Ознайомтеся з цією інформацією перед підключенням облікового запису
Використовуйте окремий обліковий запис. Ніколи не використовуйте основний.
Наша порада не використовувати ваш основний акаунт — це не жарт. Це реальність.
Основний обліковий запис
За допомогою власного хешу додатка 99% облікових записів виходять із системи
Часто трапляються блокування акаунтів лише через низький рівень довіри
Використовувати свій основний акаунт — справді дурна ідея
Додатковий акаунт на основі пар ідентифікаторів публічного API та хешів API
За допомогою цих пар API-ідентифікаторів та API-хешів було зареєстровано понад мільйон облікових записів
Ці пари API-ідентифікаторів та API-хешів існують вже понад 5 років
Ніхто не може побачити жодних ваших даних через ці пари API
01
Чому не слід використовувати свій основний акаунт
Це достовірна інформація. Ми точно знаємо, у чому полягають підводні камені цих проблем.
За допомогою власного хешу додатка 99% облікових записів виходять із системи
Увійти на my.telegram.org з облікового запису, до якого ви не маєте доступу, щоб отримати хеш додатка, а потім будь-який запит через цей хеш додатка означає, що ймовірність того, що обліковий запис буде виведений із системи, становить 99%. Ви можете це перевірити.
Часто трапляються блокування акаунтів лише через низький рівень довіри
Акаунти блокують просто тому, що Telegram їм не довіряє, і такі блокування трапляються часто. Ви також можете це перевірити. Використовувати власний акаунт — справді дурна ідея.
Скопійовані сесійні ключі можуть бути анульовані
Одночасне використання імпортованого ключа TData/сесії в Telegram Desktop та TgWitness може спричинити появу помилки AUTH_KEY_DUPLICATED. Telegram анулює цю авторизацію, тому обидві копії потребують нового входу. Наявність окремого облікового запису не запобігає цьому.
Повністю закрийте оригінальний клієнт і тримайте його закритим під час використання імпортованої сесії. Для паралельного використання увійдіть у TgWitness за допомогою телефону або QR-коду, щоб створити окрему авторизацію; інші клієнти з окремою авторизацією можуть залишатися увійшовшими.
Чому TgWitness працює через публічні пари хеш-коду додатка та ідентифікатора додатка
Саме тому ми побудували TgWitness на основі публічних пар хеш/ID додатків. За нашою логікою, ймовірність блокування з ними менша: через ці пари зареєстровано понад мільйон облікових записів Telegram, і через них працюють багато різних програм. На нашу думку, це краще, ніж працювати безпосередньо з особистим хешем додатка: ці пари, безсумнівно, існують вже понад 5 років.
Ваша власна нова пара API-ідентифікатора та API-хешу
Створено на my.telegram.org з цього облікового запису.
Приблизно 99% цих облікових записів виходять із системи
Один новий додаток, один обліковий запис
Пари публічних ідентифікаторів API/хешів API з пулу
Ті самі пари API-ідентифікатора та API-хешу, які використовують багато програм.
Зареєстровано понад мільйон облікових записів
Багато різних програм
Ці пари API працюють вже понад 5 років
Чому ніхто не може побачити ваші дані через ці пари API
Пара API — це ім’я, а не ключ
Telegram запитує ідентифікатор API та хеш API, коли програма підключається та коли вона запитує код входу. Вони ідентифікують додаток і не надають доступу до жодного облікового запису; у документації Telethon зазначено, що одна пара працює з будь-яким номером телефону.
Ваш сесійний ключ ніколи не залишає ваш сервер
Під час входу створюється ключ авторизації за допомогою обміну за алгоритмом Діффі–Хеллмана між вашим TgWitness та Telegram; сам ключ ніколи не надсилається. Згідно з документацією Telegram: після авторизації ключ прив’язується до користувача, і кожен виклик із цим ключем виконується від імені цього користувача. Інші програми з тією самою парою мають власні ключі й не можуть використовувати ваш.
Трафік шифрується за допомогою вашого ключа
Кожен запит і відповідь шифруються за допомогою ключа авторизації сеансу, а не за допомогою хешу API. Знання хешу API не дозволяє розшифрувати жодних даних.
Власник пари API-ідентифікатора та API-хешу нічого не бачить
У Telegram немає способу перелічити акаунти, сесії або повідомлення за ідентифікатором API. Власник пари бачить лише налаштування свого додатка на сайті my.telegram.org.
Лише ваш обліковий запис бачить, про який додаток йдеться
У розділі «Налаштування» → «Пристрої» вашого облікового запису міститься перелік назв додатків та ідентифікаторів API, пристроїв, IP-адрес і дат для кожного сеансу. Ніхто інший не має доступу до цього переліку.
Повідомлення на форумі зі списком пар API-ID/API-хеш офіційних додатків Telegram, опубліковане для реєстрації облікових записів
03
Способи створення додаткового облікового запису
Для облікового запису Telegram потрібен номер телефону, на який надходить код для входу. Оберіть варіант залежно від того, як довго має існувати цей обліковий запис.
Найкращий вибір
Предоплачена SIM-картка або eSIM
Як довго це триває
Поки ви поповнюєте рахунок
Майте на увазі
Найбільш надійний варіант: Telegram найкраще сприймає справжні номери мобільних телефонів. Номер, який оператор відкликає, передається комусь іншому.
Додаток із віртуальними телефонними номерами
Як довго це триває
Доки додаток зберігає номер телефону
Майте на увазі
Telegram може відмовити у видачі віртуального номера, не надіслати код або одразу обмежити можливості нового облікового запису; деякі додатки відкликають номери, які не використовуються.
Оренда телефонного номера
Як довго це триває
На період оренди
Майте на увазі
Коли термін дії закінчується, номер переходить до наступного клієнта.
