Kết nối tài khoản Telegram với bot nghĩa là cho thêm một ứng dụng vào tài khoản của bạn

Bạn muốn nhận bản tóm tắt các bài đăng của một kênh riêng tư ngay trong cuộc trò chuyện mà bạn vẫn dùng để đọc các kênh khác. Bot trả lời: để làm vậy, hãy kết nối tài khoản Telegram của bạn. Và đến đây thì bắt đầu thấy không yên tâm. Chính Telegram khuyên không bao giờ chia sẻ mã đăng nhập với bất kỳ ai, kể cả các dịch vụ khác. Sau khi kết nối, trong danh sách thiết bị xuất hiện một lượt đăng nhập mới mà bạn không thực hiện từ điện thoại của mình.

Vậy việc này để làm gì? Đây là cách duy nhất để đọc một kênh riêng tư. Chỉ thành viên mới thấy được kênh đó. Bot không phải thành viên, và chỉ quản trị viên của kênh mới có thể thêm bot vào. Vì vậy, kênh chỉ có thể được đọc qua một tài khoản đã ở trong đó, tức là qua tài khoản của bạn.

Vậy có an toàn hay không? Không có câu trả lời đơn giản. Khi kết nối tài khoản, bạn cho thêm một ứng dụng vào đó, gần giống như khi đăng nhập Telegram trên một máy tính mới. Vì thế cần hiểu ba điều: ứng dụng đó tự cấm mình làm gì, bạn tự chọn những gì, và làm sao tắt tất cả nếu bạn đổi ý.

Điều gì xảy ra khi kết nối

Một bot thông thường chỉ thấy phần của nó: theo quy định của Telegram, đó là tên công khai, tên người dùng, ảnh đại diện của bạn và những tin nhắn bạn đã gửi cho nó. Kết nối tài khoản cho ứng dụng nhiều hơn thế rất nhiều.

Khi đăng nhập bằng mã QR, ứng dụng yêu cầu đăng nhập vào tài khoản của bạn, và bạn xác nhận bằng cách quét mã trong Telegram của chính mình. Sau đó, trong «Cài đặt» → «Thiết bị» sẽ xuất hiện một phiên mới, cạnh điện thoại và máy tính xách tay của bạn.

Phiên như vậy có đọc được tin nhắn riêng của bạn không? Về mặt kỹ thuật thì có. Telegram không cấp quyền đăng nhập «chỉ cho một kênh»: phiên mở toàn bộ tài khoản. Ứng dụng thực sự đọc gì là do quy định của chính dịch vụ quyết định. Vì vậy, đó chính là điều bạn cần kiểm tra.

Lời khuyên của Telegram về việc không chia sẻ mã đăng nhập vẫn đúng. Nếu một bot yêu cầu bạn gửi vào cuộc trò chuyện mã từ tin nhắn dịch vụ của Telegram, bạn đang đưa cho nó đúng thứ mà Telegram yêu cầu không đưa cho ai. Khi đăng nhập bằng mã QR, không có mã nào cần chuyển tiếp. Nhưng nếu bạn đã bật xác minh hai bước, bạn sẽ nhập mật khẩu trên trang đăng nhập, và lúc này điều quan trọng là dịch vụ làm gì với nó.

Nên hỏi dịch vụ gì trước khi kết nối

Những câu hỏi này áp dụng cho bất kỳ bot hay ứng dụng nào yêu cầu tài khoản của bạn.

• Nó làm gì với mã và mật khẩu: có lưu lại không.
• Nó đọc gì và ai chọn điều đó. Câu trả lời tốt: chỉ những kênh bạn đã chọn rõ ràng, và bản thân việc đăng nhập không khởi động gì cả.
• Nó có đọc tin nhắn riêng của bạn không.
• Văn bản được xử lý thế nào: có được lưu không và được gửi đi đâu.
• Nó có hành động thay bạn không: tham gia kênh, gửi tin nhắn, đánh dấu bài đăng là đã đọc, hiển thị bạn đang «trực tuyến».
• Ngắt kết nối thế nào và sau đó điều gì xảy ra với phiên.
• Dịch vụ không hứa hẹn điều gì. Nếu nó nói hoàn toàn không có rủi ro, đó là lý do để cảnh giác: hạn chế đối với tài khoản là do Telegram áp đặt, không phải dịch vụ.

Nếu không tìm được câu trả lời cho một trong các câu hỏi này, còn quá sớm để kết nối tài khoản chính của bạn với dịch vụ đó.

