Rejimlar, ssenariylar va dalillar darajalari
TgWitness U bog'langan hisobning kuzatishlarini qayd etadi. Uchinchi tomon mustaqil ishonchli kalit yordamida qaydning yaxlitligini tasdiqlay oladi.
Hisobga ko'rinadigan yangilanishlar
Ulanishgan yozuvlar, har biri imzolangan
Ishonchli kalit + saqlangan chegarasi
h₁ → h₂ → h₃ · Ed25519Buzilmaslik tekshiriladi. Telegram kelib chiqishi va xabar haqiqati alohida masalalardir.Uch doira va bir tergov oldindan sozlama. Istisnolar va yoqilgan manba turlari hanuz amal qiladi.
Qilmaydi U boshqa suhbatlarni aniqlamaydi va avvalgi tarixni to'ldirmaydi.
Qilmaydi U papkaning o'zgaruvchanligini qo'llamaydi muted/read sharoitlarini qo'llamaydi.
Qilmaydi U avtomatik ravishda suhbatlarga qo'shilmaydi yoki manbaaga kirishni chetlab o'tmaydi.
Qilmaydi U mavjud bo'lgan barcha suhbatlarni snapshot qilmaydi yoki boshqa klientda bosilgan callback'larni kuzatmaydi.
Ushbu kartalar mahalliy taqqoslash uchun mo'ljallangan, jonli kollektor nazorat vositalari emas. Ular hisobni o'zgartirmaydi.
Qilmaydi Hech bir rejim sirli suhbatlarni o'qimaydi, jarayon to'xtatilgan paytda yozuv olib bormaydi, manbalarni mustaqil ravishda birlashtirmaydi yoki so'ralganidan tashqari oldingi tarixni qayta tiklamaydi snapshot/export.
Tafsilotlarni o'qingFaqat yetkazilgan yoki aniq so'ralgan kuzatuvlar yozuvga kiritiladi. Noma'lum mansubiyat noma'lum bo'lib qoladi.
Panel ushbu kalitlarni har bir ish maydoni bo'yicha qo'llaydi. Uni o'chirish mavjud yozuvlarni saqlab qoladi; uni qayta yoqish esa o'tkazib yuborilgan voqealarni qayta tiklamaydi.
| Kategoriya | Saqlangan | Noma'lum bo'lib qoladi |
|---|---|---|
| Xabar | Matn, IDlar, jo'natuvchi metama'lumotlari, javob konteksti va asl yangilanish konverti. | Uchinchi tomon tomonidan tasdiqlanadigan Telegram imzosi yo'q. |
| Tahrir | Har bir kuzatilgan versiya, avvalgilarini ustiga yozmasdan. | O'rtadagi tahrirlar e'tibordan chetda qolishi mumkin; jo'natuvchi albatta muharrir emas. |
| O'chirish | Agar mavjud bo'lsa, eslatma va oldin saqlangan matn. | O'chirish va aniq harakat vaqti taqdim etilmaydi. |
| Doirasi belgilanmagan o'chirish | Hisob darajasidagi ogohlantirish; noma'lum tengdosh aniq ko'rsatiladi. | Taxmin qilingan suhbat yo'q. Korrelatsiya imkon qadar oldin saqlangan hisob-doirasidagi identifikatorlardan foydalanadi. |
| Reaksiya | Yetkazilgan hisoblagichlar va ko'rinadigan yaqinda foydalanilgan identifikatorlar. | Har bir reaktor ko'rinadigan emas; to'liq mavjud ro'yxat uchun alohida so'rovlar kerak. |
| A'zolik | Yetkazilgan xizmat xabarlari va ishtirokchi yangilanishlari. | Rol va suhbat turi ko'rinishni cheklaydi; sukut bo'lmaslik mavjud emasligini anglatmaydi. |
| Ilova | Asl-versiya tavsiflagichi, saqlangan baytlar, SHA-256 va urinish natijalari. | Yo'qolgan fayl mavjud bo'lmasligi mumkin; yangiroq versiya uni almashtirmaydi. |
| Tarix snappoti | Hozirda ko'rinadigan xabarlar tarix kuzatuvlari sifatida belgilangan. | Oldingi tahrirlar va yo'qolgan kontent tiklanmaydi. |
| O'z harakatlari | Chiquvchi messages/edits va mos keluvchi javob-klaviatura button_press metadata. | Boshqa Telegram mijozida bosilgan callbacklar ko'rinmaydi. |
| Bot tugmalari | Callback, URL, veb-ilova va so'rovning metadata'lari xabar bilan saqlanadi. | URL manzillari va phone/location so'rovlar matn bo'lib, avtomatik ochilmaydi yoki ijro etilmaydi. |
Qilmaydi Kalit o'rnatilgan metama'lumotlarni tahrirlamaydi yoki operatsion yozuvlarni o'chirib tashlamaydi. Qayd qilish Telegram taqdim etmagan ijrochining kimligini aniqlamaydi.
