Підключити акаунт Telegram до бота означає впустити в акаунт ще один застосунок

Ви хочете отримувати короткі перекази постів закритого каналу в тому ж чаті, де вже читаєте інші канали. Бот відповідає: для цього підключіть свій акаунт Telegram. І тут стає не по собі. Telegram сам радить нікому не повідомляти код входу, навіть іншим сервісам. А після підключення у списку пристроїв з’являється новий вхід, якого ви зі свого телефона не робили.

Навіщо це взагалі потрібно? Це єдиний спосіб читати закритий канал. Його бачать лише учасники. Бот у ньому не перебуває, а додати його туди може лише адміністратор каналу. Отже, прочитати канал можна тільки через акаунт, який уже в ньому є, тобто через ваш.

То безпечно це чи ні? Однозначної відповіді немає. Підключаючи акаунт, ви впускаєте в нього ще один застосунок, приблизно як під час входу в Telegram на новому комп’ютері. Тому важливо зрозуміти три речі: що цей застосунок забороняє собі сам, що обираєте ви і як усе вимкнути, якщо передумаєте.

Що відбувається під час підключення

Звичайний бот бачить лише своє: за правилами Telegram це ваше публічне ім’я, ім’я користувача, фото профілю та повідомлення, які ви йому надіслали. Підключення акаунта дає застосунку набагато більше.

Під час входу за QR-кодом застосунок запитує вхід у ваш акаунт, а ви підтверджуєте його, скануючи код у своєму Telegram. Після цього в розділі «Налаштування» → «Пристрої» з’являється новий сеанс, поруч із вашими телефоном і ноутбуком.

Чи може такий сеанс читати ваше особисте листування? Технічно так. Telegram не видає вхід «на один канал»: сеанс відкриває акаунт повністю. Що застосунок читатиме насправді, визначають правила самого сервісу. Тому перевіряти треба саме їх.

Порада Telegram не повідомляти код входу лишається слушною. Якщо бот просить надіслати йому в чат код зі службового повідомлення Telegram, ви віддаєте йому саме те, що Telegram просить не віддавати нікому. Під час входу за QR-кодом пересилати код не потрібно. Але якщо у вас увімкнено двоетапну перевірку, пароль ви введете на сторінці входу, і тут важливо, що сервіс із ним робить.

Що запитати в сервісу до підключення

Ці запитання підходять для будь-якого бота чи застосунку, який просить ваш акаунт.

• Що він робить із кодом і паролем: чи зберігає їх.
• Що він читає і хто це обирає. Добра відповідь: лише канали, які ви явно обрали, а сам вхід нічого не запускає.
• Чи читає він ваше особисте листування.
• Що відбувається з текстами: чи зберігаються вони і куди передаються.
• Чи діє він від вашого імені: вступає в канали, надсилає повідомлення, позначає пости прочитаними, показує вас «у мережі».
• Як відключитися і що після цього відбувається із сеансом.
• Чого сервіс не обіцяє. Якщо він каже, що ризику немає зовсім, це привід насторожитися: обмеження на акаунт накладає Telegram, а не сервіс.

Якщо на якесь запитання відповіді не знайти, підключати основний акаунт до такого сервісу зарано.

Як на ці запитання відповідає «Essence» Bot

Підключити акаунт можна після того, як ви додали перший публічний канал: у боті відкрийте «Налаштування» → «Особистий Telegram-акаунт» або команду /personal_account.

Код і пароль. Вхід відбувається за QR-кодом на захищеній сторінці, пароль двоетапної перевірки вводиться там само. Код і пароль не надсилаються боту повідомленнями, не зберігаються і не потрапляють у журнали. У «Пристроях» сеанс підписано як Posuti, тож його легко впізнати.

Що читається. Сам вхід не запускає читання каналів. Ви обираєте закритий канал, до якого ваш акаунт має доступ, і бачите, що з ним відбуватиметься: бот читатиме нові публікації, зберігатиме їхні тексти й передаватиме текст ШІ для переказу. Цю обробку ви дозволяєте окремо для кожного каналу. Історія каналу до підключення не завантажується: обробляються лише нові пости.

Чого бот не читає. Особисте листування та вміст, захищений від копіювання.

Чого бот не робить від вашого імені. Він не вступає в канал, не змінює його налаштування, не позначає пости прочитаними і не змінює ваш статус «у мережі».

Що ви отримуєте. Із закритого каналу надходить лише оброблений текст: переказ або результат вашої інструкції, без оригіналу та вихідних вкладень. Якщо обробити пост не вдалося, бот не підставляє замість переказу шматок вихідного тексту.

Ваші тексти не змішуються з чужими. Тексти й перекази закритих каналів прив’язані до вашого підключення. Якщо той самий канал підключила інша людина, спільного кешу у вас немає. Вміст і назви каналів не потрапляють у журнали й аналітику сервісу.

Як відкликати доступ

Є два способи, і вони не замінюють один одного.

• У боті. На сторінці «Особистий Telegram-акаунт» відключіть акаунт. Бот видалить у себе сеанс і завершить його в Telegram, а завдання за закритими каналами зупиняться. Збережені тексти цих каналів більше ніде не видаються. Уже надіслані перекази лишаються у вашому чаті. Якщо не потрібен лише один канал, видаліть його з джерел, не відключаючи акаунт.
• У Telegram. У розділі «Налаштування» → «Пристрої» можна завершити будь-який сеанс. Це працює, навіть якщо сервіс недоступний.

Якщо ви підключили акаунт заради одного каналу і більше його не читаєте, відключіть акаунт. Доступ, яким ви не користуєтеся, простіше закрити, ніж пам’ятати про нього.

Що лишається ризиком

Навіть якщо сервіс акуратно себе обмежує, два ризики лишаються.

Перший — обмеження з боку Telegram. Telegram може обмежити акаунт, і сервіс за нього цього не вирішує. На сторінці підключення можна вказати свій проксі або свої api_id і api_hash, але ні те, ні інше не захищає акаунт від обмежень.

Другий — довіра. Сервіс зберігає сеанс у зашифрованому вигляді, але перевірити ззовні, що він дотримується своїх правил, ви не можете. Ваші інструменти контролю: підключати лише потрібні канали, час від часу заглядати у список пристроїв і відключати те, чим не користуєтеся.

Якщо такий ризик для основного акаунта вам не підходить, закриті канали можна не підключати. Публічні канали бот читає без вашого акаунта. Для дайджесту групи, де ви адміністратор, акаунт теж не потрібен: бот входить у групу звичайним учасником.