Utilize uma conta separada. Nunca utilize a sua conta principal.
Nosso conselho de não utilizar sua conta principal não é uma brincadeira. É a realidade.
Conta principal
Com seu próprio hash do aplicativo, 99% das contas são desconectadas
É comum que contas sejam banidas apenas por apresentarem baixo nível de confiança
Usar sua conta principal é uma ideia verdadeiramente estúpida
Uma conta adicional com pares de ID de API pública/hash de API
Mais de um milhão de contas foram registradas por meio desses pares de ID de API/hash de API
Esses pares de ID de API/hash de API estão ativos há mais de 5 anos
Ninguém pode ver nenhum dos seus dados por meio desses pares de API
01
Por que o senhor não deve utilizar sua conta principal
Essas informações são precisas. Sabemos exatamente onde estão as armadilhas desses problemas.
Com seu próprio hash do aplicativo, 99% das contas são desconectadas
Fazer login no my.telegram.org a partir de uma conta à qual o senhor não tem acesso, para obter um hash do aplicativo, e, em seguida, qualquer solicitação feita por meio desse hash do aplicativo significa que há 99% de chance de a conta estar desconectada. O senhor pode verificar isso.
É comum que contas sejam banidas apenas por apresentarem baixo nível de confiança
As contas são banidas simplesmente porque o Telegram não confia nelas, e tais banimentos são frequentes. O senhor também pode verificar isso. Usar sua própria conta é uma ideia realmente tola.
Chaves de sessão copiadas podem ser revogadas
A execução simultânea de uma chave TData/sessão importada no Telegram Desktop e no TgWitness pode acionar o erro AUTH_KEY_DUPLICATED. O Telegram invalida essa autorização, de modo que ambas as cópias precisam de um novo login. Uma conta dedicada não impede que isso ocorra.
Encerre completamente o cliente original e mantenha-o fechado enquanto utiliza sua sessão importada. Para uso paralelo, faça login no TgWitness por telefone ou QR para criar uma autorização separada; outros clientes autorizados separadamente podem permanecer conectados.
Por que o TgWitness funciona por meio de pares públicos de hash e ID de aplicativo
É por isso que desenvolvemos o TgWitness com base em pares públicos de hash de aplicativo/ID de aplicativo. Segundo nossa lógica, é menos provável que ocorram bloqueios com esses pares: mais de um milhão de contas do Telegram foram registradas por meio deles, e diversos programas diferentes funcionam com base neles. Segundo nossa lógica, isso é melhor do que trabalhar diretamente com um hash de aplicativo pessoal: esses pares estão ativos há mais de 5 anos, com certeza.
Seu próprio novo par de ID de API/hash de API
Criado em my.telegram.org a partir da conta.
Cerca de 99% dessas contas são desconectadas
Um novo aplicativo, uma conta
Pares de ID de API pública/hash de API do conjunto
Os mesmos pares de ID de API/hash de API que muitos programas utilizam.
Mais de um milhão de contas registradas
Muitos programas diferentes
Esses pares de API vêm funcionando há mais de 5 anos
Por que ninguém pode ver nenhum dos seus dados por meio desses pares de API
O par da API é um nome, não uma chave
O Telegram solicita o ID da API e o hash da API quando um programa se conecta e quando solicita um código de login. Esses dados identificam o aplicativo e não concedem acesso a nenhuma conta; a documentação do Telethon observa que um único par funciona com qualquer número de telefone.
Sua chave de sessão nunca sai do seu servidor
Ao fazer login, é criada uma chave de autorização por meio de uma troca de chaves Diffie–Hellman entre o seu TgWitness e o Telegram; a chave em si nunca é enviada. Documentação do Telegram: após a autorização, a chave passa a estar associada ao usuário, e todas as chamadas com essa chave são executadas em nome desse usuário. Outros programas com o mesmo par de chaves possuem suas próprias chaves e não podem utilizar a sua.
O tráfego é criptografado com a sua chave
Cada solicitação e resposta é criptografada com a chave de autorização da sessão, e não com o hash da API. Conhecer o hash da API não permite descriptografar nada.
O proprietário de um par de ID de API/hash de API não vê nada
O Telegram não dispõe de nenhum método que liste contas, sessões ou mensagens por ID de API. O proprietário de um par visualiza apenas as configurações do aplicativo em my.telegram.org.
Apenas a sua conta tem acesso à identificação do aplicativo em questão
Em Configurações → Dispositivos da sua própria conta, são listados o nome do aplicativo e o ID da API de cada sessão, além do dispositivo, endereço IP e datas. Ninguém mais tem acesso a essa lista.
Uma publicação no fórum que lista os pares de ID de API/hash de API dos aplicativos oficiais do Telegram, publicada para o registro de contas
03
Formas de criar uma conta adicional
Uma conta do Telegram precisa de um número de telefone para receber o código de login. Escolha de acordo com o tempo de validade desejado para a conta.
Melhor opção
SIM pré-pago ou eSIM
Por quanto tempo isso dura
Desde que você mantenha o saldo em dia
Tenha em mente
O mais confiável: o Telegram aceita melhor números de celular reais. Um número que a operadora retira de circulação é atribuído a outra pessoa.
Um aplicativo com números de telefone virtuais
Por quanto tempo isso dura
Desde que o aplicativo mantenha o número de telefone
Tenha em mente
O Telegram pode recusar um número virtual, não enviar o código ou limitar a nova conta imediatamente; alguns aplicativos recuperam números que não são utilizados.
Aluguel de número de telefone
Por quanto tempo isso dura
Para o período de aluguel
Tenha em mente
Quando terminar, o número passa para o próximo cliente.
