Propojit účet Telegram s botem znamená pustit do účtu další aplikaci

Chcete dostávat shrnutí příspěvků ze soukromého kanálu ve stejném chatu, kde už čtete ostatní kanály. Bot odpoví: kvůli tomu propojte svůj účet Telegram. A tady začne být člověku nesvůj. Sám Telegram radí nikdy nikomu nesdělovat přihlašovací kód, ani jiným službám. A po propojení se v seznamu zařízení objeví nové přihlášení, které jste ze svého telefonu neprovedli.

K čemu je to vůbec potřeba? Je to jediný způsob, jak číst soukromý kanál. Vidí ho jen jeho členové. Bot mezi ně nepatří a přidat ho tam může jen administrátor kanálu. Kanál se tedy dá číst jen přes účet, který už v něm je, tedy přes ten váš.

Je to tedy bezpečné, nebo ne? Jednoduchá odpověď neexistuje. Propojením účtu do něj pouštíte další aplikaci, zhruba jako když se přihlásíte do Telegramu na novém počítači. Proto je důležité pochopit tři věci: co si ta aplikace sama zakazuje, co si vybíráte vy a jak všechno vypnout, když si to rozmyslíte.

Co se děje při propojení

Běžný bot vidí jen to své: podle pravidel Telegramu je to vaše veřejné jméno, uživatelské jméno, profilová fotka a zprávy, které jste mu poslali. Propojení účtu dává aplikaci mnohem víc.

Při přihlášení QR kódem aplikace žádá o přihlášení do vašeho účtu a vy ho potvrdíte naskenováním kódu ve svém Telegramu. Potom se v „Nastavení“ → „Zařízení“ objeví nová relace, vedle vašeho telefonu a notebooku.

Může taková relace číst vaše soukromé konverzace? Technicky ano. Telegram nevydává přihlášení „pro jeden kanál“: relace otevírá celý účet. Co aplikace skutečně čte, určují pravidla samotné služby. Právě ta je tedy potřeba ověřit.

Rada Telegramu nesdělovat přihlašovací kód stále platí. Pokud vás bot žádá, abyste mu do chatu poslali kód ze servisní zprávy Telegramu, dáváte mu přesně to, co Telegram žádá nedávat nikomu. Při přihlášení QR kódem žádný kód přeposílat nemusíte. Pokud ale máte zapnuté dvoufázové ověření, zadáte heslo na přihlašovací stránce, a tady záleží na tom, co s ním služba dělá.

Na co se služby zeptat před propojením

Tyto otázky se hodí pro každého bota nebo aplikaci, která chce váš účet.

• Co dělá s kódem a heslem: zda si je ukládá.
• Co čte a kdo to vybírá. Dobrá odpověď: jen kanály, které jste výslovně vybrali, a samotné přihlášení nic nespouští.
• Zda čte vaše soukromé konverzace.
• Co se děje s texty: zda se ukládají a kam se posílají.
• Zda jedná vaším jménem: připojuje se ke kanálům, posílá zprávy, označuje příspěvky jako přečtené, ukazuje vás „online“.
• Jak se odpojit a co se potom stane s relací.
• Co služba neslibuje. Pokud tvrdí, že žádné riziko není, je to důvod k opatrnosti: omezení účtu ukládá Telegram, ne služba.

Pokud na některou z otázek nenajdete odpověď, je ještě brzy propojovat s touto službou svůj hlavní účet.

Jak na tyto otázky odpovídá «Essence» Bot

Účet můžete propojit poté, co přidáte první veřejný kanál: v botovi otevřete „Nastavení“ → „Osobní účet Telegram“ nebo příkaz /personal_account.

Kód a heslo. Přihlášení probíhá QR kódem na chráněné stránce a heslo dvoufázového ověření se zadává tamtéž. Kód a heslo se botovi neposílají jako zprávy, neukládají se a nedostanou se do logů. V „Zařízení“ je relace označená jako Posuti, takže ji snadno poznáte.

Co se čte. Samotné přihlášení čtení kanálů nespouští. Vyberete soukromý kanál, ke kterému má váš účet přístup, a vidíte, co se s ním bude dít: bot bude číst nové příspěvky, ukládat jejich texty a předávat text AI ke shrnutí. Toto zpracování povolujete pro každý kanál zvlášť. Historie kanálu před propojením se nenačítá: zpracovávají se jen nové příspěvky.

Co bot nečte. Soukromé konverzace a obsah chráněný proti kopírování.

Co bot vaším jménem nedělá. Nepřipojuje se ke kanálu, nemění jeho nastavení, neoznačuje příspěvky jako přečtené a nemění váš stav „online“.

Co dostáváte. Ze soukromého kanálu přichází jen zpracovaný text: shrnutí nebo výsledek vaší vlastní instrukce, bez originálu a jeho příloh. Pokud se příspěvek nepodařilo zpracovat, bot místo shrnutí nevloží kus původního textu.

Vaše texty se nemíchají s cizími. Texty a shrnutí soukromých kanálů jsou vázané na vaše propojení. Pokud stejný kanál propojil někdo jiný, nemáte společnou mezipaměť. Obsah a názvy kanálů se nedostanou do logů ani analytiky služby.

Jak odvolat přístup

Existují dva způsoby a jeden nenahrazuje druhý.

• V botovi. Na stránce „Osobní účet Telegram“ účet odpojte. Bot u sebe relaci smaže a ukončí ji v Telegramu a úlohy pro soukromé kanály se zastaví. Uložené texty těchto kanálů už se nikde nezobrazují. Už odeslaná shrnutí zůstanou ve vašem chatu. Pokud vám přestal být užitečný jen jeden kanál, odstraňte ho ze zdrojů, aniž byste účet odpojili.
• V Telegramu. V „Nastavení“ → „Zařízení“ můžete ukončit kteroukoli relaci. Funguje to, i když je služba nedostupná.

Pokud jste účet propojili kvůli jednomu kanálu a už ho nečtete, účet odpojte. Přístup, který nepoužíváte, se snáz zavře, než aby se na něj dalo pamatovat.

Co zůstává rizikem

I když se služba pečlivě omezuje, dvě rizika zůstávají.

Prvním jsou omezení ze strany Telegramu. Telegram může účet omezit a služba o tom za něj nerozhoduje. Na stránce propojení můžete zadat vlastní proxy nebo vlastní api_id a api_hash, ale ani jedno nechrání účet před omezeními.

Druhým je důvěra. Služba ukládá relaci v šifrované podobě, ale zvenčí neověříte, že dodržuje vlastní pravidla. Vaše nástroje kontroly: propojovat jen potřebné kanály, občas se podívat do seznamu zařízení a odpojovat, co nepoužíváte.

Pokud takové riziko pro váš hlavní účet nepřichází v úvahu, soukromé kanály propojovat nemusíte. Veřejné kanály bot čte bez vašeho účtu. Ani pro souhrn skupiny, ve které jste administrátor, váš účet není potřeba: bot vstoupí do skupiny jako běžný člen.