Collegare il tuo account Telegram a un bot significa far entrare nell'account un'altra app

Vuoi ricevere i riassunti dei post di un canale privato nella stessa chat in cui leggi già gli altri canali. Il bot risponde: per farlo, collega il tuo account Telegram. Ed è qui che ci si sente a disagio. Telegram stesso consiglia di non comunicare mai a nessuno il codice di accesso, nemmeno ad altri servizi. E dopo il collegamento, nell’elenco dei dispositivi compare un nuovo accesso che non hai fatto dal tuo telefono.

A cosa serve tutto questo? È l’unico modo per leggere un canale privato. Lo vedono solo i suoi iscritti. Il bot non ne fa parte, e solo l’amministratore del canale può aggiungerlo. Quindi il canale si può leggere solo tramite un account che è già al suo interno, cioè il tuo.

Allora, è sicuro o no? Non c’è una risposta semplice. Collegando l’account, ci fai entrare un’altra app, più o meno come quando accedi a Telegram da un computer nuovo. Per questo contano tre cose: cosa si vieta da sola quell’app, cosa scegli tu e come disattivare tutto se cambi idea.

Cosa succede quando colleghi l’account

Un bot normale vede solo ciò che lo riguarda: secondo le regole di Telegram, il tuo nome pubblico, il nome utente, la foto del profilo e i messaggi che gli hai inviato. Collegare un account dà a un’app molto di più.

Con l’accesso tramite codice QR, l’app chiede di accedere al tuo account e tu lo confermi scansionando il codice nel tuo Telegram. Dopo di che, in «Impostazioni» → «Dispositivi» compare una nuova sessione, accanto al tuo telefono e al tuo portatile.

Una sessione del genere può leggere le tue chat private? Tecnicamente sì. Telegram non rilascia un accesso «per un solo canale»: la sessione apre l’intero account. Cosa legge davvero l’app lo stabiliscono le regole del servizio stesso. È proprio quelle che bisogna verificare.

Il consiglio di Telegram di non comunicare il codice di accesso resta valido. Se un bot ti chiede di mandargli in chat il codice del messaggio di servizio di Telegram, gli stai dando esattamente ciò che Telegram chiede di non dare a nessuno. Con l’accesso tramite QR non c’è nessun codice da inoltrare. Ma se hai attivato la verifica in due passaggi, inserirai la password nella pagina di accesso, e qui conta cosa ne fa il servizio.

Cosa chiedere al servizio prima di collegare l’account

Queste domande valgono per qualsiasi bot o app che ti chiede l’account.

• Cosa fa con il codice e la password: se li conserva.
• Cosa legge e chi lo sceglie. Una buona risposta: solo i canali che hai scelto esplicitamente, e l’accesso da solo non avvia nulla.
• Se legge le tue chat private.
• Cosa succede ai testi: se vengono conservati e dove vengono inviati.
• Se agisce a tuo nome: si unisce a canali, invia messaggi, segna i post come letti, ti mostra «online».
• Come scollegarsi e cosa succede poi alla sessione.
• Cosa il servizio non promette. Se dice che non c’è alcun rischio, è un motivo per diffidare: le limitazioni a un account le impone Telegram, non il servizio.

Se non trovi risposta a una di queste domande, è presto per collegare il tuo account principale a quel servizio.

Come risponde «Essence» Bot a queste domande

Puoi collegare l’account dopo aver aggiunto il tuo primo canale pubblico: nel bot apri «Impostazioni» → «Account Telegram personale» o il comando /personal_account.

Codice e password. L’accesso avviene tramite codice QR su una pagina protetta, e la password della verifica in due passaggi si inserisce lì. Il codice e la password non vengono inviati al bot come messaggi, non vengono conservati e non finiscono nei log. In «Dispositivi» la sessione è indicata come Posuti, quindi è facile riconoscerla.

Cosa viene letto. L’accesso da solo non avvia la lettura di alcun canale. Scegli un canale privato a cui il tuo account ha accesso e vedi cosa succederà: il bot leggerà i nuovi post, conserverà i loro testi e passerà il testo all’IA per il riassunto. Questa elaborazione la autorizzi separatamente per ogni canale. La cronologia del canale precedente al collegamento non viene caricata: vengono elaborati solo i nuovi post.

Cosa il bot non legge. Le chat private e i contenuti protetti dalla copia.

Cosa il bot non fa a tuo nome. Non si unisce al canale, non ne modifica le impostazioni, non segna i post come letti e non cambia il tuo stato «online».

Cosa ricevi. Da un canale privato arriva solo testo elaborato: un riassunto o il risultato di una tua istruzione, senza l’originale e i suoi allegati. Se non è stato possibile elaborare un post, il bot non mette al posto del riassunto un pezzo del testo originale.

I tuoi testi non si mescolano con quelli degli altri. I testi e i riassunti dei canali privati sono legati al tuo collegamento. Se un’altra persona ha collegato lo stesso canale, non condividete una cache. I contenuti e i nomi dei canali non finiscono nei log né nelle statistiche del servizio.

Come revocare l’accesso

Ci sono due modi, e uno non sostituisce l’altro.

• Nel bot. Nella pagina «Account Telegram personale», scollega l’account. Il bot eliminerà la sessione dalla sua parte e la chiuderà in Telegram, e le attività sui canali privati si fermeranno. I testi conservati di quei canali non vengono più mostrati da nessuna parte. I riassunti già inviati restano nella tua chat. Se vuoi smettere di seguire un solo canale, rimuovilo dalle fonti senza scollegare l’account.
• In Telegram. In «Impostazioni» → «Dispositivi» puoi terminare qualsiasi sessione. Funziona anche se il servizio non è disponibile.

Se hai collegato l’account per un solo canale e non lo leggi più, scollega l’account. Un accesso che non usi è più facile da chiudere che da tenere a mente.

Cosa resta un rischio

Anche se un servizio si limita con cura, restano due rischi.

Il primo sono le limitazioni da parte di Telegram. Telegram può limitare un account, e il servizio non lo decide al suo posto. Nella pagina di collegamento puoi indicare un tuo proxy o i tuoi api_id e api_hash, ma nessuna delle due cose protegge l’account dalle limitazioni.

Il secondo è la fiducia. Il servizio conserva la sessione in forma cifrata, ma dall’esterno non puoi verificare che rispetti le proprie regole. I tuoi strumenti di controllo: collegare solo i canali che ti servono, dare ogni tanto un’occhiata all’elenco dei dispositivi e scollegare ciò che non usi.

Se questo rischio non va bene per il tuo account principale, non sei obbligato a collegare canali privati. Il bot legge i canali pubblici senza il tuo account. Anche per il riepilogo di un gruppo di cui sei amministratore il tuo account non serve: il bot entra nel gruppo come un normale membro.