अपना Telegram खाता किसी बॉट से जोड़ने का मतलब है खाते में एक और ऐप को आने देना
निजी चैनल पढ़ने के लिए अपना Telegram खाता किसी बॉट से जोड़ना क्या सुरक्षित है: लॉग इन करते समय क्या होता है, जोड़ने से पहले सेवा से क्या पूछें, पहुँच कैसे वापस लें और कौन-से जोखिम बने रहते हैं।
आप चाहते हैं कि किसी निजी चैनल की पोस्ट के सारांश उसी चैट में आएँ, जहाँ आप पहले से बाकी चैनल पढ़ते हैं। बॉट जवाब देता है: इसके लिए अपना Telegram खाता जोड़ें। और यहीं बेचैनी शुरू होती है। Telegram खुद सलाह देता है कि लॉग इन कोड किसी को न बताएँ, दूसरी सेवाओं को भी नहीं। और जोड़ने के बाद डिवाइस की सूची में एक नया लॉग इन दिखता है, जो आपने अपने फ़ोन से नहीं किया।
आख़िर इसकी ज़रूरत क्यों है? निजी चैनल पढ़ने का यही एकमात्र तरीका है। उसे सिर्फ़ उसके सदस्य देख सकते हैं। बॉट उसका सदस्य नहीं है, और उसे चैनल में सिर्फ़ चैनल का एडमिन जोड़ सकता है। इसलिए चैनल को सिर्फ़ उसी खाते से पढ़ा जा सकता है जो पहले से उसमें है, यानी आपके खाते से।
तो यह सुरक्षित है या नहीं? इसका कोई सीधा जवाब नहीं है। खाता जोड़कर आप उसमें एक और ऐप को आने देते हैं, लगभग वैसे ही जैसे किसी नए कंप्यूटर पर Telegram में लॉग इन करते समय होता है। इसलिए तीन बातें समझना ज़रूरी है: वह ऐप खुद पर क्या रोक लगाता है, आप खुद क्या चुनते हैं और मन बदलने पर सब कुछ कैसे बंद करें।
खाता जोड़ने पर क्या होता है
सामान्य बॉट सिर्फ़ अपने हिस्से की चीज़ें देखता है: Telegram के नियमों के अनुसार यह आपका सार्वजनिक नाम, यूज़रनेम, प्रोफ़ाइल फ़ोटो और वे संदेश हैं जो आपने उसे भेजे हैं। खाता जोड़ने से ऐप को इससे कहीं ज़्यादा मिलता है।
QR कोड से लॉग इन करते समय ऐप आपके खाते में लॉग इन करने का अनुरोध करता है, और आप अपने Telegram में कोड स्कैन करके उसकी पुष्टि करते हैं। इसके बाद «सेटिंग्स» → «डिवाइस» में आपके फ़ोन और लैपटॉप के बगल में एक नया सेशन दिखाई देता है।
क्या ऐसा सेशन आपकी निजी बातचीत पढ़ सकता है? तकनीकी रूप से हाँ। Telegram «सिर्फ़ एक चैनल के लिए» लॉग इन नहीं देता: सेशन पूरा खाता खोल देता है। ऐप असल में क्या पढ़ेगा, यह सेवा के अपने नियम तय करते हैं। इसलिए जाँचना इन्हीं नियमों को है।
लॉग इन कोड किसी को न बताने की Telegram की सलाह अब भी सही है। अगर कोई बॉट आपसे Telegram के सर्विस संदेश वाला कोड चैट में भेजने को कहता है, तो आप उसे ठीक वही दे रहे हैं जिसे Telegram किसी को न देने को कहता है। QR कोड से लॉग इन करने पर कोई कोड आगे भेजना नहीं पड़ता। लेकिन अगर आपके खाते में दो-चरणीय सत्यापन चालू है, तो आप पासवर्ड लॉग इन पेज पर डालेंगे, और यहाँ यह मायने रखता है कि सेवा उसके साथ क्या करती है।
जोड़ने से पहले सेवा से क्या पूछें
ये सवाल किसी भी ऐसे बॉट या ऐप पर लागू होते हैं जो आपका खाता माँगता है।
- वह कोड और पासवर्ड के साथ क्या करता है: क्या उन्हें सहेजता है।
- वह क्या पढ़ता है और यह कौन चुनता है। अच्छा जवाब: सिर्फ़ वे चैनल जिन्हें आपने साफ़ तौर पर चुना है, और लॉग इन अपने आप कुछ शुरू नहीं करता।
- क्या वह आपकी निजी बातचीत पढ़ता है।
- टेक्स्ट का क्या होता है: क्या वे सहेजे जाते हैं और कहाँ भेजे जाते हैं।
- क्या वह आपकी ओर से कुछ करता है: चैनलों में शामिल होना, संदेश भेजना, पोस्ट को पढ़ा हुआ चिह्नित करना, आपको «ऑनलाइन» दिखाना।
- कनेक्शन कैसे हटाएँ और उसके बाद सेशन का क्या होता है।
- सेवा किस बात का वादा नहीं करती। अगर वह कहती है कि कोई जोखिम ही नहीं है, तो यह सावधान होने की वजह है: खाते पर पाबंदियाँ Telegram लगाता है, सेवा नहीं।
अगर इनमें से किसी सवाल का जवाब न मिले, तो अपना मुख्य खाता ऐसी सेवा से जोड़ना अभी जल्दबाज़ी होगी।