Tafsilotlarni o'qingHar bir akkauntning o'z ish maydoni, jurnali, imzolash kaliti, marshruti va navbati mavjud.
Kiriting 2FA faollashtirilganda.
Ruxsat berilgan qurilmadan skanerlang; 2FA hali ham talab qilinishi mumkin.
Hisobning sessiya faylini import qiling.
Qo'llab-quvvatlanadiganlarni import qiling Pyrogram sessiya formatini import qiling.
Qo'llab-quvvatlanadigan bitta Desktop hisob; agar sozlangan bo'lsa, mahalliy parol.
Joylashtiring Telethon StringSession.
Sessiyani va mos keluvchi hamroh metama'lumotlarni tanlang.
Hisob ma'lumotlarini uning ma'lumotlar markazi identifikatori bilan import qiling.
Direct · SOCKS5 · HTTP CONNECT · MTProxyMTProxy eksperimental; o'rnatilgan ommaviy MTProxy Ro'yxatlar mavjud. Muvaffaqiyatsiz proxy yo'li to'g'ridan-to'g'ri ulanishga qaytmaydi.
Bir kompyuterdagi ikki ish maydoni ikki mustaqil guvoh emas.
Qilmaydi Import Telegram avtorizatsiyasini chetlab o'tmaydi, 2FA yoki qo'llab-quvvatlanmagan sessiya formatlarini. Hisoblar hanuzgacha ilova jarayonini baham ko'radi.
Hisob formatlariYuborish yoki javob berish uchun joriy bot tugmasini bosing, havola ko'rinishini saqlang, so'ng aniq chatga qo'shiling yoki botni start parametriga ega holda ishga tushiring.
interaction.previewinteraction.requestedinteraction.resultKo'rinish, so'rov va natija kvitansiyalari imzolanadi. Tugmani bosishdan oldin server xabarni qayta oladi va o'zgartirilgan klaviaturani rad etadi. Qaytarilgan callback matni va URL manzillari kontekstda qayd etilgan bo'lib qoladi.
Qilmaydi Veb-ilovalar, to'lovlar, phone/location ulashish yoki inline so'rovlar. URL ko'rsatish uni ochmaydi.
Tafsilotlarni o'qingBo'shliqlar ko'rsatiladi, yashirilmaydi.
Qayta ishga tushirilgandan so'ng Telegramdan o'tkazib yuborilgan yangilanishlar so'raladi. Cheklangan saqlash muddati va muddati tugagan farqlar bo'shliqlar qoldirishi mumkin.
O'rnatilgan sozlamalar: ustuvor manbalar har 15 daqiqada, boshqalar har 6 soatda. Natijalar quyidagilarni o'z ichiga oladi message.recovered va message.missing_on_recheck.
Imzolangan eksportga kuzatuv davrlari, sabablar bilan tushib qolgan bo'shliqlar va kuzatilmagan IDlar ilova qilinadi. Qayta tekshirishda yo'qolgan yozuv o'chirish bildirishnomasi emas.
