Wer sein Telegram-Konto mit einem Bot verbindet, lässt eine weitere App in sein Konto

Sie möchten Zusammenfassungen der Beiträge eines privaten Kanals im selben Chat erhalten, in dem Sie bereits Ihre anderen Kanäle lesen. Der Bot antwortet: Verbinden Sie dafür Ihr Telegram-Konto. Und genau hier wird es unbehaglich. Telegram rät selbst, den Anmeldecode niemandem mitzuteilen, auch keinen anderen Diensten. Und nach dem Verbinden erscheint in der Geräteliste eine neue Anmeldung, die Sie nicht von Ihrem Telefon aus vorgenommen haben.

Wozu ist das überhaupt nötig? Es ist der einzige Weg, einen privaten Kanal zu lesen. Ihn sehen nur seine Mitglieder. Der Bot ist kein Mitglied, und hinzufügen kann ihn nur der Administrator des Kanals. Also lässt sich der Kanal nur über ein Konto lesen, das bereits darin ist, also über Ihres.

Ist das nun sicher oder nicht? Eine einfache Antwort gibt es nicht. Wenn Sie Ihr Konto verbinden, lassen Sie eine weitere App hinein, ungefähr so, als würden Sie sich auf einem neuen Computer bei Telegram anmelden. Deshalb kommt es auf drei Dinge an: was sich diese App selbst verbietet, was Sie selbst auswählen und wie Sie alles abschalten, wenn Sie es sich anders überlegen.

Was beim Verbinden passiert

Ein gewöhnlicher Bot sieht nur seinen eigenen Teil: Laut Telegrams Regeln sind das Ihr öffentlicher Name, Ihr Benutzername, Ihr Profilbild und die Nachrichten, die Sie ihm geschickt haben. Die Verbindung eines Kontos gibt einer App deutlich mehr.

Bei der Anmeldung per QR-Code fordert die App eine Anmeldung bei Ihrem Konto an, und Sie bestätigen sie, indem Sie den Code in Ihrem eigenen Telegram scannen. Danach erscheint unter „Einstellungen“ → „Geräte“ eine neue Sitzung, neben Ihrem Telefon und Ihrem Laptop.

Kann eine solche Sitzung Ihre privaten Chats lesen? Technisch ja. Telegram vergibt keine Anmeldung „für einen einzigen Kanal“: Die Sitzung öffnet das ganze Konto. Was die App tatsächlich liest, bestimmen die Regeln des Dienstes selbst. Genau diese müssen Sie also prüfen.

Telegrams Rat, den Anmeldecode nicht weiterzugeben, bleibt richtig. Wenn ein Bot Sie bittet, ihm den Code aus der Servicenachricht von Telegram in den Chat zu schicken, geben Sie ihm genau das, was Telegram niemandem zu geben rät. Bei der Anmeldung per QR-Code müssen Sie keinen Code weiterleiten. Wenn Sie aber die zweistufige Bestätigung aktiviert haben, geben Sie das Passwort auf der Anmeldeseite ein, und hier zählt, was der Dienst damit macht.

Was Sie den Dienst vor dem Verbinden fragen sollten

Diese Fragen passen zu jedem Bot und jeder App, die nach Ihrem Konto fragt.

• Was er mit Code und Passwort macht: ob er sie speichert.
• Was er liest und wer das auswählt. Eine gute Antwort: nur die Kanäle, die Sie ausdrücklich ausgewählt haben, und die Anmeldung allein startet nichts.
• Ob er Ihre privaten Chats liest.
• Was mit den Texten passiert: ob sie gespeichert werden und wohin sie gehen.
• Ob er in Ihrem Namen handelt: Kanälen beitritt, Nachrichten sendet, Beiträge als gelesen markiert, Sie als „online“ anzeigt.
• Wie Sie die Verbindung trennen und was danach mit der Sitzung geschieht.
• Was der Dienst nicht verspricht. Wenn er behauptet, es gebe überhaupt kein Risiko, ist das ein Grund zur Vorsicht: Einschränkungen für ein Konto verhängt Telegram, nicht der Dienst.

Wenn Sie auf eine dieser Fragen keine Antwort finden, ist es zu früh, Ihr Hauptkonto mit diesem Dienst zu verbinden.

Wie «Essence» Bot diese Fragen beantwortet

Sie können Ihr Konto verbinden, sobald Sie Ihren ersten öffentlichen Kanal hinzugefügt haben: Öffnen Sie im Bot „Einstellungen“ → „Persönliches Telegram-Konto“ oder den Befehl /personal_account.

