Modos, cenários e níveis de evidência
TgWitness registra o que a conta conectada observa. Um terceiro pode verificar a integridade do registro em relação a uma chave confiável independente.
Atualizações visíveis na conta
Registros vinculados, cada um assinado
Chave confiável + limite mantido
h₁ → h₂ → h₃ · Ed25519A integridade é verificada. A origem do Telegram e a veracidade de uma mensagem continuam sendo questões distintas.Três escopos e uma predefinição de investigação. As exclusões e os tipos de fonte habilitados continuam válidos.
O que não faz Ele não detecta outros chats nem preenche o histórico anterior.
O que não faz Isso não se aplica às condições variáveis muted/read da pasta.
O que não faz Ele não entra em chats automaticamente nem contorna o acesso à fonte.
O que não faz Ele não captura instantâneos de todos os chats existentes nem observa chamadas de retorno pressionadas em outro cliente.
Esses cartões são uma comparação local, não controles do coletor em tempo real. Eles não alteram uma conta.
O que não faz Nenhum modo lê conversas secretas, grava enquanto o processo está parado, junta-se a fontes por conta própria ou recupera histórico anterior além do solicitado snapshot/export.
Leia os detalhesApenas as observações entregues ou explicitamente solicitadas são registradas. Atribuições desconhecidas permanecem desconhecidas.
O painel aplica essas opções por espaço de trabalho. Desativar uma delas mantém os registros existentes; reativá-la não reconstrói eventos perdidos.
| Categoria | Salvo | Ainda é desconhecido |
|---|---|---|
| Mensagem | Texto, IDs, metadados do remetente, contexto da resposta e envelope de atualização original. | Não há assinatura do Telegram verificável por terceiros. |
| Editar | Todas as versões observadas, sem sobrescrever as anteriores. | Edições intermediárias podem passar despercebidas; o remetente não é necessariamente o editor. |
| Exclusão | Aviso, além do texto salvo anteriormente, se disponível. | O eliminador e o horário exato da ação não são fornecidos. |
| Exclusão fora do escopo | Aviso no nível da conta; o par desconhecido permanece explícito. | Sem suposições sobre conversas. A correlação utiliza IDs salvos anteriormente no âmbito da conta, sempre que possível. |
| Reação | Contadores entregues e identidades recentes visíveis. | Nem todos os reatores são visíveis; uma lista completa disponível requer consultas separadas. |
| Afiliação | Mensagens de serviço entregues e atualizações dos participantes. | A função e o tipo de chat limitam a visibilidade; o silêncio não implica ausência. |
| Anexo | Descritor da versão original, bytes salvos, SHA-256 e resultados das tentativas. | Um arquivo que desapareceu pode estar indisponível; uma versão mais recente não o substitui. |
| Instantâneo do histórico | Mensagens atualmente visíveis, marcadas como observações do histórico. | Edições anteriores e conteúdo excluído não são reconstruídos. |
| Ações próprias | Saída messages/edits e os metadados correspondentes do teclado de resposta button_press . | Os callbacks acionados em outro cliente do Telegram não são visíveis. |
| Botões do bot | Metadados de callback, URL, aplicativo web e solicitação são retidos junto com a mensagem. | URLs e phone/location solicitações são texto, não são abertas nem executadas automaticamente. |
O que não faz Um switch não suprime metadados incorporados nem desativa registros operacionais. A captura não identifica um agente que não tenha sido fornecido pelo Telegram.
Leia os detalhesCada conta possui seu próprio espaço de trabalho, diário, chave de assinatura, rota e fila.
Insira 2FA quando estiver habilitado.
Faça a leitura a partir de um dispositivo autorizado; 2FA pode ainda ser necessário.
Importe o arquivo de sessão da conta.
Importe o Pyrogram .
Uma conta do Desktop suportada; senha local, se definida.
Cole um Telethon StringSession.
Selecione a sessão e os metadados associados correspondentes.
Importe a autorização da conta com seu identificador de data center.
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy é experimental; as listas públicas integradas MTProxy estão disponíveis. Uma rota de proxy com falha não recorre a uma conexão direta.
Dois espaços de trabalho em uma mesma máquina não constituem duas testemunhas independentes.
O que não faz A importação não contorna a autorização do Telegram, 2FA nem formatos de sessão não suportados. As contas continuam compartilhando o processo do aplicativo.
Formatos de contaEnvie ou responda, pressione um botão do bot atual, salve uma pré-visualização do link e, em seguida, entre explicitamente em um chat ou inicie um bot com seu parâmetro de inicialização.
interaction.previewinteraction.requestedinteraction.resultOs recibos de pré-visualização, solicitação e resultado são assinados. Antes de um botão ser pressionado, o servidor busca a mensagem novamente e rejeita um teclado alterado. O texto e as URLs de retorno de chamada permanecem como contexto registrado.
O que não faz Sem aplicativos web, pagamentos, phone/location compartilhamento ou consultas embutidas. Exibir uma URL não a abre.
Leia os detalhesAs lacunas são mostradas, não ocultadas.
Após a reinicialização, o Telegram é solicitado a buscar atualizações perdidas. A retenção finita e as diferenças expiradas podem deixar lacunas.
Padrões: fontes prioritárias a cada 15 minutos, outras a cada 6 horas. Os resultados incluem message.recovered e message.missing_on_recheck.
Períodos de observação, lacunas com justificativas e IDs não observados acompanham a exportação assinada. Um registro ausente na nova verificação não constitui um aviso de exclusão.
