Режимы, сценарии и уровни доказательства
TgWitness записывает то, что видит подключённый аккаунт. Третья сторона проверяет целостность записи по заранее доверенному ключу.
Обновления, видимые для учетной записи
Связанные записи, каждая из которых подписана
Доверенный ключ + сохраненная граница
h₁ → h₂ → h₃ · Ed25519Целостность проверяется. Происхождение из Telegram и достоверность сообщения остаются отдельными вопросами.Три области наблюдения и пресет расследования. Исключения и выбранные типы источников действуют во всех соответствующих режимах.
Чего не делает Не обнаруживает другие чаты и не загружает прежнюю историю автоматически.
Чего не делает Не применяет меняющиеся условия папки «без звука» и «прочитано».
Чего не делает Не вступает в чаты сам и не обходит ограничения доступа.
Чего не делает Не делает снимки всех уже известных чатов и не видит callback-нажатия в другом клиенте.
Карточки служат для сравнения. Выбор здесь не меняет настройки подключённого аккаунта.
Чего не делает Ни один режим не читает секретные чаты, не записывает события при остановленном процессе, не вступает в чаты сам и не загружает историю сверх запрошенного снимка или экспорта.
ПодробностиВ журнал попадают доставленные или явно запрошенные наблюдения. Неизвестный участник действия остаётся неизвестным.
В панели переключатели действуют на весь workspace. Отключение сохраняет прежние записи; повторное включение не восстанавливает пропущенные события.
| Категория | Что сохраняется | Что остаётся неизвестным |
|---|---|---|
| Сообщение | Текст, идентификаторы, метаданные отправителя, контекст ответа и исходный конверт обновления. | Отсутствует подпись Telegram, поддающаяся проверке третьими сторонами. |
| Правка | Все наблюдённые версии без подмены предыдущих. | Промежуточные правки могут быть пропущены; редактор не обязательно совпадает с отправителем. |
| Удаление | Уведомление плюс ранее сохраненный текст, если таковой имеется. | Удаливший и точное время действия не приходят. |
| Unscoped deletion | Уведомление уровня аккаунта; неизвестный чат отмечен явно. | Чат не угадывается. Если возможно, используется связь с ранее сохранёнными ID в области аккаунта. |
| Реакция | Полученные счётчики и доступные недавние участники реакций. | Не все участники видны; доступный список требует отдельных запросов. |
| Членство | Доставленные служебные сообщения и обновления участников. | Роль и тип чата ограничивают видимость; отсутствие сообщений не означает отсутствия. |
| Вложение | Дескриптор исходной версии, сохранённые байты, SHA-256 и результаты попыток загрузки. | Исчезнувший файл может оказаться недоступным; более новая версия не заменяет его. |
| Снимок истории | Снимок сообщений, видимых в момент запроса, с отметкой о происхождении из истории. | Предыдущие правки и удалённый контент не восстанавливаются. |
| Собственные действия | Исходящие сообщения и правки; button_press при совпадении с сохранённой клавиатурой ответа. | Callback-нажатия в другом клиенте Telegram не видны. |
| Кнопки бота | Метаданные callback, URL, web app и запросов вместе с сообщением. | URL, запрос номера и геолокации сохраняются как текст, не открываются и не выполняются автоматически. |
Чего не делает Переключатель не удаляет встроенные метаданные и не отключает служебные записи. Сбор не устанавливает участника действия, которого Telegram не сообщил.
ПодробностиНа каждый аккаунт — свой workspace, журнал, ключ подписи, маршрут и очередь.
Пароль 2FA, если он включён.
Сканирование с авторизованного устройства; может потребоваться 2FA.
Импортируйте файл сеанса учетной записи.
Импорт поддерживаемого формата сессии Pyrogram.
Один поддерживаемый аккаунт Desktop; локальный passcode, если установлен.
Текст Telethon StringSession.
Выберите сессию и соответствующие сопутствующие метаданные.
Ключ авторизации аккаунта и идентификатор его дата-центра.
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy — экспериментальный маршрут; доступны встроенные публичные списки MTProxy. При ошибке прокси отката на прямое соединение нет.
Два workspace на одной машине — не два независимых свидетеля.
Чего не делает Импорт не обходит авторизацию Telegram, 2FA и ограничения форматов сессий. Аккаунты продолжают работать в общем процессе приложения.
Форматы учётных записейНаписать или ответить, нажать кнопку бота, сохранить превью ссылки, затем явно вступить в чат или открыть бота со start-параметром.
interaction.previewinteraction.requestedinteraction.resultПревью, запрос и результат сохраняются как подписанные записи. Перед нажатием сервер повторно получает сообщение и отказывает, если клавиатура изменилась. Текст callback-ответа и URL остаются в журнале.
Чего не делает Не запускает web apps, платежи, передачу номера или геолокации и инлайн-запросы. Показ URL не открывает ссылку.
ПодробностиРазрывы показываются, а не скрываются.
После рестарта коллектор запрашивает у Telegram пропущенные обновления. Срок хранения ограничен: устаревшая разница может оставить разрыв.
По умолчанию: приоритетные источники — каждые 15 минут, остальные — каждые 6 часов. Результаты: message.recovered и message.missing_on_recheck.
В подписанном экспорте — периоды наблюдения, разрывы с причиной и ненаблюдённые ID. Отсутствие при recheck не равно уведомлению об удалении.
