacune | Verifica senza autore |
|---|---|---|---|---|---|---|
| Esportazione da Telegram Desktop | Parziale | No | No | No | No | No |
| Telethon script di snapshot | Parziale | No | No | No | No | No |
| Registratore delle cancellazioni: registro di testo | Parziale | No | No | No | No | No |
| Screenshot / acquisizione web | Parziale | No | No | No | No | No |
| TgWitness con extra configurati | Parziale | Sì | Sì | Sì | Parziale | Sì |
Non esegue La tabella non valuta ogni script o prodotto di registrazione. I controlli opzionali relativi al tempo e ai testimoni richiedono servizi e punti di riferimento di fiducia propri; nessuno di essi stabilisce la veridicità della fonte.
Leggere i dettagliLa verifica è utile quando il suo ambito rimane esplicito.
Non esegue Nessuna modalità o livello di prova garantisce l’ammissibilità legale, la consegna completa su Telegram o l’identità nel mondo reale.