«Essence» Bot trả lời những câu hỏi này thế nào

Bạn có thể kết nối tài khoản sau khi đã thêm kênh công khai đầu tiên: trong bot, mở «Cài đặt» → «Tài khoản Telegram cá nhân» hoặc lệnh /personal_account.

Mã và mật khẩu. Việc đăng nhập diễn ra bằng mã QR trên một trang được bảo vệ, và mật khẩu xác minh hai bước cũng được nhập tại đó. Mã và mật khẩu không được gửi cho bot dưới dạng tin nhắn, không được lưu và không xuất hiện trong nhật ký. Trong «Thiết bị», phiên được ghi tên Posuti, nên rất dễ nhận ra.

Những gì được đọc. Bản thân việc đăng nhập không khởi động việc đọc kênh nào. Bạn chọn một kênh riêng tư mà tài khoản của bạn có quyền truy cập và thấy điều gì sẽ diễn ra với nó: bot sẽ đọc các bài đăng mới, lưu văn bản của chúng và chuyển văn bản cho AI để tóm tắt. Bạn cho phép việc xử lý này riêng cho từng kênh. Lịch sử của kênh trước khi kết nối không được tải: chỉ các bài đăng mới được xử lý.

Những gì bot không đọc. Tin nhắn riêng và nội dung được bảo vệ chống sao chép.

Những gì bot không làm thay bạn. Bot không tham gia kênh, không thay đổi cài đặt của kênh, không đánh dấu bài đăng là đã đọc và không thay đổi trạng thái «trực tuyến» của bạn.

Bạn nhận được gì. Từ kênh riêng tư chỉ có văn bản đã xử lý: bản tóm tắt hoặc kết quả theo chỉ dẫn của riêng bạn, không kèm bản gốc và tệp đính kèm gốc. Nếu không xử lý được bài đăng, bot không đặt một đoạn văn bản gốc vào chỗ bản tóm tắt.

Văn bản của bạn không bị trộn với của người khác. Văn bản và bản tóm tắt của các kênh riêng tư gắn với kết nối của bạn. Nếu người khác kết nối cùng kênh đó, hai bạn không dùng chung bộ nhớ đệm. Nội dung và tên kênh không xuất hiện trong nhật ký và số liệu phân tích của dịch vụ.

Cách thu hồi quyền truy cập

Có hai cách, và cách này không thay thế cách kia.

• Trong bot. Trên trang «Tài khoản Telegram cá nhân», hãy ngắt kết nối tài khoản. Bot sẽ xóa phiên ở phía mình và kết thúc phiên đó trong Telegram, các tác vụ với kênh riêng tư sẽ dừng lại. Văn bản đã lưu của các kênh đó không còn được cung cấp ở đâu nữa. Những bản tóm tắt đã gửi vẫn ở lại trong cuộc trò chuyện của bạn. Nếu chỉ một kênh không còn cần nữa, hãy xóa nó khỏi nguồn mà không cần ngắt kết nối tài khoản.
• Trong Telegram. Trong «Cài đặt» → «Thiết bị», bạn có thể kết thúc bất kỳ phiên nào. Cách này vẫn hoạt động ngay cả khi dịch vụ không truy cập được.

Nếu bạn kết nối tài khoản cho một kênh và không còn đọc kênh đó nữa, hãy ngắt kết nối tài khoản. Một quyền truy cập bạn không dùng thì đóng lại dễ hơn là phải nhớ đến nó.

Điều gì vẫn là rủi ro

Ngay cả khi dịch vụ tự giới hạn mình cẩn thận, vẫn còn hai rủi ro.

Thứ nhất là hạn chế từ phía Telegram. Telegram có thể hạn chế tài khoản, và dịch vụ không quyết định điều đó thay Telegram. Trên trang kết nối, bạn có thể chỉ định proxy riêng hoặc api_id và api_hash riêng, nhưng không cái nào bảo vệ tài khoản khỏi các hạn chế.

Thứ hai là niềm tin. Dịch vụ lưu phiên ở dạng mã hóa, nhưng từ bên ngoài bạn không thể kiểm tra liệu nó có tuân thủ quy định của chính mình hay không. Công cụ kiểm soát của bạn: chỉ kết nối những kênh cần thiết, thỉnh thoảng xem danh sách thiết bị và ngắt những gì bạn không dùng.

Nếu rủi ro như vậy không phù hợp với tài khoản chính của bạn, bạn có thể không kết nối kênh riêng tư. Bot đọc các kênh công khai mà không cần tài khoản của bạn. Với bản tổng hợp của nhóm mà bạn là quản trị viên, tài khoản của bạn cũng không cần: bot tham gia nhóm như một thành viên bình thường.