Qilmaydi Keyingi tarix snopsisiz uzilishni o'chirib tashlamaydi yoki yo'qolgan har bir versiyani tiklamaydi. Saqlangan kursor jurnal qabul qilinganiga yo'qotishsiz tasdiq emas.
Tafsilotlarni o'qingHar bir mexanizm chegaralangan savolga javob beradi. Tashqi xizmatlarni alohida sozlang va ularning ishonch nuqtalarini yig'uvchidan tashqarida saqlang.
SHA-256 zanjir + Ed25519 har bir voqea uchun; birinchi previous_hash birinchi 64 ta nol.
Uchinchi tomon tekshiruvlari Biriktirilgan yig'uvchi kalit ostida buyurtma berish va imzo.
Qilmaydi Bu Telegramning kelib chiqishini yoki to'liqligini isbotlamaydi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256manifest.json fayl hashlarini ro'yxatlaydi; manifest.sig imzolaydi. media.saved ilovadagi baytlarni voqeaga bog'laydi.
Uchinchi tomon tekshiruvlari Taqdim etilgan fayllar imzolangan manifest va media kvitansiyalari bilan mos keladi.
Qilmaydi U alohida yuklab olingan narsani imzolamaydi CSV, HTML yoki skrinshotni imzolamaydi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Boshlanishda tekshiruv nuqtasi, standart bo'yicha har 5 daqiqada va tartibli to'xtash. Nusxasini boshqa joyda saqlang.
Uchinchi tomon tekshiruvlari Keyingi eksport avval saqlangan uzunlik va bosh bilan mos keladi; rollback aniqlanishi mumkin.
Qilmaydi U jurnal va barcha saqlangan tekshiruv nuqtalarining ikkalasini ham almashtirilishini aniqlamaydi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonDalil rejimi tekshiruv nuqtasini yuboradi SHA-256 ga RFC 3161 vakolatli organlar (FreeTSA, DigiCert) va OpenTimestamps taqvimlar.
Uchinchi tomon tekshiruvlari Tasdiqlangan TSA javobi o'sha baytlarni sanalashadi; tasdiqlangan OpenTimestamps tasdiqlangan ___ ularni Bitkoin bilan bog'laydi.
Qilmaydi U tayyorlangan so'rov yoki kutayotgan taqvim kvitansiyasini tasdiqlangan vaqt tamg'asi deb hisoblamaydi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --tsa-ca trusted-ca.pem
ots upgrade checkpoint.ots
ots verify checkpoint.otsAlohida host, doirali faqat o'qish uchun mo'ljallangan nuqta, yangi chaqiriq, o'zining key/journal va TGW1 kanal postlari.
Uchinchi tomon tekshiruvlari Oldin qabul qilingan sarlavhalar; holatlari yaxshi, key_changed, rollback, fork, invalid va no_response.
Qilmaydi Bu bitta to'plovchi mezbonidagi ikki ish maydonini mustaqil guvohlarga aylantirmaydi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --witness witness.zip --witness-fingerprint WITNESS_SHA256 --channel result.jsonS3-ga mos nusxa, bilan shifrlangan AES-256-GCM; Object Lock agar bucket bunga qo'llab-quvvatlasa.
Uchinchi tomon tekshiruvlari Restore faqat jurnal, tekshiruv nuqtasi va saqlangan media tekshiruvi muvaffaqiyatli bo'lgach fayllarni e'lon qiladi.
Qilmaydi U eksport qilingan kalitsiz tiklanmaydi va saqlash javobini tekshirmay saqlanganligini taxmin qilmaydi.
python -m tgwitness.replica restore --key-file KEY.json --out EMPTY_DIRImzolangan ijro kvitasi: manba xeshlari, bog'liqlik versiyalari va jarayon konteksti. O'z-o'zini xabar qilgan.
Uchinchi tomon tekshiruvlari Imzolash yig'uvchisi o'z ijrosi haqida nima xabar berdi.
