التحقق بخطوتين وجلسات API على حساب لم تقم بإنشائه

لقد تم تسليمك حساب تيليجرام لفريق. أجهزة قديمة ما زالت مسجلة الدخول في مكان ما، لا أحد أخبرك بكلمة المرور، وسكربت يحتاج وصولًا أيضًا. النصيحة المعتادة هي مسح الأجهزة أولًا ثم تعيين كلمة مرور بعد ذلك.

افعلها بهذا الترتيب وستفشل الخطوة الأولى. تيليجرام لن يسمح لجلسة بتسجيل خروج أي جلسة أخرى حتى تمر 24 ساعة على تسجيل دخولها نفسها، وهذا ما يقوله الخطأ. تغيير كلمة المرور ليس له هذا القيد. إذن التسلسل الذي يكرره الجميع معكوس، وهذه الصفحة حملت النسخة المعكوسة حتى الآن.

«تسجيل الدخول عبر API» يعني ثلاثة أشياء مختلفة

من الجدير توضيح ذلك أولًا، لأن العبارة الإنجليزية متداخلة ونصف الذين يبحثون عنها يريدون شيئًا آخر تمامًا. من بين اقتراحات البحث عن «telegram api login»، خمسة تتعلق بالبوتات وواحد آخر هو Login Widget.

• بوت. هوية منفصلة برمز من BotFather. ليس حسابًا، ولا يمكن شراؤه كحساب، ولا ينطبق عليه أي شيء في هذه الصفحة.
• Login Widget. زر «تسجيل الدخول عبر تيليجرام» على موقع شخص آخر. يسجلك دخولًا إلى ذلك الموقع. لا علاقة له بالتحكم في حساب.
• جلسة مستخدم تم إنشاؤها عبر API. سكربت يعمل كحساب فعلي، باستخدام معرف API وهاش بالإضافة إلى تفويض مخزّن. هذا هو النوع المهم عندما ينتقل حساب إلى ملكية جديدة، وهو المقصود عندما يذكر إعلان رابط تسجيل دخول عبر API.

على رفّنا الخاص، هذا المعنى الثالث أندر مما يوحي به ظهوره: الكلمة تظهر فقط في أقلية صغيرة من إعلانات تيليجرام النشطة. معظم هذا الرف يسلم ملفات بدلًا من رابط تسجيل دخول.

ماذا يحتوي سجل الجلسة فعليًا

كل تفويض على الحساب، سواء جاء من هاتف أو عميل سطح مكتب أو سكربت، هو إدخال واحد بنفس الحقول. تيليجرام يوثقها، وقراءة القائمة الفعلية أكثر فائدة من أي جدول ملخص.

كل إدخال يحمل طراز الجهاز، المنصة، إصدار النظام، اسم التطبيق وإصداره، معرف API الذي أُنشئ تحته، وقت إنشائه، آخر نشاط له، وآخر عنوان معروف مع الدولة والمنطقة. هناك علامتان تستحقان المعرفة لأنهما يفسران أشياء يجدها الناس محيّرة:

• الدولة والمنطقة مشتقتان من العنوان، وليس من الجهاز. أوصاف الحقول الخاصة بتليجرام تقول إن كلاهما محدد من عنوان IP. مدينة غير متوقعة عادة ما تكون أثر توجيه وليس دليلًا.
• الجلسة يمكن أن تكون بانتظار كلمة المرور. هناك علامة تعني أن الجلسة لم تقدم بعد كلمة المرور المكونة من خطوتين. يمكن لشخص ما أن يكون في منتصف الطريق إلى حسابك، حاملًا رمزًا صالحًا ومتوقفًا عند الباب الثاني، وهذه الحالة مرئية.

حقل معرف API هو العملي للأتمتة. يخبرك أي إدخال يخص أي سكربت، وهذا مهم عندما تكون على وشك إنهاء الجلسات ولا تريد قطع أدواتك الخاصة.

القفل الوحيد الذي يمكنك تدويره في الساعة الأولى

تغيير كلمة المرور المكونة من خطوتين يعمل فورًا. لا توجد فترة انتظار عليه، وهو الإجراء الوقائي الوحيد المتاح في اليوم الأول.

ما لا يفعله هو طرد أي شخص. الجلسة التي تعمل بالفعل لا تتأثر، ولا كمية تغيير كلمة المرور ستزيلها. ما يفعله هو إغلاق الباب الذي يمكن من خلاله إضافة جلسة أخرى: بعد التغيير، يُطلب من أي تسجيل دخول جديد برقم الهاتف كلمة مرور لا تعرفها إلا أنت.

هذا التمييز هو بيت القصيد. تغيير كلمة المرور لا ينظف الحساب. إنه يمنع الحساب من الاتساخ أكثر بينما تنتظر القدرة على تنظيفه.

فيما يخص الصيغة، تصحيح واحد لما كانت تقوله هذه الصفحة سابقًا: تيليجرام لا ينشر حدًا أدنى لطول كلمة المرور هذه ولا شرطًا لخلط أنواع الأحرف. أي قاعدة تقرأها، بما فيها التي كانت على هذه الصفحة سابقًا، مختلقة. اختر شيئًا طويلًا لأن ذلك منطقي، وليس لأن قاعدة موجودة.