Чего не делает Поздний снимок истории не отменяет простой и не восстанавливает все исчезнувшие версии. Сохранённая позиция не означает приём журнала без потерь.
ПодробностиКаждый механизм отвечает на ограниченный вопрос. Внешние сервисы настраиваются отдельно; доверенные ключи и контрольные точки храните вне коллектора.
SHA-256-цепочка и Ed25519 на каждое событие; первый previous_hash состоит из 64 нулей.
Что проверяет третья сторона Порядок записей и подписи под заранее доверенным ключом коллектора.
Чего не делает Не доказывает происхождение от Telegram и полноту доставки.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json перечисляет хеши файлов; manifest.sig подписывает его. media.saved связывает байты вложения с событием.
Что проверяет третья сторона Файлы согласуются с подписанным манифестом и записями сохранения вложений.
Чего не делает Не подписывает отдельно скачанные CSV, HTML или скриншоты.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Checkpoint при старте, по умолчанию каждые 5 минут и при штатной остановке. Сохраните копию вне коллектора.
Что проверяет третья сторона Поздний экспорт совпадает с ранее сохранённой длиной и головным хешем; откат можно обнаружить.
Чего не делает Не обнаруживает совместную замену журнала и всех сохранённых контрольных точек.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonEvidence mode отправляет SHA-256 checkpoint в RFC 3161 TSA (FreeTSA, DigiCert) и календари OpenTimestamps.
Что проверяет третья сторона Проверенный ответ TSA датирует эти байты; подтверждённое доказательство OpenTimestamps связывает их с Bitcoin.
Чего не делает Не считает подготовленный запрос или ожидающую подтверждения квитанцию календаря подтверждённой меткой времени.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsОтдельный хост, один read-only endpoint, случайный challenge, собственные ключ и журнал, посты TGW1 в канал.
Что проверяет третья сторона Ранее принятые головные хеши; статусы ok, key_changed, rollback, fork, invalid и no_response.
Чего не делает Не превращает два workspace на одном хосте коллектора в независимых свидетелей.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonКопия в S3-совместимом хранилище с AES-256-GCM; Object Lock, если его поддерживает bucket.
Что проверяет третья сторона Файлы появляются в каталоге восстановления только после проверки журнала, checkpoint и сохранённых вложений.
Чего не делает Не восстанавливает без экспортированного ключа и не подтверждает срок хранения без проверки ответа хранилища.
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRПодписанный run receipt: хеши исходников, версии зависимостей и контекст процесса. Self-reported.
Что проверяет третья сторона То, что сам подписывающий коллектор сообщил о своём запуске.
Чего не делает Не даёт независимой аттестации процесса и не исключает компрометацию до записи.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Локальный эксперимент с SHA-256
Следующая запись хранит прежнюю ссылку. При изменении текста пересчитывается хеш записи №2.
h1Начинается с 64 нулейh2Содержит сохранённый h1h3Содержит сохранённый h2Статический пример: h2 включает «Meet at 11:00». Изменение текста меняет h2; запись №3 по-прежнему ссылается на прежний h2.
SHA-256(e₂)SHA-256(e₂)Вымышленные ситуации. Начинайте сбор до интересующего события; сохраняйте границы и разрывы вместе с содержимым.
Чего не делает Он не восстанавливает оригинал, который никогда не был зафиксирован.
Чего не делает Он не позволяет идентифицировать лицо, удалившее сообщение, на основании уведомления, в котором не указан субъект действия.
Чего не делает Он не открывает веб-приложение бота, не осуществляет платежи и не регистрирует обратные вызовы других клиентов.
Чего не делает Он не превращает кошелек, строку, похожую на номер телефона, или имя пользователя в подтверждённую личность.
Чего не делает Он не заменяет независимого свидетеля или отдельно хранящийся ключ дешифрования.
Передайте подписанный оригинал, заранее сохранённый отпечаток ключа, подходящий checkpoint и результат проверки.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonВерификатор берите из доверенной копии, а не из проверяемого архива.
Чего не делает Отдельные CSV и HTML не являются подписанными контейнерами. Пароль защищает передачу, но не подтверждает подлинность. Экспорты разных аккаунтов не объединяют журналы.
ПодробностиБазовые артефакты без добавленных подписей, меток времени и свидетелей. Возможности скриптов и логгеров зависят от реализации; «частично» означает только наблюдённый или видимый материал.
| Подход | Изменения / удаления | Подпись записи | Внешняя метка времени | Независимый свидетель | Покрытие / разрывы | Проверка без автора |
|---|---|---|---|---|---|---|
| Экспорт из Telegram Desktop | Частично | Нет | Нет | Нет | Нет | Нет |
| Telethon-скрипт выгрузки | Частично | Нет | Нет | Нет | Нет | Нет |
| Логгер удалений: текстовый журнал | Частично | Нет | Нет | Нет | Нет | Нет |
| Скриншоты / веб-фиксация | Частично | Нет | Нет | Нет | Нет | Нет |
| TgWitness с настроенными дополнениями | Частично | Да | Да | Да | Частично | Да |
Чего не делает Не оценивает каждый скрипт или логгер. Метки времени и свидетель требуют отдельных сервисов и доверенных ключей; они не устанавливают истинность источника.
ПодробностиПроверка полезна, когда ясно, что именно она проверяет.
Чего не делает Ни один режим или уровень не устанавливает допустимость в суде, доставку каждого обновления Telegram или личность реального человека.