Используйте отдельный аккаунт. Никогда не основной.
Наш совет не использовать основной аккаунт — не шутка, а реальность.
Основной аккаунт
Свой app hash = 99% разлогин аккаунта
Блокировки просто из-за нетраста аккаунта — частые
Использовать свой аккаунт — очень идиотская идея
Доп. аккаунт на публичных парах app hash/app ID
Через эти пары зарегистрировано более миллиона аккаунтов
Эти пары живут 5+ лет точно
Через них никто не сможет увидеть ничего вашего
01
Почему не основной аккаунт
Это точная информация. Мы точно знаем подводные камни этих проблем.
Свой app hash = 99% разлогин аккаунта
Вход на my.telegram.org с аккаунта, к которому у вас нет доступа, для получения app hash, а потом любой запрос через этот app hash = 99% разлогин аккаунта. Можете проверить.
Блокировки просто из-за нетраста аккаунта — частые
Блокировки просто из-за нетраста аккаунта случаются часто — можете проверить. Но использовать свой аккаунт — очень идиотская идея.
Скопированные сессионные ключи могут быть отозваны
Одновременный запуск импортированного ключа TData/сеанса в Telegram Desktop и TgWitness может вызвать ошибку AUTH_KEY_DUPLICATED. Telegram аннулирует данную авторизацию, поэтому обе копии потребуют нового входа в систему. Наличие отдельной учетной записи не предотвращает эту ситуацию.
Полностью закройте исходный клиент и держите его закрытым во время использования импортированной сессии. Для параллельного использования войдите в TgWitness с помощью телефона или QR-кода, чтобы создать отдельную авторизацию; другие клиенты с отдельной авторизацией могут оставаться авторизованными.
Почему TgWitness работает через публичные пары app hash/app ID
Поэтому мы сделали реализацию через публичные пары app hash/app ID. По нашей логике, баны там менее вероятны: через эти пары зарегистрировали более миллиона аккаунтов Telegram и через них работает много разных программ. По нашей логике, это оптимальнее, чем прямое взаимодействие с личным app hash: эти пары живут 5+ лет точно.
Своя новая пара
Создаётся на my.telegram.org с этого же аккаунта.
Около 99% аккаунтов — разлогин
Одно новое приложение, один аккаунт
Публичные пары из пула
Те же пары, через которые работают многие программы.
Более миллиона зарегистрированных аккаунтов
Много разных программ
Живут 5+ лет
Почему через эти пары никто не сможет увидеть ничего вашего
Пара — это имя приложения, а не ключ
Telegram запрашивает API ID и API hash, когда программа подключается и когда запрашивает код входа. Они указывают на приложение и не дают доступа ни к какому аккаунту; в документации Telethon отмечено, что одна пара работает с любым номером телефона.
Ваш сессионный ключ никогда не покидает ваш сервер
При входе ваш TgWitness и Telegram создают ключ авторизации обменом Диффи–Хеллмана; сам ключ никогда не передаётся. Документация Telegram: после авторизации ключ привязывается к пользователю, и каждый вызов с этим ключом выполняется от имени этого пользователя. У других программ с той же парой — свои ключи, ваш они использовать не могут.
Трафик шифруется вашим ключом
Каждый запрос и ответ шифруется ключом авторизации сессии, а не API hash. Знание API hash ничего не расшифровывает.
Владелец пары ничего не видит
В Telegram нет метода, который выдаёт аккаунты, сессии или сообщения по API ID. Владелец пары видит только настройки своего приложения на my.telegram.org.
Какое это приложение, видит только ваш аккаунт
В «Настройки» → «Устройства» вашего аккаунта для каждой сессии видны название приложения и API ID, устройство, IP-адрес и даты. Больше этот список не видит никто.
Список официальных пар на форуме, опубликован для регистрации аккаунтов
03
Способы создать доп. аккаунт
Для аккаунта Telegram нужен номер телефона, на который придёт код входа. Выбирайте по тому, сколько должен прожить аккаунт.
Лучший выбор
Предоплаченная SIM или eSIM
Живёт
Пока вы пополняете баланс
Учтите
Самый надёжный вариант: реальные мобильные номера Telegram принимает лучше всего. Номер, который оператор забрал, достаётся другому человеку.
Приложение виртуальных номеров
Живёт
Пока приложение не забрало номер
Учтите
Telegram может не принять виртуальный номер, не прислать код или сразу ограничить новый аккаунт; некоторые приложения забирают неиспользуемые номера.
Аренда номера
Живёт
Срок аренды
Учтите
Когда аренда закончится, номер получит следующий клиент.
Разовая активация
Живёт
Один код
Учтите
Номер сразу возвращается в пул, часто с историей прошлых владельцев. Первым делом поставьте облачный пароль.
