Vui lòng sử dụng một tài khoản riêng biệt. Tuyệt đối không sử dụng tài khoản chính của quý vị.
Lời khuyên của chúng tôi về việc không nên sử dụng tài khoản chính của quý vị không phải là chuyện đùa. Đó là thực tế.
Tài khoản chính
Với mã băm ứng dụng (app hash) của riêng quý vị, 99% tài khoản sẽ bị đăng xuất
Việc khóa tài khoản chỉ vì mức độ tin cậy thấp là điều thường xuyên xảy ra
Việc sử dụng tài khoản chính của quý vị thực sự là một ý tưởng ngu ngốc
Một tài khoản phụ trên các cặp ID API/băm API công khai
Hơn một triệu tài khoản đã được đăng ký thông qua các cặp ID API/băm API này
Các cặp API ID/API hash này đã tồn tại hơn 5 năm
Không ai có thể xem bất kỳ dữ liệu nào của quý vị thông qua các cặp API này
01
Tại sao quý vị không được sử dụng tài khoản chính của mình
Đây là thông tin chính xác. Chúng tôi nắm rõ những điểm cần lưu ý trong các vấn đề này.
Với mã băm ứng dụng (app hash) của riêng quý vị, 99% tài khoản sẽ bị đăng xuất
Việc đăng nhập vào my.telegram.org từ một tài khoản mà quý vị không có quyền truy cập để lấy mã băm ứng dụng, và sau đó bất kỳ yêu cầu nào được thực hiện thông qua mã băm ứng dụng đó đều đồng nghĩa với khả năng 99% rằng tài khoản đó đã bị đăng xuất. Quý vị có thể kiểm tra điều này.
Việc khóa tài khoản chỉ vì mức độ tin cậy thấp là điều thường xuyên xảy ra
Các tài khoản bị khóa đơn giản là do Telegram không tin tưởng chúng, và những trường hợp khóa tài khoản như vậy diễn ra khá thường xuyên. Quý vị cũng có thể kiểm tra điều này. Việc sử dụng tài khoản cá nhân của chính mình thực sự là một ý tưởng ngu ngốc.
Các khóa phiên đã sao chép có thể bị thu hồi
Việc chạy đồng thời khóa TData/phiên làm việc đã nhập vào Telegram Desktop và TgWitness có thể gây ra lỗi AUTH_KEY_DUPLICATED. Telegram sẽ vô hiệu hóa quyền xác thực đó, do đó cả hai bản sao đều cần thực hiện đăng nhập lại. Việc sử dụng tài khoản riêng biệt không ngăn chặn được tình huống này.
Hãy thoát hoàn toàn khỏi ứng dụng gốc và giữ cho ứng dụng đó ở trạng thái đóng trong khi sử dụng phiên đã nhập từ ứng dụng đó. Để sử dụng song song, hãy đăng nhập vào TgWitness bằng số điện thoại hoặc mã QR để tạo một ủy quyền riêng biệt; các ứng dụng khác đã được ủy quyền riêng biệt vẫn có thể duy trì trạng thái đã đăng nhập.
Tại sao TgWitness hoạt động thông qua các cặp app hash và app ID công khai
Đó chính là lý do chúng tôi xây dựng TgWitness dựa trên các cặp băm ứng dụng/ID ứng dụng công khai. Theo logic của chúng tôi, việc bị cấm sẽ ít xảy ra hơn khi sử dụng các cặp này: đã có hơn một triệu tài khoản Telegram được đăng ký thông qua các cặp này, và nhiều chương trình khác nhau cũng hoạt động dựa trên chúng. Theo quan điểm của chúng tôi, phương án này tốt hơn so với việc làm việc trực tiếp với mã băm ứng dụng cá nhân: chắc chắn rằng các cặp này đã tồn tại được hơn 5 năm.
Cặp API ID/API hash mới của riêng quý vị
Được tạo tại my.telegram.org từ tài khoản này.
Khoảng 99% số tài khoản này bị đăng xuất
Một ứng dụng mới, một tài khoản
Các cặp ID API công khai/băm API từ kho
Đây chính là các cặp API ID/API hash mà nhiều chương trình khác đang sử dụng.
