Menghubungkan akun Telegram ke bot berarti membiarkan satu aplikasi lagi masuk ke akun Anda

Anda ingin menerima ringkasan postingan dari kanal privat di obrolan yang sama tempat Anda sudah membaca kanal lain. Bot menjawab: untuk itu, hubungkan akun Telegram Anda. Dan di sinilah rasa tidak nyaman muncul. Telegram sendiri menyarankan agar kode masuk tidak pernah dibagikan kepada siapa pun, bahkan kepada layanan lain. Setelah terhubung, di daftar perangkat Anda muncul login baru yang tidak Anda lakukan dari ponsel Anda.

Untuk apa ini diperlukan? Ini satu-satunya cara membaca kanal privat. Hanya anggotanya yang bisa melihatnya. Bot bukan anggota, dan hanya admin kanal yang bisa menambahkannya. Jadi kanal itu hanya bisa dibaca melalui akun yang sudah ada di dalamnya, yaitu akun Anda.

Jadi, aman atau tidak? Tidak ada jawaban sederhana. Saat menghubungkan akun, Anda membiarkan satu aplikasi lagi masuk ke dalamnya, kurang lebih seperti saat masuk ke Telegram di komputer baru. Karena itu, ada tiga hal yang penting dipahami: apa yang dilarang oleh aplikasi itu untuk dirinya sendiri, apa yang Anda pilih sendiri, dan bagaimana mematikan semuanya jika Anda berubah pikiran.

Apa yang terjadi saat Anda menghubungkan akun

Bot biasa hanya melihat bagiannya sendiri: menurut aturan Telegram, itu adalah nama publik, nama pengguna, foto profil Anda, dan pesan yang Anda kirim kepadanya. Menghubungkan akun memberi aplikasi jauh lebih banyak.

Saat masuk dengan kode QR, aplikasi meminta masuk ke akun Anda, lalu Anda mengonfirmasinya dengan memindai kode di Telegram Anda sendiri. Setelah itu, di “Pengaturan” → “Perangkat” muncul sesi baru, di samping ponsel dan laptop Anda.

Bisakah sesi seperti itu membaca percakapan pribadi Anda? Secara teknis, bisa. Telegram tidak memberikan login “untuk satu kanal saja”: sesi membuka seluruh akun. Apa yang benar-benar dibaca aplikasi ditentukan oleh aturan layanan itu sendiri. Karena itu, justru aturan itulah yang perlu Anda periksa.

Saran Telegram untuk tidak membagikan kode masuk tetap benar. Jika bot meminta Anda mengirimkan kode dari pesan layanan Telegram ke obrolan, Anda memberinya tepat hal yang diminta Telegram untuk tidak diberikan kepada siapa pun. Saat masuk dengan kode QR, tidak ada kode yang perlu diteruskan. Tetapi jika verifikasi dua langkah aktif, Anda akan memasukkan kata sandi di halaman masuk, dan di sini penting apa yang dilakukan layanan dengannya.

Apa yang perlu ditanyakan ke layanan sebelum menghubungkan

Pertanyaan ini berlaku untuk bot atau aplikasi apa pun yang meminta akun Anda.

• Apa yang dilakukannya dengan kode dan kata sandi: apakah menyimpannya.
• Apa yang dibacanya dan siapa yang memilih. Jawaban yang baik: hanya kanal yang Anda pilih secara eksplisit, dan login saja tidak memulai apa pun.
• Apakah ia membaca percakapan pribadi Anda.
• Apa yang terjadi pada teks: apakah disimpan dan ke mana dikirim.
• Apakah ia bertindak atas nama Anda: bergabung ke kanal, mengirim pesan, menandai postingan sebagai dibaca, menampilkan Anda sedang “online”.
• Bagaimana cara memutuskan sambungan dan apa yang terjadi pada sesi sesudahnya.
• Apa yang tidak dijanjikan layanan. Jika ia bilang sama sekali tidak ada risiko, itu alasan untuk waspada: pembatasan akun dijatuhkan oleh Telegram, bukan oleh layanan.

Jika Anda tidak menemukan jawaban atas salah satu pertanyaan ini, terlalu dini untuk menghubungkan akun utama Anda ke layanan tersebut.