Тот, к кому номер попадёт потом, сможет запросить код входа. Облачный пароль (двухэтапная аутентификация) не даст ему войти; без пароля аккаунт достанется следующему владельцу номера.
Некоторые маркеты и сервисы предлагают временную аренду официальных номеров Telegram +888 с Fragment.
Примерная цена — около 20 долларов США в день.
Зарегистрировать аккаунт можно прямо в Telegram Web или Telegram Desktop.
На одном номере можно удалять аккаунты и создавать новые.
Антифрод-проверок в целом меньше, но это не даёт неуязвимости или особых преимуществ.
Номер вам не принадлежит. После окончания аренды владелец может вернуть его себе. Сразу установите облачный пароль и не рассчитывайте на долгосрочное использование аккаунта.
Собственный номер +888 или предоплаченная SIM-карта под вашим контролем остаются более надёжным вариантом.
Готовые аккаунты с торговых площадок
На некоторых маркетплейсах, например G2G и Z2U, продаются готовые аккаунты Telegram — новые, с возрастом или с файлами сессий.
НИ В КОЕМ СЛУЧАЕ НЕ ИСПОЛЬЗУЙТЕ СВОЙ ОСНОВНОЙ АККАУНТ! Отдельный аккаунт, полученный таким способом, всё равно безопаснее, чем подключение вашего основного аккаунта Telegram к TgWitness.
Предупреждения перед покупкой
Это нарушает условия использования Telegram (ToS).
Многие аккаунты зарегистрированы массово (авторег) или имеют неизвестную историю.
У продавца может сохраниться доступ к восстановлению аккаунта.
Аккаунты с таких площадок впоследствии часто блокируются или получают ограничения.
Избегайте площадок, которые открыто продают стилеры, фишинговые инструменты или явно украденные аккаунты.
Покупка аккаунта, даже заявленного как авторег, на платформах, которые открыто продают фишинговые инструменты, стилеры, украденные сессии или аккаунты, нарушает не только ToS Telegram, но и законы большинства стран. Впоследствии это может уничтожить ваши улики. Внимательно подойдите к этому вопросу.
Если вы выбрали этот вариант
Считайте такой аккаунт одноразовым.
Завершите все остальные сессии, сразу установите облачный пароль и смените способы восстановления.
Используйте 2–3 аккаунта от разных поставщиков или аккаунты, которые зарегистрировали лично.
Premium, удаление и задержка в семь дней
Если на аккаунте есть Premium, человек с доступом к номеру телефона не сможет удалить аккаунт моментально. Вам придёт уведомление, и до удаления будет семь дней.
Это важно: ваше расследование зависит от аккаунта, и у вас будет время подготовить новый.
Новые аккаунты и учетные данные API
Если вы получите и начнёте использовать собственные api_id/api_hash на свежем аккаунте, который лично зарегистрировали на номер из SMS-сервиса, аккаунт разлогинит при первом же запросе к API или авторизации сессии. Учитывайте это при планировании расследования.
04
Создание аккаунта
От номера до первого записанного чата.
Получите номер
Предоплаченная SIM или eSIM — если аккаунт должен жить долго; аренда или разовая активация — для короткой задачи. Сервисы перечислены ниже.
Регистрируйте отдельно от основного аккаунта
Регистрируйтесь в официальном приложении Telegram на отдельном устройстве, в эмуляторе или в отдельном профиле телефона — не рядом с основным аккаунтом.
Закройте облачным паролем
Сразу поставьте облачный пароль и почту для восстановления, которые больше нигде не используются.
Закройте настройки конфиденциальности
Номер телефона — Никто, поиск по номеру — Мои контакты, последняя активность, фото профиля и «О себе» — Никто или Мои контакты; синхронизацию контактов выключите.
Не дайте ему самоудалиться
Поставьте самый долгий срок самоудаления аккаунта, чтобы остановка TgWitness не стоила вам аккаунта.
Нейтральный профиль
Никаких имён, фото, юзернеймов и описаний из других ваших аккаунтов, никаких личных контактов.
Дайте ему прогреться
Сначала вступайте в несколько чатов в день. Новые аккаунты, которые торопятся, первыми получают ограничения.
Ничего не давайте ботам
Никогда не нажимайте «Поделиться номером» или «Поделиться геопозицией» для бота. Ссылки и мини-приложения открывайте через VPN или прокси на этом устройстве.
Подключите его к TgWitness
В отдельном рабочем пространстве подключите его через «Аккаунт» → «QR-код», затем нажмите «Источники» → «Режим расследования». Действуете вы в приложении, TgWitness ведёт запись.
TgWitness