Безопасно ли подключать бота к аккаунту Telegram: что он видит и чего не может

Любой разумный человек, которому предлагают «подключить бота к аккаунту», задаёт один и тот же вопрос: а не отдам ли я таким образом свою переписку чужому дяде? Разберём по существу — без маркетинга.

Чего бот НЕ получает

• Пароль от аккаунта. Его вы не вводите нигде: подключение делается внутри Telegram.
• Код подтверждения из SMS или от Telegram. Он тоже не нужен.
• Доступ к входу в аккаунт. Бот не может войти с другого устройства, сменить номер, пароль или настройки приватности.
• Возможность писать от вашего имени в другие чаты. Business-бот отвечает только в рамках тех прав, что вы дали, и по умолчанию это архивация, а не переписка за вас.
• Доступ к секретным чатам. Они не проходят через серверную часть аккаунта — бот физически их не видит.
• Доступ к чужим аккаунтам. Бот подключается к одному конкретному аккаунту — вашему.

Важно понимать разницу между «дать пароль» и «разрешить бота»: в первом случае вы отдаёте ключ от всего аккаунта, во втором — включаете ограниченную функцию, которую в любой момент можно выключить одним нажатием.

Что бот видит

Если вы подключили его через «Автоматизацию чатов», он получает события по личным чатам вашего аккаунта:

• новые входящие и исходящие сообщения;
• уведомления об удалении сообщений;
• уведомления об изменении сообщений;
• одноразовые медиа (если тариф это позволяет).

Дальше всё зависит от того, что сервис делает с этими данными. Это и есть место, где надо задавать неудобные вопросы.

Пять вопросов любому архиватору

1. Где хранятся копии? У нас — в базе сервиса на нашем сервере, доступ строго по вашему аккаунту. Мы не продаём и не передаём переписку третьим лицам.
2. Кто имеет к этому доступ? Доступ к содержимому архива — только у владельца аккаунта; администратор сервиса видит метаданные (кто, когда, объём), но не читает ваши чаты в интерфейсе.
3. Как это выключить? ✏️ Редактировать профиль → Автоматизация чатов → Отключить. Новые сообщения перестают сохраняться немедленно.
4. Что будет с архивом после отключения? Он остаётся у вас: можно выгрузить или удалить вручную. Мы не удаляем его «за компанию».
5. Есть ли платежи и возвраты в понятных условиях? Да: тарифы, оферта и правила возврата опубликованы, оплата идёт через платёжного провайдера — карта не попадает в сервис.

Если сервис не отвечает на эти вопросы — не подключайте его. Это универсальный тест.

Технические гарантии

• Подключение инициируете только вы. Бот не может «попроситься» в ваш аккаунт: он ждёт, пока вы сами добавите его в «Автоматизацию чатов».
• Права отзываются в один клик. Отключение мгновенное и не требует обращения в поддержку.
• Пароль и коды не участвуют. Если какой-то сервис просит код из Telegram, чтобы «подключить архив», — это не Business-бот, а попытка угнать аккаунт.
• Официальный механизм. Мы используем штатное API Telegram для Business-ботов, а не модифицированные клиенты и не самописные протоколы.

Про медиа и одноразовые фото

Скачивание одноразовых медиа (тариф Pro) происходит в момент доставки сообщения — до того, как получатель откроет и «сожжёт» файл. Мы сохраняем файл в защищённом хранилище и отдаём его только владельцу аккаунта.

Честное ограничение: если одноразовое медиа сгорело раньше, чем бот получил событие (вы были офлайн, сбой связи), копии не будет. Мы не «додумываем» содержимое.

Что стоит помнить про приватность собеседника

Архивация — законная функция Telegram, но она меняет правила игры для второй стороны: сообщение, которое человек считал исчезнувшим, может остаться у вас. В бытовых чатах это нормально и ожидаемо (собеседник видит, что чат автоматизирован). В рабочих переписках учитывайте локальные правила и договорённости о конфиденциальности. Мы даём инструмент, ответственность за его использование остаётся на владельце аккаунта.

Итог

Подключение Business-бота безопасно в том смысле, в каком безопасно дать доступ к папке: вы контролируете объём, срок и момент отзыва. Риск возникает не из-за механизма Telegram, а из-за того, как сервис обращается с данными. Проверяйте сервис по пяти вопросам выше — и отключайте доступ, как только он перестал быть нужен.