Code und Passwort. Die Anmeldung erfolgt per QR-Code auf einer geschützten Seite, und das Passwort der zweistufigen Bestätigung wird ebenfalls dort eingegeben. Code und Passwort werden nicht als Nachrichten an den Bot geschickt, nicht gespeichert und landen nicht in Protokollen. Unter „Geräte“ ist die Sitzung als Posuti bezeichnet, sodass Sie sie leicht erkennen.

Was gelesen wird. Die Anmeldung allein startet das Lesen von Kanälen nicht. Sie wählen einen privaten Kanal, auf den Ihr Konto Zugriff hat, und sehen, was mit ihm geschehen wird: Der Bot liest neue Beiträge, speichert ihre Texte und gibt den Text zur Zusammenfassung an eine KI weiter. Diese Verarbeitung erlauben Sie für jeden Kanal einzeln. Der Verlauf des Kanals vor dem Verbinden wird nicht geladen: Verarbeitet werden nur neue Beiträge.

Was der Bot nicht liest. Private Chats und kopiergeschützte Inhalte.

Was der Bot nicht in Ihrem Namen tut. Er tritt dem Kanal nicht bei, ändert nicht dessen Einstellungen, markiert keine Beiträge als gelesen und ändert nicht Ihren „Online“-Status.

Was Sie erhalten. Aus einem privaten Kanal kommt nur verarbeiteter Text: eine Zusammenfassung oder das Ergebnis Ihrer eigenen Anweisung, ohne das Original und dessen Anhänge. Wenn ein Beitrag nicht verarbeitet werden konnte, setzt der Bot anstelle der Zusammenfassung kein Stück des Originaltexts ein.

Ihre Texte werden nicht mit fremden vermischt. Texte und Zusammenfassungen privater Kanäle sind an Ihre Verbindung gebunden. Wenn eine andere Person denselben Kanal verbunden hat, teilen Sie keinen gemeinsamen Cache. Inhalte und Namen der Kanäle landen nicht in Protokollen und Analysen des Dienstes.

Wie Sie den Zugriff widerrufen

Es gibt zwei Wege, und der eine ersetzt den anderen nicht.

• Im Bot. Trennen Sie auf der Seite „Persönliches Telegram-Konto“ die Verbindung zum Konto. Der Bot löscht die Sitzung auf seiner Seite und beendet sie in Telegram, und die Aufgaben für private Kanäle werden gestoppt. Die gespeicherten Texte dieser Kanäle werden nirgends mehr ausgegeben. Bereits gesendete Zusammenfassungen bleiben in Ihrem Chat. Wenn Sie nur einen Kanal nicht mehr brauchen, entfernen Sie ihn aus Ihren Quellen, ohne das Konto zu trennen.
• In Telegram. Unter „Einstellungen“ → „Geräte“ können Sie jede Sitzung beenden. Das funktioniert auch dann, wenn der Dienst nicht erreichbar ist.

Wenn Sie Ihr Konto für einen einzigen Kanal verbunden haben und ihn nicht mehr lesen, trennen Sie das Konto. Einen Zugang, den Sie nicht nutzen, schließt man leichter, als ihn im Kopf zu behalten.

Was ein Risiko bleibt

Auch wenn sich ein Dienst sorgfältig selbst beschränkt, bleiben zwei Risiken.

Das erste sind Einschränkungen durch Telegram. Telegram kann ein Konto einschränken, und der Dienst entscheidet das nicht an dessen Stelle. Auf der Verbindungsseite können Sie einen eigenen Proxy oder eigene api_id und api_hash angeben, aber keines von beiden schützt das Konto vor Einschränkungen.

Das zweite ist Vertrauen. Der Dienst speichert die Sitzung verschlüsselt, aber von außen können Sie nicht prüfen, ob er seine eigenen Regeln einhält. Ihre Kontrollmittel: nur die Kanäle verbinden, die Sie brauchen, ab und zu in die Geräteliste schauen und trennen, was Sie nicht nutzen.

Wenn dieses Risiko für Ihr Hauptkonto nicht infrage kommt, müssen Sie keine privaten Kanäle verbinden. Öffentliche Kanäle liest der Bot ohne Ihr Konto. Auch für den Digest einer Gruppe, in der Sie Administrator sind, brauchen Sie Ihr Konto nicht: Der Bot tritt der Gruppe als gewöhnliches Mitglied bei.