Je Telegram-account aan een bot koppelen betekent dat je nog een app in je account toelaat

Je wilt samenvattingen van berichten uit een privékanaal ontvangen in dezelfde chat waarin je je andere kanalen al leest. De bot antwoordt: koppel daarvoor je Telegram-account. En daar begint het ongemak. Telegram raadt zelf aan je inlogcode nooit met iemand te delen, ook niet met andere diensten. En na het koppelen verschijnt in je lijst met apparaten een nieuwe aanmelding die je niet vanaf je telefoon hebt gedaan.

Waarom is dit eigenlijk nodig? Het is de enige manier om een privékanaal te lezen. Alleen de leden zien het. De bot is geen lid, en alleen de beheerder van het kanaal kan hem toevoegen. Het kanaal is dus alleen te lezen via een account dat er al in zit, en dat is het jouwe.

Is het dan veilig of niet? Een eenvoudig antwoord is er niet. Als je je account koppelt, laat je er nog een app in toe, ongeveer zoals wanneer je op een nieuwe computer inlogt bij Telegram. Daarom zijn drie dingen belangrijk: wat die app zichzelf verbiedt, wat je zelf kiest en hoe je alles uitschakelt als je van gedachten verandert.

Wat er gebeurt als je koppelt

Een gewone bot ziet alleen wat hem aangaat: volgens de regels van Telegram je openbare naam, je gebruikersnaam, je profielfoto en de berichten die je hem hebt gestuurd. Een gekoppeld account geeft een app veel meer.

Bij inloggen met een QR-code vraagt de app toegang tot je account, en jij bevestigt dat door de code in je eigen Telegram te scannen. Daarna verschijnt onder “Instellingen” → “Apparaten” een nieuwe sessie, naast je telefoon en je laptop.

Kan zo’n sessie je privégesprekken lezen? Technisch gezien wel. Telegram geeft geen aanmelding “voor één kanaal”: de sessie opent het hele account. Wat de app werkelijk leest, bepalen de regels van de dienst zelf. Precies die moet je dus controleren.

Het advies van Telegram om je inlogcode niet te delen blijft kloppen. Als een bot je vraagt hem de code uit het servicebericht van Telegram in de chat te sturen, geef je hem precies wat Telegram vraagt aan niemand te geven. Bij inloggen met een QR-code hoef je geen code door te sturen. Maar als je tweestapsverificatie hebt ingeschakeld, voer je het wachtwoord in op de inlogpagina, en dan telt wat de dienst ermee doet.

Wat je de dienst vraagt voordat je koppelt

Deze vragen gelden voor elke bot of app die om je account vraagt.

• Wat hij met de code en het wachtwoord doet: of hij ze bewaart.
• Wat hij leest en wie dat kiest. Een goed antwoord: alleen de kanalen die je uitdrukkelijk hebt gekozen, en het inloggen zelf start niets.
• Of hij je privégesprekken leest.
• Wat er met de teksten gebeurt: of ze worden bewaard en waarheen ze gaan.
• Of hij namens jou handelt: kanalen binnengaat, berichten verstuurt, berichten als gelezen markeert, je als “online” toont.
• Hoe je ontkoppelt en wat er daarna met de sessie gebeurt.
• Wat de dienst niet belooft. Als hij zegt dat er helemaal geen risico is, is dat reden tot voorzichtigheid: beperkingen op een account legt Telegram op, niet de dienst.

Als je op een van deze vragen geen antwoord vindt, is het te vroeg om je hoofdaccount aan die dienst te koppelen.

Hoe «Essence» Bot deze vragen beantwoordt

Je kunt je account koppelen nadat je je eerste openbare kanaal hebt toegevoegd: open in de bot “Instellingen” → “Persoonlijk Telegram-account” of de opdracht /personal_account.

Code en wachtwoord. Je logt in met een QR-code op een beveiligde pagina, en het wachtwoord van de tweestapsverificatie voer je daar ook in. De code en het wachtwoord worden niet als berichten naar de bot gestuurd, worden niet bewaard en komen niet in logbestanden terecht. Onder “Apparaten” staat de sessie als Posuti, dus je herkent haar makkelijk.

Wat er wordt gelezen. Het inloggen zelf start het lezen van kanalen niet. Je kiest een privékanaal waartoe je account toegang heeft en ziet wat ermee gaat gebeuren: de bot leest nieuwe berichten, bewaart hun teksten en geeft de tekst door aan AI om samen te vatten. Deze verwerking sta je voor elk kanaal afzonderlijk toe. De geschiedenis van het kanaal van vóór het koppelen wordt niet geladen: alleen nieuwe berichten worden verwerkt.

Wat de bot niet leest. Privégesprekken en inhoud die tegen kopiëren is beveiligd.

Wat de bot niet namens jou doet. Hij gaat het kanaal niet binnen, wijzigt de instellingen niet, markeert berichten niet als gelezen en verandert je “online”-status niet.

Wat je krijgt. Uit een privékanaal komt alleen verwerkte tekst: een samenvatting of het resultaat van je eigen instructie, zonder het origineel en de bijlagen. Als een bericht niet verwerkt kon worden, zet de bot geen stuk van de originele tekst in de plaats van de samenvatting.

Je teksten worden niet vermengd met die van anderen. De teksten en samenvattingen van privékanalen zijn gekoppeld aan jouw verbinding. Als iemand anders hetzelfde kanaal heeft gekoppeld, delen jullie geen cache. De inhoud en namen van kanalen komen niet in de logbestanden of analyses van de dienst terecht.

Hoe je de toegang intrekt

Er zijn twee manieren, en de ene vervangt de andere niet.

• In de bot. Ontkoppel het account op de pagina “Persoonlijk Telegram-account”. De bot verwijdert de sessie aan zijn kant en beëindigt haar in Telegram, en de taken voor privékanalen stoppen. De bewaarde teksten van die kanalen worden nergens meer getoond. Samenvattingen die al zijn verstuurd, blijven in je chat. Heb je alleen één kanaal niet meer nodig, verwijder het dan uit je bronnen zonder het account te ontkoppelen.
• In Telegram. Onder “Instellingen” → “Apparaten” kun je elke sessie beëindigen. Dat werkt ook als de dienst niet bereikbaar is.

Als je je account voor één kanaal hebt gekoppeld en dat niet meer leest, ontkoppel het account dan. Toegang die je niet gebruikt, is makkelijker af te sluiten dan in je hoofd te houden.

Wat een risico blijft

Ook als een dienst zichzelf zorgvuldig beperkt, blijven er twee risico’s.

Het eerste zijn beperkingen van Telegram. Telegram kan een account beperken, en de dienst beslist dat niet in zijn plaats. Op de koppelpagina kun je een eigen proxy of je eigen api_id en api_hash opgeven, maar geen van beide beschermt het account tegen beperkingen.

Het tweede is vertrouwen. De dienst bewaart de sessie versleuteld, maar van buitenaf kun je niet controleren of hij zich aan zijn eigen regels houdt. Je controlemiddelen: alleen de kanalen koppelen die je nodig hebt, af en toe in de lijst met apparaten kijken en ontkoppelen wat je niet gebruikt.

Als dat risico niet past bij je hoofdaccount, hoef je geen privékanalen te koppelen. Openbare kanalen leest de bot zonder je account. Ook voor het overzicht van een groep waarvan je beheerder bent, is je account niet nodig: de bot gaat de groep binnen als gewoon lid.