Одноразова активація
Як довго це триває
Лише один код входу
Майте на увазі
Номер одразу повертається до пулу, часто разом з історією попередніх власників. Перш за все встановіть пароль до хмарного сховища.
Той, хто згодом стане власником цього номера, зможе запросити код для входу. Хмарний пароль (двофакторна аутентифікація) не дозволить йому увійти в систему; без нього обліковий запис перейде до наступного власника цього номера.
Деякі торгові майданчики та сервіси пропонують тимчасову оренду офіційних номерів Telegram з префіксом +888 від Fragment.
Орієнтовна вартість: 20 доларів США на день.
Ви можете зареєструвати обліковий запис безпосередньо в Telegram Web або Telegram Desktop.
Ви можете видаляти акаунти за цим номером і створювати нові.
Ці акаунти, як правило, піддаються меншій кількості перевірок на предмет шахрайства, але це не надає їм імунітету чи особливих привілеїв.
Цей номер не належить вам. Після закінчення терміну оренди власник може його повернути. Негайно встановіть «хмарний пароль» і не розглядайте цей акаунт як довгостроковий.
Набагато надійніше мати номер +888 у власній власності або користуватися передплаченою SIM-карткою, яку ви контролюєте.
Готові акаунти з торгових майданчиків
Деякі торгові майданчики (наприклад, G2G або Z2U) продають готові акаунти Telegram — нові, зі стажем або з файлами сесій.
НІКОЛИ НЕ ВИКОРИСТОВУЙТЕ СВІЙ ОСНОВНИЙ АКАУНТ! Спеціальний акаунт, створений таким чином, все одно є безпечнішим, ніж підключення вашого основного акаунта Telegram до TgWitness.
Попередження перед купівлею
Це порушує Умови надання послуг Telegram.
Багато акаунтів зареєстровані масово (автореєстрація) або мають невідому історію.
Деякі продавці можуть досі мати доступ до відновлення.
Акаунти з таких ринків часто пізніше блокуються або обмежуються.
Уникайте торгових майданчиків, які відкрито продають програми для крадіжки даних, фішингові інструменти або явно вкрадені акаунти.
Придбання акаунта — навіть того, що рекламується як «автореєстрація» — на платформах, які відкрито продають фішингові інструменти, програми для крадіжки даних, вкрадені сесії або акаунти, порушує не лише Умови надання послуг Telegram, а й законодавство більшості країн. Це може згодом призвести до визнання ваших доказів недійсними. Обирайте обережно.
Якщо ви використовуєте цю опцію
Вважайте цей акаунт одноразовим.
Негайно завершіть усі інші сесії, встановіть «хмарний пароль» та змініть методи відновлення доступу.
Використовуйте 2–3 акаунти від різних провайдерів або акаунти, які ви зареєстрували самостійно.
«Преміум», видалення та семиденна затримка
Якщо акаунт має підписку «Premium», особа, яка має доступ до номера телефону, не зможе видалити акаунт одразу. Ви отримаєте сповіщення та матимете сім днів до видалення.
Це важливо, оскільки ваше розслідування залежить від цього акаунта: у вас є час підготувати замінник.
Нові акаунти та облікові дані API
Якщо ви отримаєте та використаєте власні api_id/api_hash з нового акаунта, який ви зареєстрували самостійно за допомогою номера з SMS-сервісу, акаунт буде виведений із системи під час першого запиту до API або авторизації сеансу. Майте це на увазі під час планування розслідування.
04
Створення облікового запису
Від отримання номера телефону до першого записаного чату.
Отримати номер телефону
Попередньо оплачена SIM-картка або eSIM, якщо обліковий запис має діяти тривалий час; оренда або одноразова активація для короткострокового завдання. Перелік послуг наведено нижче.
Зареєструйтеся окремо від вашого основного облікового запису
Зареєструйтеся в офіційному додатку Telegram на окремому пристрої, в емуляторі або у профілі телефону, а не поруч із вашим основним обліковим записом.
Захистіть обліковий запис за допомогою хмарного пароля
Відразу ж встановіть пароль для хмарного сховища та адресу електронної пошти для відновлення, які не використовуються більше ніде.
Обмежте налаштування конфіденційності облікового запису
Номер телефону «Ніхто», «Знайти мене за номером», «Мої контакти», «Останнє з’явлення», фото профілю та біографія: «Ніхто» або «Мої контакти»; вимкнути синхронізацію контактів.
Запобігайте самознищенню облікового запису
Встановіть найдовший термін самознищення облікового запису, щоб зупинка роботи TgWitness не призвела до втрати облікового запису.
Створіть для облікового запису нейтральний профіль
Жодних імен, фотографій, імен користувачів чи біографій з ваших інших облікових записів, жодних особистих контактів.
Дайте новому акаунту «розігрітися»
Спочатку приєднуйтесь лише до кількох чатів на день. Нові акаунти, які поспішають, обмежуються першими.
Не діліться нічим із ботами
Ніколи не натискайте кнопки «Поділитися номером телефону» або «Поділитися місцезнаходженням» для бота. Відкривайте посилання та міні-додатки через VPN або проксі на цьому пристрої.
Підключіть обліковий запис до TgWitness
У власному робочому просторі підключіться через «Акаунт» → «QR-код», а потім натисніть «Джерела» → «Режим розслідування». Додаток — це місце, де ви дієте, а TgWitness — це запис.
Оренда телефонного номера та одноразова активація 12
Оренда телефонного номера дозволяє користуватися ним протягом тижнів або місяців. Одноразова активація надає єдиний код для входу: встановіть пароль до хмарного сховища одразу після реєстрації.
TgWitness