1つのジャーナル。4つの収集モード。8つの検証レベル。

これらのカードはローカルでの比較用であり、ライブコレクターの制御機能ではありません。アカウントに変更を加えることはありません。

行わないこと いかなるモードにおいても、秘密チャットを読み取ったり、プロセスが停止している間に記録を行ったり、独自にソースに参加したり、要求された範囲を超える過去の履歴を取得したりしてはなりません。 snapshot/export.

パネルでは、これらのスイッチをワークスペースごとに適用します。スイッチをオフにしても既存の記録は保持されますが、再びオンにしても見逃したイベントは復元されません。

行わないこと スイッチは、埋め込まれたメタデータを削除したり、運用記録を無効にしたりするものではありません。キャプチャは、Telegramが提供しなかった行為者を特定するものではありません。

Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy は実験的な機能です。組み込みのパブリック MTProxy リストが利用可能です。プロキシ経路が失敗しても、直接接続へのフォールバックは行われません。

1台のマシン上の2つのワークスペースは、2つの独立したウィットネスではありません。

行わないこと インポートは、Telegramの認証をバイパスするものではなく、 2FA サポートされていないセッション形式も回避しません。アカウントは引き続きアプリケーションプロセスを共有します。

プレビュー、リクエスト、および結果の受信確認には署名が付与されます。ボタンが押される前に、サーバーはメッセージを再度取得し、変更されたキーボードを拒否します。返されたコールバックのテキストおよびURLは、記録されたコンテキストとして残ります。

行わないこと ウェブアプリ、決済、 phone/location 共有、インラインクエリは一切行わないでください。URLを表示しても、そのURLは開かれません。

行わないこと 後の履歴スナップショットは、サービス停止を消去したり、消失したすべてのバージョンを復元したりするものではありません。保存されたカーソルは、ジャーナルの受諾を損失なく確認するものではありません。

1. 01

   記録

   SHA-256 チェーン + Ed25519 イベントごとに；最初の previous_hash は64個のゼロです。

   サードパーティによる検証 固定されたコレクターキーに基づく順序付けと署名。

   行わないこと これは、Telegramの起源や完全性を証明するものではありません。

   検証コマンド

   python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256

2. 02

   コンテナ

   manifest.json ファイルのハッシュを列挙します； manifest.sig これに署名します。 media.saved 添付ファイルのバイトデータをイベントに紐付けます。

   サードパーティによる検証 提供されたファイルは、署名付きマニフェストおよびメディアレシートと一致しています。

   行わないこと 別途ダウンロードされた CSV, HTML ものやスクリーンショットには署名を行いません。

   検証コマンド

   python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256

3. 03

   保持された境界

   起動時、デフォルトでは5分ごとにチェックポイントを作成し、秩序立てて停止してください。別の場所にコピーを保管してください。

   サードパーティによる検証 後のエクスポートは、以前に保持されていた長さとヘッダーと一致しており、ロールバックを検出することが可能です。

   行わないこと ジャーナルと保持されているすべてのチェックポイントの両方が置き換えられたことは検出されません。

   検証コマンド

   python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.json

4. 04

   外部時刻

   エビデンスモードではチェックポイントを送信します SHA-256 を RFC 3161 当局（FreeTSA, DigiCert）および OpenTimestamps カレンダーに送信します。

   サードパーティによる検証 検証済みのTSA応答はそれらのバイトに日付を付与し、確認済みの OpenTimestamps 証明は、それらをビットコインに紐付けます。

   行わないこと 準備済みのリクエストや、処理待ちのカレンダー受信を、確定したタイムスタンプとして扱いません。

   検証コマンド

   python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
   ots upgrade checkpoint.ots
   ots verify checkpoint.ots

5. 05

   独立したウィットネス

   ホスト、スコープ付き読み取り専用エンドポイント、新しいチャレンジ、および独自の key/journal および TGW1 チャンネルへの投稿を区別してください。

   サードパーティによる検証 以前に受け入れられたヘッド；ステータス「ok」、 key_changed、rollback、fork、invalid、および no_response.

   行わないこと 1つのコレクターホスト上の2つのワークスペースが、独立したウィットネスになるわけではありません。

   検証コマンド

   python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.json

6. 06

   オフサイト・レプリカ

   S3- バケットが対応している場合に、 AES-256-GCM; Object Lock で暗号化された互換性のあるコピー。

   サードパーティによる検証 Restoreは、ジャーナル、チェックポイント、および保存済みメディアの検証が成功した場合にのみ、ファイルを公開します。

   行わないこと エクスポートされた鍵がなければ復元は行われず、ストレージの応答を確認せずに保持されていると仮定することもありません。

   検証コマンド

   python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIR

7. 07

   来歴の実行

   署名付き実行レシート：ソースのハッシュ、依存関係のバージョン、およびプロセスコンテキスト。自己申告によるものです。

   サードパーティによる検証 署名コレクターが自身の実行について報告した内容です。

   行わないこと 本ドキュメントは、独立したプロセスの認証を提供するものではなく、記録前の侵害を排除するものでもありません。

   検証コマンド

   python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256

• 署名済み ZIP
• JSONL
• CSV
• HTML
• チェックポイント
• 受信確認
• チャットのエクスポート： chat.json / chat.html
• 資料 JSON
• パスワードで保護されています AES-256 ZIP
• 複数のアカウントごとにエクスポートを分離してください
• ストリーミングCLI：5 GiB デフォルトの制限

python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.json

検証用データは、検証対象のアーカイブからではなく、信頼できるコピーから取得してください。

行わないこと スタンドアロン CSV および HTML は署名付きコンテナではありません。パスワードは転送の機密性を保護するものであり、真正性を保証するものではありません。複数のエクスポートを行っても、アカウントのジャーナルは統合されません。

行わないこと この表は、すべてのスクリプトやロギング製品を評価するものではありません。オプションの時刻およびウィットネスチェックには、それぞれ独自のサービスと信頼のアンカーが必要であり、いずれも「ソース・トゥルース」を確立するものではありません。

• シークレットチャットは利用できません。
• プロセスが停止している間は何も記録されません。復旧には制限があります。
• 検証済みの記録は、その内容が真実であることの証明にはなりません。
• 鍵を保有するオペレーターは、任意のコンテンツに署名することができます。独立したウィットネスとタイムスタンプは、事後の改ざんを制限するものであり、不正な初期取得を防ぐものではありません。
• メインアカウントではなく、専用のアカウントを使用してください。
• Telegramは、リクエストの量に応じてアカウントを制限する場合があります。

行わないこと いかなるモードや証拠レベルも、法的証拠能力、Telegramによる完全な配信、あるいは現実世界における身元を立証するものではありません。