Bagaimana bukti berfungsi

TgWitness mengekalkan apa yang diperhatikan oleh akaun pengumpul, memautkan pemerhatian tersebut ke dalam jurnal yang ditandatangani dan membolehkan pihak lain mengesahkan eksport tersebut terhadap kunci yang dipercayai dan checkpoint yang telah disimpan sebelum ini.

Laman web dokumentasi tempatan menambah contoh interaktif di /docs/concepts/, penjelajah keputusan checkpoint di /docs/witness/. Semua mesej contoh, kiraan dan kelewatan adalah rekaan. Hashes dalam kotak pasir rantaian dikira menggunakan SHA-256 dalam pelayar. Tiada apa-apa yang dihantar ke Telegram.

Satu mesej berubah; pemerhatian terkumpul#

Susunan ringkas ini menganggap Telegram telah menyampaikan setiap kemas kini dan akaun terpilih dapat melihatnya. Acara operasi juga berkongsi jurnal tersebut. Notis pemadaman tidak memberikan maklumat tentang pemadam atau masa pemadaman yang tepat. Penghantaran berulang merupakan pemerhatian berasingan; tiada penindasan duplikat di seluruh jurnal.

Apa yang dilindungi oleh hash#

Baca formula dari dalam ke luar: C menukarkan sembilan medan menjadi bait tepat; SHA-256 menghasilkan digest mereka; hex ialah cara digest itu disimpan. Hash sebelumnya sudah berada dalam acara. unhex menukarkan semula hash yang disimpan menjadi 32 bait yang ditandatangani oleh Ed25519.

Diagram rantaian statik

Biarkan C(e_i) menjadi JSON UTF-8 kanonik bagi sembilan medan peristiwa. Yang pertama previous_hash ialah 64 aksara sifar. Setiap rekod kemudian merangkumi hash heksadesimal rekod sebelumnya:

Tandatangan merangkumi 32 bait digest mentah. Masukan hash mengandungi tepat seq, observed_at, source_at, kind, chat_id, message_id, actor_id, payload dan previous_hash. Kunci objek disusun; ruang putih dan pelarian ASCII diabaikan; NaN dan infiniti ditolak. Lihat pengekodan tepat.

Cuba logik pada rekod 2: ubah Meet at 11:00 kepada Meet at 12:00 dalam acara yang disimpan. Hash yang dikira semula itu tidak lagi sepadan. Mengira semula rantaian kemudian boleh membaiki pautannya, tetapi tidak dapat menjadikan tandatangan asal merangkumi digest baru. Sebaliknya, suntingan Telegram yang diperhatikan menjadi rekod jurnal baru.

Diagram perubahan statik

Pautan hash sahaja tidak menghalang seseorang daripada mengira semula rantaian pengganti. Kepercayaan datang daripada memeriksa tandatangan di bawah kunci yang dipercayai secara bebas dan membandingkannya dengan rujukan yang disimpan di luar pengumpul.

Apa yang ditambah oleh titik pemeriksaan awal#

Rujukan kekal tidak berubah sementara jurnal berkembang. Jika penanda aras menyatakan "3 rekod, kepala h3", eksport empat rekod boleh melalui dengan memadankan h3 pada kedudukan 3. Kepala terbarunya ialah h4, yang dijangka berbeza. Eksport hanya dua rekod akan gagal.

Diagram checkpoint statik

Selepas mengesahkan tandatangan checkpoint, kehendaki:

Keluaran mungkin melangkaui titik pemeriksaan. Ia mesti sepadan pada sempadan yang dikekalkan. Pengesah sebenar juga memeriksa urutan setiap peristiwa, pautan sebelumnya, suai ukur dan tandatangan. Membandingkan hanya kepala simpanan akhir akan terlepas rekod dalaman yang diubah tetapi suai ukur simpanannya tidak dikemas kini.

Di mana seorang saksi sepatutnya berada#

Saksi merekodkan rollback, kepala berbeza pada kiraan yang sama, kunci yang diubah, jawapan tidak sah dan respons yang hilang. Kiraan yang lebih besar sahaja tidak membuktikan bahawa setiap rekod terdahulu kekal tidak berubah; bandingkan eksport dengan checkpoint yang disimpan. Saksi pada hos lain mengelakkan perkongsian gangguan hos pengumpul; seorang pengendali berasingan memberikan kebebasan tambahan.

Saksi mengesahkan keadaan jurnal yang dilaporkan oleh pengumpul. Ia tidak memerhati semua mesej Telegram secara bebas. Lihat tetapan saksi.

Uji penghantaran terhadap tindakan yang diketahui#

Gunakan kumpulan terkawal, akaun pengumpulan berasingan dan penanda baharu. Hantar, sunting dan padam secara sengaja, menyemak tangkapan antara peringkat. Tetapkan tindakan yang dijangka dan had masa sebelum memeriksa keputusan.

Hanya tindakan yang sepadan dengan jangkaan dikira; resit gandaan tidak meningkatkan penyebut atas. Penyebut bawah mesti tidak sifar. Resit yang hilang tiada kelewatan yang diukur. Dokumen ketidakpastian masa; gunakan masa tindakan pemadaman terkawal anda sendiri, kerana Telegram tidak menyediakan masa pemadaman yang tepat. Hasil seperti 5/6 (83.3%) menerangkan tindakan ujian, bukan kelengkapan semua trafik Telegram.

Pilih aliran kerja#

Panduan lengkap penyiasatan ini mengikuti satu insiden merentasi saluran, kumpulan, bot dan sembang peribadi:

1. Aktifkan mod siasatan akaun sepenuhnya dan inventori semua sembang yang boleh diakses.
2. Dapatkan snapshot jurnal, sejarah penuh setiap sembang dan lampiran yang disimpan.
3. Simpan perubahan secara langsung dan sebarang interaksi panel yang disengajakan beserta resitnya.
4. Ikuti ID penghantar numerik, hubungan balasan, destinasi berulang dan hash fail melalui rekod yang dirujuk dan profil individu.
5. Membina semula garis masa sembang silang dengan cap masa dan jurang yang jelas.
6. Bandingkan ruang kerja akaun lain sambil memisahkan asal usul dan kunci mereka.
7. Himpunkan dan sahkan jurnal yang ditandatangani, profil dan eksport sejarah dengan nota kes.

Panduan /docs/cases/ di laman web ini merangkumi peta kes interaktif dan varian untuk pertikaian bot, mesej yang dipadam dan peserta yang menukar nama. Nota kes dan analisis merentas ruang kerja adalah luaran; aplikasi ini tidak secara automatik menjana graf siasatan global atau arkib kes gabungan.

Pengesahan yang telah diselesaikan dan kerja yang masih tinggal · Eksport dan sahkan · Mulakan dengan satu akaun