Hơn một triệu tài khoản đã đăng ký
Nhiều chương trình khác nhau
Các cặp API này đã hoạt động ổn định trong hơn 5 năm qua
Tại sao không ai có thể xem bất kỳ dữ liệu nào của quý vị thông qua các cặp API này
Cặp API là một tên, không phải là khóa
Telegram yêu cầu ID API và mã băm API khi một chương trình kết nối và khi chương trình đó yêu cầu mã đăng nhập. Các thông tin này giúp xác định ứng dụng và không cấp quyền truy cập vào bất kỳ tài khoản nào; tài liệu hướng dẫn của Telethon lưu ý rằng một cặp thông tin này có thể sử dụng với bất kỳ số điện thoại nào.
Khóa phiên của quý vị sẽ không bao giờ rời khỏi máy chủ của quý vị
Quá trình đăng nhập sẽ tạo ra một khóa ủy quyền thông qua giao thức trao đổi Diffie–Hellman giữa TgWitness của quý vị và Telegram; bản thân khóa này sẽ không bao giờ được gửi đi. Theo tài liệu hướng dẫn của Telegram: sau khi ủy quyền, khóa sẽ được liên kết với người dùng, và mọi yêu cầu sử dụng khóa này đều được thực thi dưới danh nghĩa người dùng đó. Các chương trình khác sử dụng cùng một cặp khóa sẽ có khóa riêng của họ và không thể sử dụng khóa của quý vị.
Dữ liệu truyền tải được mã hóa bằng khóa của quý vị
Mọi yêu cầu và phản hồi đều được mã hóa bằng khóa ủy quyền của phiên làm việc, chứ không phải bằng mã băm API. Việc biết mã băm API sẽ không giúp giải mã được bất kỳ thông tin nào.
Chủ sở hữu của cặp API ID/API hash sẽ không nhìn thấy bất kỳ thông tin nào
Telegram không cung cấp phương thức nào để liệt kê các tài khoản, phiên làm việc hoặc tin nhắn theo ID API. Chủ sở hữu của một cặp tài khoản chỉ có thể xem cài đặt ứng dụng của mình tại my.telegram.org.
Chỉ tài khoản của quý vị mới có thể biết đó là ứng dụng nào
Trong phần Cài đặt → Thiết bị của tài khoản cá nhân quý vị, danh sách này hiển thị tên ứng dụng và ID API, thiết bị, địa chỉ IP cũng như ngày tháng của từng phiên làm việc. Không ai khác có thể truy cập danh sách này.
Một bài đăng trên diễn đàn liệt kê các cặp API ID/API hash của các ứng dụng Telegram chính thức, được công bố nhằm mục đích đăng ký tài khoản
03
Các cách để tạo tài khoản bổ sung
Tài khoản Telegram cần có số điện thoại để nhận mã đăng nhập. Quý vị hãy lựa chọn dựa trên thời gian tồn tại dự kiến của tài khoản.
Lựa chọn tối ưu
Thẻ SIM trả trước hoặc eSIM
Thời gian hiệu lực là bao lâu
Miễn là quý vị duy trì mức nạp đầy đủ
Xin lưu ý
Phương án đáng tin cậy nhất: Telegram ưu tiên chấp nhận các số điện thoại di động thực. Một số điện thoại bị nhà mạng thu hồi sẽ được cấp cho người khác.
Một ứng dụng cung cấp số điện thoại ảo
Thời gian hiệu lực là bao lâu
Miễn là ứng dụng vẫn giữ nguyên số điện thoại
Xin lưu ý
Telegram có thể từ chối cấp số điện thoại ảo, không gửi mã xác minh hoặc ngay lập tức áp đặt giới hạn đối với tài khoản mới; một số ứng dụng sẽ thu hồi các số điện thoại không được sử dụng.
Dịch vụ cho thuê số điện thoại
Thời gian hiệu lực là bao lâu
Về thời hạn thuê
Xin lưu ý
Khi quá trình này kết thúc, số thứ tự sẽ được chuyển sang khách hàng tiếp theo.
