Mod, senario dan tahap bukti
TgWitness merekodkan apa yang diperhatikan oleh akaun yang disambungkan. Pihak ketiga boleh mengesahkan integriti rekod tersebut berbanding kunci yang dipercayai secara bebas.
Kemas kini yang boleh dilihat oleh akaun
Rekod yang dipautkan, setiap satu ditandatangani
Kunci dipercayai + sempadan terpelihara
h₁ → h₂ → h₃ · Ed25519Integriti disemak. Asal Telegram dan kebenaran mesej kekal sebagai persoalan berasingan.Tiga skop dan satu tetapan siasatan. Pengecualian dan jenis sumber yang diaktifkan masih terpakai.
Tidak melakukan Ia tidak menemui sembang lain atau mengisi semula sejarah terdahulu.
Tidak melakukan Ia tidak menerapkan perubahan folder muted/read keadaan.
Tidak melakukan Ia tidak menyertai sembang secara automatik atau memintas akses sumber.
Tidak melakukan Ia tidak mengambil snapshot setiap sembang sedia ada atau callback pemerhatian yang ditekan dalam klien lain.
Kad-kad ini adalah perbandingan tempatan, bukan kawalan pengumpul langsung. Ia tidak mengubah akaun.
Tidak melakukan Tiada mod membaca sembang rahsia, merekod semasa proses dihentikan, menyambung sumber secara sendiri atau mendapatkan sejarah terdahulu melebihi yang diminta snapshot/export.
Bacalah butiranHanya pemerhatian yang dihantar atau diminta secara eksplisit dimasukkan ke dalam rekod. Atribusi yang tidak diketahui kekal tidak diketahui.
Panel menerapkan suis ini bagi setiap ruang kerja. Mengaktifkannya mengekalkan rekod sedia ada; menyahtandanya tidak memulihkan semula peristiwa yang terlepas.
| Kategori | Disimpan | Tetap tidak diketahui |
|---|---|---|
| Mesej | Teks, ID, metadata penghantar, konteks balasan dan sampul kemas kini asal. | Tiada tandatangan Telegram yang boleh disahkan oleh pihak ketiga. |
| Sunting | Setiap versi yang diperhatikan, tanpa menimpa versi-versi sebelumnya. | Suntingan pertengahan mungkin terlepas; penghantar tidak semestinya penyunting. |
| Pembuangan | Notis serta teks yang telah disimpan sebelum ini, jika tersedia. | Penghapus dan masa tindakan tepat tidak disertakan. |
| Pembuangan tanpa skop | Notis peringkat akaun; rakan sebaya yang tidak diketahui kekal nyata. | Tiada sembang yang diandaikan. Korelasi menggunakan ID skop akaun yang disimpan sebelum ini apabila boleh. |
| Reaksi | Pengira yang dihantar dan identiti terkini yang kelihatan. | Tidak semua reaktor boleh dilihat; senarai penuh yang tersedia memerlukan pertanyaan berasingan. |
| Keahlian | Mesej perkhidmatan dan kemas kini peserta dihantar. | Peranan dan jenis sembang mengehadkan keterlihatan; kesunyian tidak membuktikan ketiadaan. |
| Lampiran | Penerang versi asal, bait yang disimpan, SHA-256 dan hasil percubaan. | Fail yang hilang mungkin tidak tersedia; versi yang lebih baru tidak menggantikannya. |
| Siaran sejarah | Mesej yang kini kelihatan, ditandakan sebagai pemerhatian sejarah. | Suntingan terdahulu dan kandungan yang hilang tidak akan dibina semula. |
| Tindakan sendiri | Keluar messages/edits dan papan kekunci balasan yang sepadan button_press metadata. | Callback yang ditekan dalam klien Telegram lain tidak dapat dilihat. |
| Butang bot | Callback, URL, aplikasi web dan metadata permintaan disimpan bersama mesej. | URL dan phone/location permintaan adalah teks, tidak dibuka atau dijalankan secara automatik. |
Tidak melakukan Suwayt tidak menyembunyikan metadata tersemat atau menyahaktifkan rekod operasi. Rakaman tidak mengenal pasti pelaku yang tidak dibekalkan oleh Telegram.
Bacalah butiranSetiap akaun mempunyai ruang kerja, jurnal, kunci penandatanganan, laluan dan barisan sendiri.