O que não faz Um instantâneo posterior do histórico não apaga uma interrupção nem recupera todas as versões perdidas. O cursor salvo não constitui uma confirmação sem perdas da aceitação do diário.
Leia os detalhesCada mecanismo responde a uma questão delimitada. Configure serviços externos separadamente e mantenha suas âncoras de confiança fora do coletor.
SHA-256 cadeia + Ed25519 por evento; o primeiro previous_hash é composto por 64 zeros.
Verificações por terceiros Ordenação e assinaturas sob a chave coletora fixada.
O que não faz Isso não comprova a origem do Telegram nem sua integridade.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json lista os hashes dos arquivos; manifest.sig assina-o. media.saved vincula os bytes do anexo a um evento.
Verificações por terceiros Os arquivos fornecidos estão em conformidade com o manifesto assinado e os recibos de mídia.
O que não faz Ele não assina um arquivo baixado separadamente CSV, HTML ou captura de tela baixada separadamente.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Ponto de verificação na inicialização, a cada 5 minutos por padrão, e encerramento ordenado. Mantenha uma cópia em outro local.
Verificações por terceiros A exportação posterior está de acordo com o comprimento e o cabeçalho retidos anteriormente; é possível detectar uma reversão.
O que não faz Ele não detecta a substituição tanto do diário quanto de todos os pontos de verificação retidos.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonO modo de evidência envia um ponto de verificação SHA-256 às RFC 3161 autoridades (FreeTSA, DigiCert) e OpenTimestamps calendários.
Verificações por terceiros Uma resposta TSA verificada data esses bytes; uma OpenTimestamps prova os vincula ao Bitcoin.
O que não faz Ele não trata uma solicitação preparada ou um recebimento pendente do calendário como um carimbo de data/hora confirmado.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsHost separado, endpoint de leitura exclusiva com escopo definido, desafio novo e seu próprio key/journal e TGW1 publicações no canal.
Verificações por terceiros Heads aceitos anteriormente; status ok, key_changed, reversão, bifurcação, inválido e no_response.
O que não faz Isso não transforma dois espaços de trabalho em um único host coletor em testemunhas independentes.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonS3Cópia compatível com [...], criptografada com AES-256-GCM; Object Lock quando o bucket oferecer suporte a isso.
Verificações por terceiros A função `Restore` publica arquivos somente após a verificação bem-sucedida do diário, do ponto de verificação e da mídia preservada.
O que não faz Ele não restaura sem a chave exportada nem presume a retenção sem verificar a resposta do armazenamento.
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRRecibo de execução assinado: hashes de código-fonte, versões de dependências e contexto do processo. Auto-relatado.
Verificações por terceiros O que o coletor de assinaturas relatou sobre sua própria execução.
O que não faz Ele não fornece atestado independente do processo nem exclui a possibilidade de comprometimento antes do registro.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Experimento SHA-256 experimento
O próximo registro mantém o link salvo anteriormente. Alterar o texto altera o hash calculado do registro 2.
h1Começa com 64 zerosh2Inclui os arquivos salvos h1h3Inclui os arquivos salvos h2Exemplo estático: h2 abrange “Encontro às 11h”. Alterar esse texto altera h2; o registro 3 ainda faz referência ao que foi salvo h2.
SHA-256(e₂)SHA-256(e₂)Situações fictícias. Inicie a coleta antes do evento relevante; preserve os limites e as lacunas juntamente com o conteúdo.
O que não faz Ele não recupera um original que nunca foi capturado.
O que não faz Ela não identifica quem excluiu a partir de uma notificação que não indica nenhum agente.
O que não faz Ele não abre um aplicativo web de bot, não efetua pagamentos nem registra callbacks de outro cliente.
O que não faz Isso não transforma uma carteira, uma sequência de caracteres semelhante à de um telefone ou um nome de usuário em identidade comprovada.
O que não faz Isso não substitui uma testemunha independente nem uma chave de descriptografia mantida separadamente.
Forneça o original assinado, uma impressão digital da chave mantida de forma independente, o ponto de verificação relevante e o resultado da verificação.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonObtenha o verificador a partir de uma cópia confiável, e não do arquivo que está sendo verificado.
O que não faz Autônomo CSV e HTML não são contêineres assinados. Uma senha protege a confidencialidade da transferência, não a autenticidade. Exportações múltiplas não unificam os diários das contas.
Leia os detalhesArtefatos básicos sem sistemas adicionais de assinatura, carimbo de data/hora ou testemunha. Os scripts e registradores variam de acordo com a implementação; “parcial” significa limitado ao material capturado ou visível.
| Abordagem | Edições / exclusões | Assinatura do registro | Tempo externo | Testemunha independente | Cobertura / lacunas | Verificação sem autor |
|---|---|---|---|---|---|---|
| Exportação do Telegram Desktop | Parcial | Não | Não | Não | Não | Não |
| Telethon script de snapshot | Parcial | Não | Não | Não | Não | Não |
| Registrador de exclusões: registro de texto | Parcial | Não | Não | Não | Não | Não |
| Capturas de tela / captura da web | Parcial | Não | Não | Não | Não | Não |
| TgWitness com extras configurados | Parcial | Sim | Sim | Sim | Parcial | Sim |
O que não faz A tabela não avalia todos os scripts ou produtos de registro. As verificações opcionais de tempo e de testemunhas exigem seus próprios serviços e âncoras de confiança; nenhuma delas estabelece a verdade da fonte.
Leia os detalhesA verificação é útil quando seu escopo permanece explícito.
O que não faz Nenhum modo ou nível de evidência estabelece admissibilidade legal, entrega completa do Telegram ou identidade no mundo real.