Kích hoạt một lần
Thời gian hiệu lực là bao lâu
Chỉ có một mã đăng nhập
Xin lưu ý
Số điện thoại này sẽ ngay lập tức quay trở lại kho số, thường kèm theo lịch sử các chủ sở hữu trước đó. Hãy thiết lập mật khẩu đám mây trước tiên.
Bất kỳ ai sở hữu số điện thoại này sau này đều có thể yêu cầu mã đăng nhập. Mật khẩu đám mây (xác minh hai bước) sẽ ngăn họ đăng nhập; nếu không có mật khẩu này, tài khoản sẽ thuộc về chủ sở hữu tiếp theo của số điện thoại đó.
Một số nền tảng và dịch vụ cung cấp dịch vụ cho thuê tạm thời các số điện thoại chính thức +888 của Telegram từ Fragment.
Mức giá dự kiến: 20 USD mỗi ngày.
Quý vị có thể đăng ký tài khoản trực tiếp trên Telegram Web hoặc Telegram Desktop.
Quý vị có thể xóa các tài khoản trên số điện thoại đó và tạo tài khoản mới.
Các tài khoản này thường phải trải qua ít bước kiểm tra chống gian lận hơn, nhưng chúng không mang lại sự miễn trừ hay đặc quyền nào.
Số điện thoại này không thuộc về quý vị. Sau khi thời hạn thuê kết thúc, chủ sở hữu có thể lấy lại số này. Hãy thiết lập mật khẩu đám mây ngay lập tức và không nên coi tài khoản này là tài khoản dài hạn.
Việc tự sở hữu số +888 hoặc sử dụng thẻ SIM trả trước do quý vị kiểm soát vẫn là phương án đáng tin cậy hơn.
Các tài khoản sẵn có từ các sàn giao dịch
Một số nền tảng giao dịch (ví dụ như G2G hoặc Z2U) bán các tài khoản Telegram đã được tạo sẵn — bao gồm tài khoản mới, tài khoản đã sử dụng một thời gian hoặc kèm theo tệp phiên làm việc.
KHÔNG BAO GIỜ SỬ DỤNG TÀI KHOẢN CHÍNH CỦA QUÝ VỊ! Một tài khoản chuyên dụng được tạo theo cách này vẫn an toàn hơn so với việc đưa tài khoản Telegram chính của quý vị vào TgWitness.
Các cảnh báo trước khi mua
Hành vi này vi phạm Điều khoản Dịch vụ của Telegram.
Nhiều tài khoản được đăng ký hàng loạt (đăng ký tự động) hoặc có lịch sử không rõ ràng.
Một số người bán có thể vẫn còn quyền truy cập khôi phục.
Các tài khoản từ những thị trường này thường bị cấm hoặc hạn chế sử dụng sau này.
Tránh các nền tảng thương mại điện tử công khai bán các phần mềm đánh cắp thông tin, công cụ lừa đảo hoặc các tài khoản rõ ràng là đã bị đánh cắp.
Việc mua tài khoản — ngay cả những tài khoản được quảng cáo là tự động đăng ký — từ các nền tảng công khai bán công cụ lừa đảo, phần mềm đánh cắp thông tin, phiên đăng nhập hoặc tài khoản bị đánh cắp không chỉ vi phạm Điều khoản Dịch vụ của Telegram mà còn vi phạm luật pháp của hầu hết các quốc gia. Điều này có thể khiến bằng chứng của quý vị sau này bị coi là không hợp lệ. Hãy lựa chọn cẩn thận.
Nếu quý vị sử dụng tùy chọn này
Hãy coi tài khoản này là tài khoản dùng một lần.
Hãy ngắt kết nối tất cả các phiên khác, thiết lập mật khẩu đám mây và thay đổi phương thức khôi phục ngay lập tức.
Vui lòng sử dụng 2–3 tài khoản từ các nhà cung cấp khác nhau hoặc các tài khoản do chính quý vị đăng ký.
Gói Premium, việc xóa tài khoản và thời gian trì hoãn bảy ngày
Nếu tài khoản có gói Premium, người có quyền truy cập vào số điện thoại sẽ không thể xóa tài khoản ngay lập tức. Quý vị sẽ nhận được thông báo và có bảy ngày trước khi tài khoản bị xóa.