Masukkan 2FA apabila diaktifkan.
Imbas daripada peranti yang dibenarkan; 2FA mungkin masih diperlukan.
Import fail sesi akaun.
Import yang disokong Pyrogram format sesi.
Satu akaun Desktop disokong; kod laluan tempatan jika ditetapkan.
Tempelkan a Telethon StringSession.
Pilih sesi dan metadata rakan yang sepadan.
Import kebenaran akaun dengan pengecam pusat data-nya.
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy adalah eksperimental; terbina dalam awam MTProxy senarai tersedia. Laluan proksi yang gagal tidak beralih semula kepada sambungan terus.
Dua ruang kerja pada satu mesin bukanlah dua saksi bebas.
Tidak melakukan Import tidak memintas kebenaran Telegram, 2FA atau format sesi yang tidak disokong. Akaun masih berkongsi proses aplikasi.
Format akaunHantar atau balas, tekan butang bot semasa, simpan pratonton pautan, kemudian sertai sembang secara eksplisit atau mulakan bot dengan parameter permulaannya.
interaction.previewinteraction.requestedinteraction.resultKuitans preview, permintaan dan hasil ditandatangani. Sebelum butang ditekan, pelayan memuat semula mesej dan menolak papan kekunci yang diubah. Teks dan URL callback yang dikembalikan kekal sebagai konteks yang direkodkan.
Tidak melakukan Tiada aplikasi web, pembayaran, phone/location kongsi atau pertanyaan dalam talian. Memaparkan URL tidak membukanya.
Bacalah butiranJurang ditunjukkan, bukan disembunyikan.
Selepas dihidupkan semula, Telegram akan meminta kemas kini yang terlepas. Penyimpanan terhad dan perbezaan yang tamat tempoh boleh menyebabkan terdapat jurang.
Lalai: memuat sumber keutamaan setiap 15 minit, yang lain setiap 6 jam. Keputusan termasuk message.recovered dan message.missing_on_recheck.
Tempoh pemerhatian, jurang dengan sebab dan ID yang tidak diperhatikan disertakan bersama eksport yang disahkan. Rekod hilang semasa semakan semula bukan notis pemadaman.
Tidak melakukan Snapshot sejarah kemudian tidak memadamkan masa henti atau memulihkan setiap versi yang hilang. Penunjuk yang disimpan bukan pengesahan tanpa kehilangan bagi penerimaan jurnal.
Bacalah butiranSetiap mekanisme menjawab soalan terhad. Konfigurasikan perkhidmatan luaran secara berasingan dan simpan titik rujukan kepercayaan mereka di luar pengumpul.
SHA-256 rantaian + Ed25519 per acara; yang pertama previous_hash adalah 64 sifar.
Semakan pihak ketiga Pengesanan dan tandatangan di bawah kunci pengumpul yang dipaku.
Tidak melakukan Ia tidak membuktikan asal Telegram atau kelengkapannya.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json menyenaraikan hash fail; manifest.sig menandatangani. media.saved mengikat bait lampiran kepada suatu peristiwa.
Semakan pihak ketiga Fail yang disediakan sepadan dengan manif yang ditandatangani dan resit media.
Tidak melakukan Ia tidak menandatangani yang dimuat turun secara berasingan CSV, HTML atau tangkapan skrin.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Titik pemeriksaan semasa permulaan, setiap 5 minit secara lalai, dan pemberhentian teratur. Simpan salinan di tempat lain.
Semakan pihak ketiga Eksport kemudian sepadan dengan panjang dan kepala yang disimpan sebelum ini; rollback boleh dikesan.
Tidak melakukan Ia tidak mengesan penggantian kedua-dua jurnal dan semua titik pemeriksaan yang disimpan.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonMod bukti menghantar titik pemeriksaan SHA-256 kepada RFC 3161 pihak berkuasa (FreeTSA, DigiCert) dan OpenTimestamps kalendar.
Semakan pihak ketiga Tindak balas TSA yang disahkan menetapkan tarikh bait-bait tersebut; yang disahkan OpenTimestamps bukti mengikatkannya kepada Bitcoin.
Tidak melakukan Ia tidak menganggap permintaan yang telah disediakan atau resit kalendar yang sedang menunggu sebagai cap masa yang disahkan.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsHost berasingan, hujung bacaan sahaja berbeza skop, cabaran baharu, miliknya sendiri key/journal dan TGW1 pos saluran.
