Połączyć konto Telegram z botem to wpuścić do konta jeszcze jedną aplikację

Chcesz dostawać streszczenia postów z prywatnego kanału w tym samym czacie, w którym czytasz już pozostałe kanały. Bot odpowiada: w tym celu połącz swoje konto Telegram. I tu robi się nieswojo. Sam Telegram radzi nigdy nikomu nie podawać kodu logowania, nawet innym usługom. A po połączeniu na liście urządzeń pojawia się nowe logowanie, którego nie robiłeś ze swojego telefonu.

Po co to w ogóle? To jedyny sposób, żeby czytać prywatny kanał. Widzą go tylko jego członkowie. Bot do nich nie należy, a dodać go może tylko administrator kanału. Kanał da się więc przeczytać tylko przez konto, które już w nim jest, czyli przez twoje.

To w końcu bezpieczne czy nie? Prostej odpowiedzi nie ma. Łącząc konto, wpuszczasz do niego jeszcze jedną aplikację, mniej więcej tak, jak przy logowaniu do Telegrama na nowym komputerze. Dlatego ważne są trzy rzeczy: czego ta aplikacja sama sobie zabrania, co wybierasz ty i jak wszystko wyłączyć, jeśli zmienisz zdanie.

Co się dzieje przy połączeniu

Zwykły bot widzi tylko swoją część: według zasad Telegrama to twoja publiczna nazwa, nazwa użytkownika, zdjęcie profilowe i wiadomości, które mu wysłałeś. Połączenie konta daje aplikacji znacznie więcej.

Przy logowaniu kodem QR aplikacja prosi o zalogowanie do twojego konta, a ty to potwierdzasz, skanując kod w swoim Telegramie. Potem w „Ustawienia” → „Urządzenia” pojawia się nowa sesja, obok twojego telefonu i laptopa.

Czy taka sesja może czytać twoje prywatne rozmowy? Technicznie tak. Telegram nie wydaje logowania „na jeden kanał”: sesja otwiera całe konto. To, co aplikacja faktycznie czyta, określają zasady samej usługi. Właśnie je trzeba sprawdzić.

Rada Telegrama, by nie podawać kodu logowania, pozostaje słuszna. Jeśli bot prosi, żebyś przysłał mu na czacie kod z wiadomości serwisowej Telegrama, dajesz mu dokładnie to, czego Telegram każe nie dawać nikomu. Przy logowaniu kodem QR nie trzeba niczego przesyłać. Ale jeśli masz włączoną weryfikację dwuetapową, wpiszesz hasło na stronie logowania, i tu liczy się to, co usługa z nim robi.

O co zapytać usługę przed połączeniem

Te pytania pasują do każdego bota lub aplikacji, które proszą o twoje konto.

• Co robi z kodem i hasłem: czy je zapisuje.
• Co czyta i kto o tym decyduje. Dobra odpowiedź: tylko kanały, które wyraźnie wybrałeś, a samo logowanie niczego nie uruchamia.
• Czy czyta twoje prywatne rozmowy.
• Co dzieje się z tekstami: czy są przechowywane i dokąd trafiają.
• Czy działa w twoim imieniu: dołącza do kanałów, wysyła wiadomości, oznacza posty jako przeczytane, pokazuje cię jako „online”.
• Jak się rozłączyć i co potem dzieje się z sesją.
• Czego usługa nie obiecuje. Jeśli twierdzi, że ryzyka nie ma wcale, to powód do ostrożności: ograniczenia na konto nakłada Telegram, a nie usługa.

Jeśli na któreś z tych pytań nie znajdziesz odpowiedzi, za wcześnie jest, by łączyć z tą usługą swoje główne konto.

Jak «Essence» Bot odpowiada na te pytania

Konto możesz połączyć po dodaniu pierwszego publicznego kanału: w bocie otwórz „Ustawienia” → „Osobiste konto Telegram” albo polecenie /personal_account.

Kod i hasło. Logowanie odbywa się kodem QR na chronionej stronie, a hasło weryfikacji dwuetapowej wpisuje się tam samo. Kod i hasło nie są wysyłane do bota jako wiadomości, nie są zapisywane i nie trafiają do logów. W „Urządzeniach” sesja jest podpisana jako Posuti, więc łatwo ją rozpoznać.

Co jest czytane. Samo logowanie nie uruchamia czytania żadnych kanałów. Wybierasz prywatny kanał, do którego twoje konto ma dostęp, i widzisz, co będzie się z nim działo: bot będzie czytał nowe posty, przechowywał ich teksty i przekazywał tekst AI do streszczenia. Na to przetwarzanie zgadzasz się osobno dla każdego kanału. Historia kanału sprzed połączenia nie jest pobierana: przetwarzane są tylko nowe posty.

Czego bot nie czyta. Prywatnych rozmów i treści chronionych przed kopiowaniem.

Czego bot nie robi w twoim imieniu. Nie dołącza do kanału, nie zmienia jego ustawień, nie oznacza postów jako przeczytanych i nie zmienia twojego statusu „online”.

Co dostajesz. Z prywatnego kanału przychodzi tylko przetworzony tekst: streszczenie albo wynik twojej własnej instrukcji, bez oryginału i jego załączników. Jeśli posta nie udało się przetworzyć, bot nie wstawia zamiast streszczenia fragmentu oryginalnego tekstu.

Twoje teksty nie mieszają się z cudzymi. Teksty i streszczenia prywatnych kanałów są powiązane z twoim połączeniem. Jeśli ten sam kanał połączyła inna osoba, nie macie wspólnej pamięci podręcznej. Treść i nazwy kanałów nie trafiają do logów ani analityki usługi.

Jak cofnąć dostęp

Są dwa sposoby i jeden nie zastępuje drugiego.

• W bocie. Na stronie „Osobiste konto Telegram” odłącz konto. Bot usunie u siebie sesję i zakończy ją w Telegramie, a zadania dla prywatnych kanałów się zatrzymają. Zapisane teksty tych kanałów nie są już nigdzie udostępniane. Wysłane już streszczenia zostają w twoim czacie. Jeśli niepotrzebny jest ci tylko jeden kanał, usuń go ze źródeł, nie odłączając konta.
• W Telegramie. W „Ustawienia” → „Urządzenia” możesz zakończyć dowolną sesję. To działa nawet wtedy, gdy usługa jest niedostępna.

Jeśli połączyłeś konto dla jednego kanału i już go nie czytasz, odłącz konto. Dostęp, z którego nie korzystasz, łatwiej zamknąć, niż o nim pamiętać.

Co pozostaje ryzykiem

Nawet jeśli usługa starannie sama się ogranicza, zostają dwa ryzyka.

Pierwsze to ograniczenia ze strony Telegrama. Telegram może ograniczyć konto, a usługa nie decyduje o tym za niego. Na stronie połączenia możesz podać własne proxy albo własne api_id i api_hash, ale ani jedno, ani drugie nie chroni konta przed ograniczeniami.

Drugie to zaufanie. Usługa przechowuje sesję w postaci zaszyfrowanej, ale z zewnątrz nie sprawdzisz, czy przestrzega własnych zasad. Twoje narzędzia kontroli: łączyć tylko potrzebne kanały, co jakiś czas zaglądać na listę urządzeń i odłączać to, z czego nie korzystasz.

Jeśli takie ryzyko nie pasuje do twojego głównego konta, nie musisz łączyć prywatnych kanałów. Publiczne kanały bot czyta bez twojego konta. Do podsumowania grupy, w której jesteś administratorem, twoje konto też nie jest potrzebne: bot dołącza do grupy jako zwykły członek.