اتصال حساب Telegram به یک ربات یعنی راه دادن یک برنامه دیگر به حسابتان
آیا اتصال حساب Telegram به یک ربات برای خواندن کانال‌های خصوصی امن است؟ هنگام ورود چه اتفاقی می‌افتد، پیش از اتصال از سرویس چه بپرسید، چطور دسترسی را پس بگیرید و چه خطرهایی باقی می‌ماند.
می‌خواهید خلاصه پست‌های یک کانال خصوصی را در همان گفتگویی بگیرید که کانال‌های دیگرتان را می‌خوانید. ربات جواب می‌دهد: برای این کار، حساب Telegram خود را متصل کنید. و همین‌جا نگرانی شروع می‌شود. خود Telegram توصیه می‌کند کد ورود را هرگز به کسی ندهید، حتی به سرویس‌های دیگر. و بعد از اتصال، در فهرست دستگاه‌ها یک ورود تازه ظاهر می‌شود که شما از گوشی خودتان انجام نداده‌اید.
اصلاً این کار برای چیست؟ این تنها راه خواندن یک کانال خصوصی است. فقط اعضای کانال آن را می‌بینند. ربات عضو کانال نیست و فقط مدیر کانال می‌تواند آن را اضافه کند. پس کانال را فقط از طریق حسابی می‌شود خواند که از قبل در آن هست، یعنی حساب شما.
خب، امن است یا نه؟ جواب ساده‌ای ندارد. با اتصال حساب، یک برنامه دیگر را به آن راه می‌دهید، تقریباً مثل وقتی که در یک رایانه تازه وارد Telegram می‌شوید. برای همین فهمیدن سه چیز مهم است: آن برنامه چه چیزهایی را برای خودش ممنوع می‌کند، شما خودتان چه چیزی را انتخاب می‌کنید و اگر نظرتان عوض شد، چطور همه‌چیز را خاموش کنید.
هنگام اتصال چه اتفاقی می‌افتد
یک ربات معمولی فقط سهم خودش را می‌بیند: طبق قواعد Telegram، یعنی نام عمومی، نام کاربری، عکس نمایه شما و پیام‌هایی که برایش فرستاده‌اید. اتصال حساب خیلی بیشتر از این به یک برنامه می‌دهد.
هنگام ورود با کد QR، برنامه درخواست ورود به حساب شما را می‌دهد و شما با اسکن کد در Telegram خودتان آن را تأیید می‌کنید. پس از آن، در «تنظیمات» ← «دستگاه‌ها» یک نشست تازه کنار گوشی و لپ‌تاپ شما ظاهر می‌شود.
آیا چنین نشستی می‌تواند گفتگوهای خصوصی شما را بخواند؟ از نظر فنی، بله. Telegram ورود «فقط برای یک کانال» نمی‌دهد: نشست کل حساب را باز می‌کند. اینکه برنامه در عمل چه چیزی را می‌خواند، با قواعد خود سرویس تعیین می‌شود. برای همین دقیقاً همین قواعد را باید بررسی کرد.
توصیه Telegram درباره ندادن کد ورود همچنان درست است. اگر رباتی از شما بخواهد کد پیام سرویس Telegram را در گفتگو برایش بفرستید، دقیقاً همان چیزی را به او می‌دهید که Telegram می‌خواهد به هیچ‌کس ندهید. در ورود با کد QR نیازی به فرستادن کد نیست. اما اگر تأیید دومرحله‌ای را فعال کرده باشید، رمز را در صفحه ورود وارد می‌کنید و اینجا مهم است که سرویس با آن چه می‌کند.
پیش از اتصال از سرویس چه بپرسید
این پرسش‌ها برای هر ربات یا برنامه‌ای که حساب شما را می‌خواهد کاربرد دارد.
- با کد و رمز چه می‌کند: آیا آن‌ها را نگه می‌دارد.
- چه چیزی را می‌خواند و چه کسی آن را انتخاب می‌کند. پاسخ خوب: فقط کانال‌هایی که شما صریحاً انتخاب کرده‌اید، و خود ورود چیزی را راه نمی‌اندازد.
- آیا گفتگوهای خصوصی شما را می‌خواند.
- با متن‌ها چه می‌شود: آیا ذخیره می‌شوند و به کجا فرستاده می‌شوند.
- آیا از طرف شما کاری می‌کند: به کانال‌ها می‌پیوندد، پیام می‌فرستد، پست‌ها را خوانده‌شده علامت می‌زند، شما را «آنلاین» نشان می‌دهد.
- چطور می‌شود اتصال را قطع کرد و بعد از آن چه بر سر نشست می‌آید.
- سرویس چه چیزی را وعده نمی‌دهد. اگر بگوید هیچ خطری وجود ندارد، دلیلی برای احتیاط است: محدودیت روی حساب را Telegram اعمال می‌کند، نه سرویس.
اگر برای یکی از این پرسش‌ها پاسخی پیدا نکردید، هنوز برای اتصال حساب اصلی‌تان به آن سرویس زود است.