Semakan pihak ketiga Kepala yang diterima sebelum ini; status ok, key_changed, rollback, fork, tidak sah dan no_response.
Tidak melakukan Ia tidak menjadikan dua ruang kerja pada satu hos pengumpul sebagai saksi bebas.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonS3 salinan serasi disulitkan dengan AES-256-GCM; Object Lock apabila baldi menyokongnya.
Semakan pihak ketiga Restore hanya menerbitkan fail selepas pengesahan jurnal, titik pemeriksaan dan media terpelihara berjaya.
Tidak melakukan Ia tidak memulihkan tanpa kunci yang dieksport atau menganggap penyimpanan tanpa memeriksa respons penyimpanan.
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRResit pelaksanaan yang disahkan: hash sumber, versi kebergantungan dan konteks proses. Dilaporkan sendiri.
Semakan pihak ketiga Apa yang dilaporkan oleh pengumpul tandatangan mengenai pelaksanaan sendiri.
Tidak melakukan Ia tidak menyediakan pengesahan proses bebas atau mengecualikan pengkomproman sebelum rakaman.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Tempatan SHA-256 eksperimen
Rekod seterusnya mengekalkan pautan yang disimpan sebelum ini. Mengubah teks mengubah hash yang dikira bagi rekod 2.
h1Bermula dengan 64 sifarh2Termasuk yang disimpan h1h3Termasuk yang disimpan h2Contoh statik: h2 menutup "Bertemu pada pukul 11:00". Mengubah teks itu mengubah h2; rekod 3 masih merujuk kepada yang disimpan h2.
SHA-256(e₂)SHA-256(e₂)Situasi rekaan. Mulakan pengumpulan sebelum peristiwa yang berkaitan; pelihara sempadan dan jurang bersama kandungan.
Tidak melakukan Ia tidak memulihkan asal yang tidak pernah dirakam.
Tidak melakukan Ia tidak mengenal pasti penghapus daripada pemberitahuan yang tidak menyenaraikan sebarang pelaku.
Tidak melakukan Ia tidak membuka aplikasi web bot, membuat pembayaran atau merekodkan callback klien lain.
Tidak melakukan Ia tidak menjadikan dompet, rentetan seperti telefon atau nama pengguna sebagai identiti yang terbukti.
Tidak melakukan Ia tidak menggantikan saksi bebas atau kunci penyahsulitan yang disimpan secara berasingan.
Sediakan asal yang ditandatangani, cap jari kunci yang disimpan secara bebas, checkpoint yang berkaitan dan hasil pengesahan.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonDapatkan pengesah daripada salinan yang dipercayai, bukan daripada arkib yang sedang diperiksa.
Tidak melakukan Boleh berdiri sendiri CSV dan HTML bukan bekas yang ditandatangani. Kata laluan melindungi kerahsiaan pemindahan, bukan kesahihan. Eksport berbilang tidak menggabungkan jurnal akaun.
Bacalah butiranArtifak asas tanpa penandatanganan, cap masa atau sistem saksi tambahan. Skrip dan pencatat berbeza mengikut pelaksanaan; "sebahagian" bermaksud terhad kepada bahan yang dirakam atau dapat dilihat.
| Pendekatan | Suntingan / pemadaman | Rakam tandatangan | Masa luaran | Saksi bebas | Liputan / jurang | Pengesahan tanpa pengarang |
|---|---|---|---|---|---|---|
| Eksport Telegram Desktop | Sebahagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| Telethon skrip snapshot | Sebahagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| Pencatat log pemadaman: log teks | Sebahagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| Skrinshot / tangkapan web | Sebahagian | Tidak | Tidak | Tidak | Tidak | Tidak |
| TgWitness dengan tambahan yang dikonfigurasikan | Sebahagian | Ya | Ya | Ya | Sebahagian | Ya |
Tidak melakukan Jadual ini tidak menilai setiap skrip atau produk log. Semakan masa dan saksi pilihan memerlukan perkhidmatan dan jangkar kepercayaan mereka sendiri; tiada yang menetapkan kebenaran sumber.
Bacalah butiranPengesahan berguna apabila skopnya kekal jelas.
Tidak melakukan Tiada mod atau tahap bukti menetapkan kebolehterimaan undang-undang, penghantaran Telegram yang lengkap atau identiti dunia sebenar.