Điều này rất quan trọng vì cuộc điều tra của quý vị phụ thuộc vào tài khoản này: quý vị vẫn còn thời gian để chuẩn bị một tài khoản thay thế.
Tài khoản mới và thông tin đăng nhập API
Nếu quý vị lấy và sử dụng api_id/api_hash của riêng mình từ một tài khoản mới do chính quý vị đăng ký bằng số điện thoại nhận được từ dịch vụ SMS, tài khoản đó sẽ bị đăng xuất ngay tại yêu cầu API đầu tiên hoặc khi xác thực phiên làm việc. Xin lưu ý điều này khi lên kế hoạch điều tra.
04
Tạo tài khoản
Từ việc lấy số điện thoại cho đến cuộc trò chuyện đầu tiên được ghi lại.
Lấy số điện thoại
Sử dụng SIM trả trước hoặc eSIM khi tài khoản cần duy trì hoạt động lâu dài; thuê SIM hoặc kích hoạt một lần cho các công việc ngắn hạn. Danh sách các dịch vụ được liệt kê dưới đây.
Vui lòng đăng ký bằng tài khoản riêng biệt với tài khoản chính của quý vị
Vui lòng đăng ký trong ứng dụng Telegram chính thức trên một thiết bị riêng biệt, trình giả lập hoặc hồ sơ điện thoại, không nên sử dụng cùng thiết bị với tài khoản chính của quý vị.
Bảo vệ tài khoản bằng mật khẩu đám mây
Hãy thiết lập ngay mật khẩu đám mây và địa chỉ email khôi phục mà quý vị chưa từng sử dụng ở bất kỳ nơi nào khác.
Hạn chế cài đặt quyền riêng tư của tài khoản
Số điện thoại: “Không ai”, “Tìm tôi qua số điện thoại của tôi”, “Danh bạ của tôi”, “Lần cuối truy cập”, “Ảnh đại diện” và “Tiểu sử”: “Không ai” hoặc “Danh bạ của tôi”; tắt tính năng đồng bộ danh bạ.
Ngăn không cho tài khoản tự hủy
Hãy thiết lập thời gian tự hủy tài khoản ở mức dài nhất, để trường hợp TgWitness ngừng hoạt động sẽ không khiến quý vị mất tài khoản.
Tạo hồ sơ trung lập cho tài khoản
Không sử dụng tên, ảnh đại diện, tên người dùng hoặc phần giới thiệu từ các tài khoản khác của quý vị, cũng như không sử dụng danh bạ cá nhân.
Làm nóng tài khoản mới từ từ
Ban đầu, quý vị chỉ nên tham gia một vài cuộc trò chuyện mỗi ngày. Các tài khoản mới nếu vội vàng tham gia sẽ bị giới hạn trước tiên.
Không chia sẻ bất kỳ thông tin nào với các bot
Không bao giờ nhấn vào “Chia sẻ số điện thoại” hoặc “Chia sẻ vị trí” cho bất kỳ bot nào. Hãy mở các liên kết và Ứng dụng nhỏ (Mini Apps) thông qua VPN hoặc máy chủ proxy trên thiết bị đó.
Kết nối tài khoản với TgWitness
Trong không gian làm việc riêng của ứng dụng, hãy kết nối qua mục Tài khoản → Mã QR, sau đó nhấn vào Nguồn → Chế độ điều tra. Ứng dụng là nơi quý vị thực hiện các thao tác, còn TgWitness là công cụ ghi lại.
Đây là các tùy chọn để quý vị bắt đầu. Các quốc gia, mức giá và việc Telegram có chấp nhận một số điện thoại cụ thể hay không thường xuyên thay đổi, do đó xin vui lòng kiểm tra kỹ trước khi thanh toán.
Dịch vụ cho thuê số điện thoại và kích hoạt một lần 12
Việc thuê số điện thoại giúp quý vị giữ số đó trong vài tuần hoặc vài tháng. Quá trình kích hoạt một lần sẽ cung cấp một mã đăng nhập duy nhất: hãy thiết lập mật khẩu đám mây ngay sau khi đăng ký.