«Essence» Bot به این پرسش‌ها چه پاسخی می‌دهد
بعد از افزودن نخستین کانال عمومی می‌توانید حساب را متصل کنید: در ربات «تنظیمات» ← «حساب شخصی Telegram» یا فرمان /personal_account را باز کنید.
کد و رمز. ورود با کد QR در یک صفحه محافظت‌شده انجام می‌شود و رمز تأیید دومرحله‌ای هم همان‌جا وارد می‌شود. کد و رمز به‌صورت پیام برای ربات فرستاده نمی‌شوند، ذخیره نمی‌شوند و به گزارش‌ها راه پیدا نمی‌کنند. در «دستگاه‌ها» نشست با نام Posuti نشان داده می‌شود، پس شناختنش آسان است.
چه چیزی خوانده می‌شود. خود ورود خواندن هیچ کانالی را آغاز نمی‌کند. شما کانال خصوصی‌ای را انتخاب می‌کنید که حسابتان به آن دسترسی دارد و می‌بینید چه اتفاقی برایش می‌افتد: ربات پست‌های تازه را می‌خواند، متن آن‌ها را نگه می‌دارد و متن را برای خلاصه‌سازی به هوش مصنوعی می‌سپارد. اجازه این پردازش را برای هر کانال جداگانه می‌دهید. تاریخچه کانال پیش از اتصال بارگیری نمی‌شود: فقط پست‌های تازه پردازش می‌شوند.
آنچه ربات نمی‌خواند. گفتگوهای خصوصی و محتوایی که در برابر کپی محافظت شده است.
آنچه ربات از طرف شما انجام نمی‌دهد. به کانال نمی‌پیوندد، تنظیمات آن را تغییر نمی‌دهد، پست‌ها را خوانده‌شده علامت نمی‌زند و وضعیت «آنلاین» شما را تغییر نمی‌دهد.
آنچه دریافت می‌کنید. از کانال خصوصی فقط متن پردازش‌شده می‌رسد: خلاصه یا نتیجه دستور خودتان، بدون پست اصلی و پیوست‌های آن. اگر پردازش یک پست ممکن نباشد، ربات به‌جای خلاصه تکه‌ای از متن اصلی را نمی‌گذارد.
متن‌های شما با متن‌های دیگران قاطی نمی‌شوند. متن‌ها و خلاصه‌های کانال‌های خصوصی به اتصال شما گره خورده‌اند. اگر شخص دیگری همان کانال را متصل کرده باشد، حافظه نهان مشترکی ندارید. محتوا و نام کانال‌ها به گزارش‌ها و تحلیل‌های سرویس راه پیدا نمی‌کند.
چطور دسترسی را پس بگیرید
دو راه وجود دارد و یکی جای دیگری را نمی‌گیرد.
- در ربات. در صفحه «حساب شخصی Telegram» اتصال حساب را قطع کنید. ربات نشست را در سمت خود حذف می‌کند و آن را در Telegram هم پایان می‌دهد، و کارهای مربوط به کانال‌های خصوصی متوقف می‌شوند. متن‌های ذخیره‌شده این کانال‌ها دیگر هیچ‌جا ارائه نمی‌شوند. خلاصه‌هایی که پیش‌تر فرستاده شده‌اند در گفتگوی شما می‌مانند. اگر فقط یک کانال را دیگر لازم ندارید، بدون قطع اتصال حساب، آن را از منابع حذف کنید.
- در Telegram. در «تنظیمات» ← «دستگاه‌ها» می‌توانید هر نشستی را پایان دهید. این کار حتی وقتی سرویس در دسترس نیست هم جواب می‌دهد.
اگر حساب را برای یک کانال متصل کرده‌اید و دیگر آن را نمی‌خوانید، اتصال حساب را قطع کنید. دسترسی‌ای که از آن استفاده نمی‌کنید، بستنش آسان‌تر از به خاطر سپردنش است.
چه چیزی همچنان خطر می‌ماند
حتی اگر سرویس با دقت خودش را محدود کند، دو خطر باقی می‌ماند.
اولی محدودیت‌های Telegram است. Telegram می‌تواند حساب را محدود کند و سرویس به‌جای او درباره‌اش تصمیم نمی‌گیرد. در صفحه اتصال می‌توانید پروکسی خودتان یا api_id و api_hash خودتان را مشخص کنید، اما هیچ‌کدام حساب را در برابر محدودیت‌ها محافظت نمی‌کند.
دومی اعتماد است. سرویس نشست را به‌صورت رمزگذاری‌شده نگه می‌دارد، اما شما نمی‌توانید از بیرون بررسی کنید که به قواعد خودش پایبند است یا نه. ابزارهای کنترل شما: فقط کانال‌های لازم را متصل کنید، گاهی فهرست دستگاه‌ها را نگاه کنید و آنچه را استفاده نمی‌کنید قطع کنید.
اگر چنین خطری برای حساب اصلی‌تان مناسب نیست، لازم نیست کانال‌های خصوصی را متصل کنید. ربات کانال‌های عمومی را بدون حساب شما می‌خواند. برای خلاصه گروهی که مدیرش هستید هم حساب شما لازم نیست: ربات مثل یک عضو عادی به گروه می‌پیوندد.