サポートチーム用に2台目のマシンをセットアップしようとしているところに、誰かが「tdata」とラベルされたzipファイルと「session」と書かれた別のファイル、そして単なる.jsonのエクスポートファイルを手渡してきたとしよう。どれも同じTelegramアカウントにログインできると言う。だが、どれにも説明書はなく、間違ったアプリに間違ったファイルをインポートしてもエラーが出るだけで何も起きない。

これらの形式が存在するのは、Telegramクライアントごとにログイン情報の保存方法が異なるからだ。どのプログラムがどのファイルを読み込むのかを理解すれば、アカウントをマシン間で移行する作業は推測に頼るものではなくなる。

3つの形式、3つの異なるプログラム

tdataフォルダは、Telegram DesktopがWindowsとLinuxで使用するローカルストレージそのものだ。単一のファイルではなく、特定のインストール環境に紐づいた暗号化されたバイナリデータが詰まったディレクトリである。このフォルダ全体を新しいポータブル版Telegram Desktopのインストール先にコピーすれば、ほとんどの場合、電話番号や認証コードを入力することなく、ログイン済みの状態で起動する。

セッションファイル（一般的にはTelethonの.sessionファイル、またはPyrogramのセッション文字列）は、まったく別の世界に属する。Telegramアカウントをスクリプトで操作するためのPython自動化ライブラリだ。これらはボットやユーザーボット、自動化タスクを実行する開発者向けであり、通常のTelegram Desktopアプリを直接開くためのものではない。セッションファイルには、スクリプトがTelegramのAPIを通じてそのアカウントとして動作するために必要な認証キーがエンコードされている。

JSONエクスポートは少し異質だ。通常、スクリプトやツールが生成したAPI認証情報、認証キー、アカウントメタデータなどを手動でダンプしたもので、ダブルクリックして開くのではなく、プログラムで解析することを前提としている。その正確な構造は生成元のツールに完全に依存するため、JSONは3つの中で最も標準化されていない形式と言える。

形式比較早見表

2026年時点の一般的なツールの慣例に基づく参考比較。実際の動作はクライアントのバージョンやライブラリに依存する。

ファイルを壊さずにログインする方法

tdataフォルダの場合：Telegram Desktopのポータブル版をダウンロードして解凍し、同梱されている空のtdataディレクトリを、渡されたtdataフォルダに置き換える。同じフォルダ内のTelegram.exeを起動する。パスワードプロンプトが表示された場合は、tdataフォルダと一緒にパスワードファイルが提供されていないか確認する。一部の販売元はこの手順のためにテキストファイルを同梱していることがある。

.sessionファイルの場合：TelethonまたはPyrogramがインストールされたPython環境と、セッション作成時に使用されたAPI IDとハッシュが必要になる。スクリプトでセッションファイルのパスを指定するか（またはセッション文字列を貼り付け）、ライブラリがコードを要求せずに認証を行う。この方法は、GUIをクリックするのではなく、スクリプトを実行することに抵抗がないことを前提としている。

JSONエクスポートの場合：汎用的なローダーは存在しない。あなた自身か、自動化を構築した担当者が、エクスポートに含まれるフィールドを把握し、それらを使用中のフレームワークに渡すための小さなパーサーを書く必要がある。ファイルがあなたのスタックで動作することを前提とする前に、どのツールがそのファイルを生成したかを提供元に確認しよう。

本当に重要なセキュリティ上の注意点

ここは多くの人が軽視する部分だ。これらのファイルはすべて、実質的にアクティブなログイン済みセッションと同等である。あなたのtdataフォルダやセッションファイルを入手した者は、パスワードを知らなくても、別途二段階認証が設定され、それを保護する何かが追加されていない限り、そのアカウントとして行動できる。これらのファイルは通常のダウンロードファイルではなく、パスワードと同じように扱うべきだ。

• tdataフォルダやセッションファイルを暗号化されていないチャネルで送信したり、共有クラウドフォルダに必要以上に長く放置してはならない。
• アカウントをインポートした後は、設定 → プライバシーとセキュリティ → アクティブセッションを確認し、見覚えのないデバイスがあれば終了すること。
• この方法でアカウントを引き継いだら、すぐに二段階認証のパスワードを設定または変更する。以前の所有者がまだパスワードを知っている可能性があるためだ。
• インポートが正常に動作することを確認したら、元のファイルは削除し、複数のマシンに重複したコピーを残さないこと。

一括展開が実際に有効なケース

カスタマーサポートボット、モデレーションツール、複数アカウントでのコンテンツスケジューリングを運用するチームは、複数のアカウントを一貫した方法で複数のマシンやサーバーに展開する必要が生じる。セッションベースの展開はスクリプト化と再現が容易なため、このユースケースに適している。これは、個人用のアカウントを数個運用する場合とは状況が異なる。その場合は、tdataフォルダとポータブル版Telegramインストールの方が通常はシンプルで、Pythonに触れる必要もない。

一括展開を行う場合は、すべてのトラフィックを1つの共有接続に通すのではなく、アカウントごとに安定した専用IPを割り当てること。アカウントごとに割り当てられた共有レジデンシャルプロキシは、ネットワークフィンガープリントが共有されているという理由だけで、無関係なアカウント同士がTelegramのシステムによって関連付けられる可能性を低減する。ただし、あらゆる検出方法に対して完全に保証されるわけではない。

これらの形式は特定の販売元だけのものではない。HstockPlusの複数の販売元は、セットアップのニーズに応じて、tdata、セッション、JSON形式で事前パッケージ化されたTelegramアカウントを出品している。購入前に、実際に出荷される形式が説明と一致しているかを確認する価値はある。形式と地域の内訳に特化した情報については、tgaccounts.netも、一般的なマーケットプレイスの出品とは別に、tData、セッション、JSONの配送オプションとアカウントの使用期間に関する情報を文書化している別のストアフロントである。

適切な形式を選ぶためのクイックチェックリスト

1. 購入前に、実際に使用するアプリやライブラリを確認する：Desktopクライアントならtdata、Pythonならセッションファイル、カスタムコードならJSON。
2. 販売元に、パスワードファイルや2FAリセット方法が含まれているか確認する。ロックされたアカウントは形式に関係なく役に立たない。
3. 出品情報にアカウントの経過期間や国が記載されている場合は確認する。これらは自動化使用時のアカウントの挙動に影響する。
4. すでに他の5つのアカウントを運用しているマシンではなく、クリーンで専用の環境にインポートし、フィンガープリントの重複を抑える。
5. アカウントのログインに成功したら、すぐに古いセッションを終了し、新しい2FAを設定する。