Ativação única
Por quanto tempo isso dura
Apenas um código de login
Tenha em mente
O número retorna ao pool imediatamente, muitas vezes acompanhado de um histórico de proprietários anteriores. Defina a senha da nuvem antes de qualquer outra coisa.
Quem quer que venha a possuir o número posteriormente poderá solicitar um código de login. Uma senha na nuvem (verificação em duas etapas) impede que essa pessoa faça login; sem ela, a conta pertence ao próximo proprietário do número.
Alguns mercados e serviços oferecem o aluguel temporário dos números oficiais +888 do Telegram por meio da Fragment.
Preço aproximado: US$ 20 por dia.
O senhor pode registrar uma conta diretamente no Telegram Web ou no Telegram Desktop.
O senhor pode excluir contas associadas ao número e criar novas contas.
Essas contas geralmente passam por menos verificações antifraude, mas não oferecem imunidade nem privilégios especiais.
O número não é seu. Após o término do aluguel, o proprietário poderá reivindicá-lo. Defina uma senha de nuvem imediatamente e não considere a conta como de longo prazo.
Ter o número +888 em seu nome ou utilizar um chip pré-pago sob seu controle continua sendo a opção mais confiável.
Contas prontas disponíveis em mercados online
Algumas plataformas de comércio (por exemplo, G2G ou Z2U) vendem contas do Telegram prontas — novas, antigas ou com arquivos de sessão.
NUNCA UTILIZE SUA CONTA PRINCIPAL! Uma conta dedicada obtida dessa forma ainda é mais segura do que inserir sua conta principal do Telegram no TgWitness.
Avisos antes da compra
Isso viola os Termos de Serviço do Telegram.
Muitas contas são registradas em massa (registro automático) ou possuem um histórico desconhecido.
Alguns vendedores ainda podem ter acesso à recuperação.
Contas provenientes desses mercados são frequentemente banidas ou restritas posteriormente.
Evite marketplaces que vendam abertamente programas de roubo de senhas, ferramentas de phishing ou contas claramente roubadas.
A compra de uma conta — mesmo que anunciada como de “registro automático” — em plataformas que vendem abertamente ferramentas de phishing, programas de roubo de dados, sessões roubadas ou contas violam não apenas os Termos de Serviço do Telegram, mas também as leis da maioria dos países. Isso pode, posteriormente, invalidar suas evidências. Escolha com cuidado.
Caso utilize esta opção
Trate a conta como descartável.
Encerre todas as outras sessões, defina uma senha na nuvem e altere os métodos de recuperação imediatamente.
Utilize de 2 a 3 contas de diferentes provedores ou contas que o(a) senhor(a) mesmo(a) tenha registrado.
Premium, exclusão e o prazo de sete dias
Se a conta tiver o Premium, alguém com acesso ao número de telefone não poderá excluir a conta imediatamente. O(a) senhor(a) receberá uma notificação e terá sete dias antes da exclusão.
Isso é importante porque sua investigação depende da conta: o senhor tem tempo para preparar uma substituição.
Contas novas e credenciais de API
Caso obtenha e utilize seu próprio api_id/api_hash de uma conta nova que você mesmo tenha registrado usando um número de um serviço de SMS, a conta será desconectada na primeira solicitação de API ou autorização de sessão. Tenha isso em mente ao planejar uma investigação.
04
Criação da conta
Desde a obtenção de um número de telefone até o primeiro chat registrado.
Obtenha um número de telefone
Um SIM pré-pago ou eSIM quando a conta precisa ter longa duração; um aluguel ou uma ativação única para um trabalho de curta duração. Os serviços estão listados abaixo.
Cadastre-se separadamente da sua conta principal
Cadastre-se no aplicativo oficial do Telegram em um dispositivo separado, emulador ou perfil de celular, e não junto à sua conta principal.
Proteja a conta com uma senha na nuvem
Defina imediatamente uma senha para a nuvem e um e-mail de recuperação que não seja utilizado em nenhum outro lugar.
Restrinja as configurações de privacidade da conta
Número de telefone: “Ninguém”, “Encontre-me pelo meu número”, “Meus contatos”, “Visto pela última vez”, “Fotos de perfil” e “Biografia”: “Ninguém” ou “Meus contatos”; desative a sincronização de contatos.
Evite que a conta se autodestrua
Defina a autodestruição da conta para o período mais longo, de modo que uma interrupção do TgWitness não resulte na perda da sua conta.
Crie um perfil neutro para a conta
Sem nome, foto, nome de usuário ou biografia de suas outras contas, nem contatos pessoais.
Aqueça a nova conta aos poucos
No início, participe apenas de alguns chats por dia. As novas contas que se apressam são as primeiras a sofrerem restrições.
Não compartilhe nada com bots
Nunca clique em “Compartilhar número de telefone” ou “Compartilhar localização” para um bot. Abra links e Mini Apps por meio de uma VPN ou proxy nesse dispositivo.
Conecte a conta ao TgWitness
Em seu próprio espaço de trabalho, conecte-se por meio de Conta → Código QR e, em seguida, selecione Fontes → Modo de investigação. O aplicativo é onde você atua; o TgWitness é o registro.
Estas são as opções para começar. Os países, os preços e a aceitação de um determinado número pelo Telegram mudam com frequência; portanto, verifique antes de efetuar o pagamento.
Aluguel de números de telefone e ativações únicas 12
O aluguel de um número de telefone garante que ele permaneça à sua disposição por semanas ou meses. Uma ativação única fornece um único código de login: defina a senha da nuvem imediatamente após o registro.
TgWitness