«Essence» Bot इन सवालों का क्या जवाब देता है
पहला सार्वजनिक चैनल जोड़ने के बाद आप खाता जोड़ सकते हैं: बॉट में «सेटिंग्स» → «निजी Telegram खाता» या कमांड /personal_account खोलें।
कोड और पासवर्ड। लॉग इन एक सुरक्षित पेज पर QR कोड से होता है, और दो-चरणीय सत्यापन का पासवर्ड भी वहीं डाला जाता है। कोड और पासवर्ड बॉट को संदेश के रूप में नहीं भेजे जाते, सहेजे नहीं जाते और लॉग में नहीं जाते। «डिवाइस» में सेशन का नाम Posuti लिखा होता है, इसलिए उसे पहचानना आसान है।
क्या पढ़ा जाता है। लॉग इन अपने आप किसी चैनल को पढ़ना शुरू नहीं करता। आप वह निजी चैनल चुनते हैं जिस तक आपके खाते की पहुँच है, और देखते हैं कि उसके साथ क्या होगा: बॉट नई पोस्ट पढ़ेगा, उनके टेक्स्ट सहेजेगा और सारांश बनाने के लिए टेक्स्ट AI को भेजेगा। इस प्रोसेसिंग की अनुमति आप हर चैनल के लिए अलग से देते हैं। जोड़ने से पहले का चैनल का इतिहास लोड नहीं होता: सिर्फ़ नई पोस्ट प्रोसेस होती हैं।
बॉट क्या नहीं पढ़ता। निजी बातचीत और कॉपी से सुरक्षित सामग्री।
बॉट आपकी ओर से क्या नहीं करता। वह चैनल में शामिल नहीं होता, उसकी सेटिंग्स नहीं बदलता, पोस्ट को पढ़ा हुआ चिह्नित नहीं करता और आपका «ऑनलाइन» स्टेटस नहीं बदलता।
आपको क्या मिलता है। निजी चैनल से सिर्फ़ प्रोसेस किया हुआ टेक्स्ट आता है: सारांश या आपके अपने निर्देश का नतीजा, मूल पोस्ट और उसके अटैचमेंट के बिना। अगर किसी पोस्ट को प्रोसेस नहीं किया जा सका, तो बॉट सारांश की जगह मूल टेक्स्ट का कोई टुकड़ा नहीं डालता।
आपके टेक्स्ट दूसरों के टेक्स्ट से नहीं मिलते। निजी चैनलों के टेक्स्ट और सारांश आपके कनेक्शन से बँधे होते हैं। अगर वही चैनल किसी और ने भी जोड़ा है, तो आप दोनों का कैश साझा नहीं होता। चैनलों की सामग्री और नाम सेवा के लॉग और एनालिटिक्स में नहीं जाते।
पहुँच कैसे वापस लें
दो तरीके हैं, और एक दूसरे की जगह नहीं लेता।
- बॉट में। «निजी Telegram खाता» पेज पर खाते का कनेक्शन हटाएँ। बॉट अपनी ओर से सेशन मिटा देगा और उसे Telegram में भी खत्म कर देगा, और निजी चैनलों से जुड़े काम रुक जाएँगे। इन चैनलों के सहेजे गए टेक्स्ट अब कहीं भी नहीं दिखाए जाते। पहले भेजे जा चुके सारांश आपकी चैट में बने रहते हैं। अगर सिर्फ़ एक चैनल की ज़रूरत नहीं रही, तो खाते का कनेक्शन हटाए बिना उसे स्रोतों से हटा दें।
- Telegram में। «सेटिंग्स» → «डिवाइस» में आप कोई भी सेशन खत्म कर सकते हैं। यह तब भी काम करता है जब सेवा उपलब्ध न हो।
अगर आपने एक ही चैनल के लिए खाता जोड़ा था और अब उसे नहीं पढ़ते, तो खाते का कनेक्शन हटा दें। जिस पहुँच का आप इस्तेमाल नहीं करते, उसे याद रखने से आसान है उसे बंद कर देना।
क्या जोखिम बना रहता है
सेवा भले ही खुद पर ध्यान से सीमाएँ लगाए, दो जोखिम बने रहते हैं।
पहला है Telegram की ओर से पाबंदियाँ। Telegram किसी खाते पर पाबंदी लगा सकता है, और सेवा उसकी जगह यह तय नहीं करती। कनेक्शन पेज पर आप अपना प्रॉक्सी या अपने api_id और api_hash दे सकते हैं, लेकिन इनमें से कोई भी खाते को पाबंदियों से नहीं बचाता।
दूसरा है भरोसा। सेवा सेशन को एन्क्रिप्ट करके रखती है, लेकिन आप बाहर से यह नहीं जाँच सकते कि वह अपने नियमों का पालन करती है या नहीं। आपके नियंत्रण के साधन: सिर्फ़ ज़रूरी चैनल जोड़ना, बीच-बीच में डिवाइस की सूची देखना और जो इस्तेमाल नहीं करते उसका कनेक्शन हटाना।
अगर आपके मुख्य खाते के लिए ऐसा जोखिम ठीक नहीं है, तो निजी चैनल न जोड़ें। सार्वजनिक चैनल बॉट आपके खाते के बिना पढ़ता है। जिस ग्रुप के आप एडमिन हैं, उसके डाइजेस्ट के लिए भी आपके खाते की ज़रूरत नहीं: बॉट ग्रुप में एक सामान्य सदस्य की तरह शामिल होता है।