Bagaimana «Essence» Bot menjawab pertanyaan ini

Anda bisa menghubungkan akun setelah menambahkan kanal publik pertama: di bot, buka “Pengaturan” → “Akun Telegram pribadi” atau perintah /personal_account.

Kode dan kata sandi. Login dilakukan dengan kode QR di halaman yang terlindungi, dan kata sandi verifikasi dua langkah juga dimasukkan di sana. Kode dan kata sandi tidak dikirim ke bot sebagai pesan, tidak disimpan, dan tidak masuk ke log. Di “Perangkat”, sesi tercantum sebagai Posuti, jadi mudah dikenali.

Apa yang dibaca. Login saja tidak memulai pembacaan kanal. Anda memilih kanal privat yang bisa diakses akun Anda dan melihat apa yang akan terjadi padanya: bot akan membaca postingan baru, menyimpan teksnya, dan meneruskan teks ke AI untuk diringkas. Pemrosesan ini Anda izinkan secara terpisah untuk setiap kanal. Riwayat kanal sebelum terhubung tidak dimuat: hanya postingan baru yang diproses.

Apa yang tidak dibaca bot. Percakapan pribadi dan konten yang dilindungi dari penyalinan.

Apa yang tidak dilakukan bot atas nama Anda. Bot tidak bergabung ke kanal, tidak mengubah pengaturannya, tidak menandai postingan sebagai dibaca, dan tidak mengubah status “online” Anda.

Apa yang Anda terima. Dari kanal privat hanya datang teks yang sudah diproses: ringkasan atau hasil instruksi Anda sendiri, tanpa aslinya dan lampiran aslinya. Jika sebuah postingan gagal diproses, bot tidak menaruh potongan teks asli sebagai ganti ringkasan.

Teks Anda tidak tercampur dengan milik orang lain. Teks dan ringkasan kanal privat terikat pada sambungan Anda. Jika orang lain menghubungkan kanal yang sama, kalian tidak berbagi cache. Isi dan nama kanal tidak masuk ke log maupun analitik layanan.

Cara mencabut akses

Ada dua cara, dan yang satu tidak menggantikan yang lain.

• Di bot. Di halaman “Akun Telegram pribadi”, putuskan sambungan akun. Bot akan menghapus sesi di sisinya dan mengakhirinya di Telegram, dan tugas untuk kanal privat akan berhenti. Teks tersimpan dari kanal tersebut tidak lagi disajikan di mana pun. Ringkasan yang sudah terkirim tetap ada di obrolan Anda. Jika hanya satu kanal yang tidak lagi diperlukan, hapus dari sumber tanpa memutuskan sambungan akun.
• Di Telegram. Di “Pengaturan” → “Perangkat” Anda bisa mengakhiri sesi mana pun. Ini tetap berfungsi meskipun layanan sedang tidak tersedia.

Jika Anda menghubungkan akun untuk satu kanal dan tidak lagi membacanya, putuskan sambungan akun. Akses yang tidak Anda pakai lebih mudah ditutup daripada diingat-ingat.

Apa yang tetap menjadi risiko

Bahkan jika layanan membatasi dirinya dengan hati-hati, dua risiko tetap ada.

Yang pertama adalah pembatasan dari Telegram. Telegram bisa membatasi akun, dan layanan tidak memutuskan hal itu untuknya. Di halaman sambungan Anda bisa menentukan proxy sendiri atau api_id dan api_hash sendiri, tetapi keduanya tidak melindungi akun dari pembatasan.

Yang kedua adalah kepercayaan. Layanan menyimpan sesi dalam bentuk terenkripsi, tetapi Anda tidak bisa memeriksa dari luar apakah ia mematuhi aturannya sendiri. Alat kontrol Anda: hanya menghubungkan kanal yang diperlukan, sesekali melihat daftar perangkat, dan memutuskan yang tidak dipakai.

Jika risiko seperti itu tidak cocok untuk akun utama Anda, kanal privat tidak perlu dihubungkan. Bot membaca kanal publik tanpa akun Anda. Untuk ikhtisar grup tempat Anda menjadi admin, akun Anda juga tidak diperlukan: bot masuk ke grup sebagai anggota biasa.