Qilmaydi U mustaqil jarayonni tasdiqlashni ta'minlamaydi va yozib olishdan oldin buzilishni istisno qilmaydi.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256Mahalliy SHA-256 eksperiment
Keyingi yozuv oldin saqlangan havolani saqlaydi. Matnni o'zgartirish 2-yozuvning hisoblangan xeshini o'zgartiradi.
h164 ta nol bilan boshlanadih2Saqlanganlarni o'z ichiga oladi h1h3Saqlanganlarni o'z ichiga oladi h2Statik misol: h2 "11:00 da uchrashamiz"ni qamrab oladi. Ushbu matnni o'zgartirish h2; 3-yozuv hali ham saqlangan ma'lumotga murojaat qiladi h2.
SHA-256(e₂)SHA-256(e₂)Badiiy vaziyatlar. Tegishli voqeadan oldin yig'ishni boshlang; kontent bilan birga chegaralar va bo'shliqlarni saqlang.
Qilmaydi U hech qachon qayd etilmagan asl nusxani tiklamaydi.
Qilmaydi U hech qanday ijrochi ko'rsatilmagan bildirishnoma orqali o'chiruvchini aniqlamaydi.
Qilmaydi U bot veb-ilovasini ochmaydi, to'lov amalga oshirmaydi yoki boshqa mijozning callback-larini qayd etmaydi.
Qilmaydi Bu hamyon, telefon uslubidagi satr yoki foydalanuvchi nomini tasdiqlangan shaxsiyatga aylantirmaydi.
Qilmaydi Bu mustaqil guvohni yoki alohida saqlangan dekripsiya kalitini almashtirmaydi.
Imzolangan asl nusxa, mustaqil saqlangan kalit barmoq izi, tegishli tekshiruv nuqtasi va tasdiqlash natijasini taqdim eting.
python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_SHA256 --checkpoint checkpoint.jsonVerifikatorni tekshirilayotgan arxivdan emas, balki ishonchli nusxadan oling.
Qilmaydi Mustaqil CSV va HTML imzolangan konteynerlar emas. Parol uzatmaning maxfiyligini himoya qiladi, haqiqiyligini emas. Bir nechta eksportlar hisob jurnallarini birlashtirmaydi.
Tafsilotlarni o'qingQo'shimcha imzolash, vaqt tamg'asi yoki guvoh tizimlarisiz asosiy artefaktlar. Skriptlar va loggerlar implementatsiyaga qarab farq qiladi; "qisman" – faqat yozib olingan yoki ko'rinadigan material bilan cheklangan.
| Yondashuv | Tahrirlar / o'chirishlar | Imzoni yozib qo'ying | Tashqi vaqt | Mustaqil guvoh | Qamrov / bo'shliqlar | Muallifsiz tasdiqlash |
|---|---|---|---|---|---|---|
| Telegram Desktop eksporti | Qisman | Yo'q | Yo'q | Yo'q | Yo'q | Yo'q |
| Telethon snapshot skripti | Qisman | Yo'q | Yo'q | Yo'q | Yo'q | Yo'q |
| O'chirish yozuvchisi: matnli log | Qisman | Yo'q | Yo'q | Yo'q | Yo'q | Yo'q |
| Ekran tasvirlari / veb-ushlash | Qisman | Yo'q | Yo'q | Yo'q | Yo'q | Yo'q |
| TgWitness sozlangan qo'shimchalar bilan | Qisman | Ha | Ha | Ha | Qisman | Ha |
Qilmaydi Jadval har bir skript yoki loglash mahsulotini baholamaydi. Ixtiyoriy vaqt va guvoh tekshiruvlari o'z xizmatlari va ishonch nuqtalarini talab qiladi; hech biri manba haqiqatini aniqlamaydi.
Tafsilotlarni o'qingVerifikatsiya uning doirasi aniq bo'lganda foydalidir.
Qilmaydi Hech qanday rejim yoki dalil darajasi huquqiy qabul qilinishni, Telegram xabarlarining to'liq yetkazilishini yoki haqiqiy dunyo identifikatsiyasini tasdiqlamaydi.