لماذا يجب أن تنتظر قائمة الأجهزة يومًا

القيود تغطي أكثر من الزر الواضح. إنهاء جهاز واحد، إنهاء جميع الأجهزة الأخرى، وتعيين مهلة انتهاء الجلسة — كلها مرفوضة بنفس الخطأ لنفس الـ 24 ساعة. هذا الأخير يغلق الحل البديل المتمثل في طلب تيليجرام لإنهاء الجلسات القديمة نيابة عنك.

السبب منطقي عندما تقلبه. إذا كانت جلسة جديدة تستطيع إنهاء كل شيء آخر، فإن أي شخص سجل دخول برمز معترض يمكنه قفل المالك الحقيقي خارج حسابه في نفس الدقيقة. القفل يكلف المهاجم يومًا، وفي ذلك اليوم يمكن للمالك الحقيقي التصرف، لأن جلسته قديمة بما يكفي ليُسمح لها بذلك.

عند تطبيقه على نقل ملكية، فإن هذه الحماية موجهة إليك. في أول 24 ساعة يمكن للمالك السابق إنهاء جلستك ولا يمكنك إنهاء جلسته.

هناك استثناء واحد، وهو يعمل في الاتجاه المعاكس. عندما تسجل جلسة جديدة دخولها، يتم إشعار الجلسات الموجودة مسبقًا ويمكنها رفضها. إذا كنت لا تزال تتحكم في جلسة أقدم على الحساب، فهذا هو الطريق الذي ينهي تسجيل دخول جديد فورًا، لأن التعليمات تأتي من جلسة قديمة وليس من جلسة جديدة. إذا تُرك دون رد، فإن تسجيل الدخول غير المعروف يؤكد نفسه بعد سبعة أيام.

عنوان الاسترداد يحدد من يملك الحساب

أهم من كلمة المرور، ويُتجاهل عادة. عنوان استرداد يشير إلى صندوق بريد لا يمكنك قراءته يعني أن الحساب ليس ملكك بشكل دائم، مهما كانت كلمة المرور التي تعيّنها عليه، لأن العنوان هو طريق العودة للدخول.

تحقق مما هو معيّن قبل تغيير أي شيء، ثم عيّن عنوانك الخاص. إذا وصل الحساب وعليه عنوان استرداد لا يمكنك فحصه ولا يمكن للبائع إزالته، فهذه هي النتيجة، ويستحق إثارتها بينما نافذة الضمان مفتوحة. في معظم إعلانات تيليجرام هنا، تلك النافذة تُقاس بالساعات، لذا يجب أن يتم هذا الفحص مبكرًا أو لا يتم إطلاقًا.

إذا كان التسجيل أو الاسترداد يمر عبر رقم هاتف لا تتحكم فيه بالكامل، فإن رقم تحقق SMS مخصص يبقي تلك الخطوة منفصلة عن خطك الشخصي.

ساعة السبعة أيام، وما يبدأها فعليًا

إذا فُقدت كلمة المرور ولم يتم تعيين عنوان استرداد، فإن طريق العودة هو إعادة تعيين وليس استردادًا، وتيليجرام يشغّل مؤقتًا على الخادم لمدة سبعة أيام قبل اكتمالها. خلال تلك الأيام السبعة يمكن لأي شخص يحمل جلسة عاملة إلغاءها، وهذا هو الهدف من التأخير: إنه يعطي المالك الحقيقي أسبوعًا لمنع غريب من إعادة تعيين كلمة المرور الخاصة به.

عند قراءتها من جانب المشتري، هذا سيف ذو حدين. إعادة التعيين التي تبدأها يمكن إلغاؤها من قبل أي شخص آخر ما زال مسجل الدخول. سبب آخر يجعل قائمة الأجهزة أكثر أهمية من كلمة المرور.

الأتمتة، دون قطع خطك الخاص

تفويض السكربت هو إدخال في نفس قائمة هاتفك، لذا إنهاء الجلسات ينهي السكربتات. إذا كان بوت أو أداة يعتمد على جلسة أنت على وشك مسحها، أنشئ البديل تحت بيانات اعتماد API الخاصة بك أولًا، وتأكد من أنه يعمل، وعندها فقط أزل القديم.

الشكل العام ثابت: أبقِ الأتمتة على حساب خاص بها بدلًا من حساب يستخدمه شخص أيضًا. ليس لأن تيليجرام ينشر قاعدة حول ذلك، ولكن لأنه عندما تضطر إلى مسح قائمة أجهزة على عجل، تريد أن يكون نطاق الضرر شيئًا واحدًا.

مهما ورثت، تعامل مع كلمة المرور التي جاءت معه على أنها كلمة مرور البائع حتى تستبدلها. على هذا الرف، كلمة المرور المكونة من خطوتين معيّنة بالفعل في أكثر من نصف حسابات تيليجرام النشطة المعروضة، ولا تكلف شيئًا إضافيًا، وهذا يخبرك ما هي: ليست ميزة أضافها شخص لك، بل بيانات اعتماد اختارها شخص آخر. الأسئلة الشائعة الخاصة بتليجرام تغطي مكان وجود الإعدادات، وإن كانت لا تغطي قاعدة الـ 24 ساعة، التي تظهر فقط في وثائق الواجهة الخاصة به.