O Telegram não permite que você encerre a sessão em outros dispositivos por 24 horas

"Telegram terminate session not working" é uma sugestão de pesquisa, assim como "can't terminate telegram session" e "telegram terminate session time". Cinco das dez sugestões para essa frase são a mesma reclamação. Quase nada do que foi escrito sobre isso menciona a causa, que é uma regra que o Telegram publica na própria documentação da interface.

O botão não está quebrado. Ele está desativado, de propósito, por um dia.

O bloqueio de 24 horas

O Telegram não permite que uma sessão encerre outra até que a sessão que dá a ordem tenha pelo menos 24 horas de existência. Mesmo assim, a interface retorna um erro cujo texto diz que você não pode encerrar outras sessões se menos de 24 horas se passaram desde que você entrou na sessão atual.

Isso cobre mais terreno do que as pessoas esperam. A mesma recusa aparece ao encerrar um único dispositivo na lista, ao usar "terminar todas as outras sessões" e ao definir o tempo de vida da sessão, que é a configuração que, de outra forma, expiraria dispositivos antigos por você. Todos os três ficam bloqueados pelas mesmas 24 horas, então não há um caminho inteligente para contornar isso.

Invertendo a situação, o motivo fica óbvio. Se funcionasse ao contrário, alguém que acabou de entrar com um código interceptado poderia expulsar o dono real de todos os dispositivos no mesmo minuto e ficar com a conta. O bloqueio custa ao atacante um dia inteiro, e durante esse dia o dono legítimo vê a sessão estranha na lista e pode agir, porque a sessão dele já é velha o suficiente para agir.

O que gera uma assimetria que vale a pena deixar clara, porque é a parte que realmente afeta você. No primeiro dia de uma conta transferida, o detentor anterior pode te expulsar e você não pode expulsá-lo. A sessão dele é antiga. A sua não é.

A ordem que realmente funciona

Muitos guias, incluindo este até agora, dizem para você entrar e limpar imediatamente todos os dispositivos que não reconhece. Nesse exato momento, é a única coisa que você não pode fazer, e quem tenta lê o erro como uma entrega falha.

O que funciona, em sequência:

1. Na hora, anote a lista. Quantas sessões, quais tipos de dispositivo, quais regiões, quando cada uma foi ativa pela última vez. Isso custa um minuto e é o único registro que você terá do estado em que a conta chegou. Se uma dúzia de estranhos está nela, essa nota é sua evidência enquanto a janela de garantia ainda está aberta.
2. Na hora, mude a senha da nuvem e defina seu próprio endereço de recuperação. Isso não tem período de espera. Não encerra nenhuma sessão já ativa, e ninguém deveria te dizer o contrário, mas fecha a porta pela qual outra poderia ser adicionada depois, porque um novo login com o número de telefone agora vai pedir uma senha que só você conhece.
3. Após 24 horas, a partir desse mesmo dispositivo, encerre as sessões que você não reconhece. Não antes, porque antes não está disponível.

A aritmética desconfortável: nos anúncios de Telegram neste site, a janela de garantia mediana é de doze horas, e cerca de um quinto deles tem uma janela de poucos minutos. O bloqueio é de 24 horas. Então, na maioria dos anúncios, o passo que remove o detentor anterior fica fora do período em que você ainda poderia reclamar do que encontrou. Os passos um e dois são os que cabem dentro dela, e o passo um é o motivo pelo qual você deve anotar as coisas em vez de apenas olhar.

O aviso no seu outro telefone e os sete dias por trás dele

Há um segundo mecanismo que a maioria das pessoas já viu sem saber o que era. Quando uma nova sessão entra, o Telegram envia uma atualização para todas as sessões já logadas, e se a nova estiver marcada como não confirmada, o aplicativo deve mostrar uma notificação perguntando se você a reconhece.

Responder "não" ali é o único caminho que encerra uma sessão nova instantaneamente, e funciona justamente porque a ordem vem de uma sessão antiga, não da nova. É a mesma porta, abordada pelo lado que não está trancado.

Se ninguém responder, a sessão se confirma sozinha. O período de espera é um valor de configuração do cliente cujo padrão é 604800 segundos, ou seja, sete dias. Então, um login não reconhecido que você ignora não fica no limbo indefinidamente; ele se torna comum depois de uma semana.

Lendo a lista de dispositivos sem se assustar

A lista fica em Configurações, em Dispositivos, ou em Privacidade e Segurança, dependendo do cliente. Três coisas nela são frequentemente mal interpretadas.

• A localização é derivada do endereço IP, não do dispositivo. As próprias descrições de campo do Telegram dizem que o país e a região são determinados pelo IP. Uma rede móvel roteada por um gateway central vai mostrar uma cidade diferente, às vezes um país diferente. Um lugar inesperado, por si só, não é uma evidência.
• O cliente web conta como uma sessão própria, uma por navegador. Entre uma vez em um laptop e haverá uma entrada que você não vai reconhecer um ano depois. Essa é a descoberta inofensiva mais comum.
• Excluir o aplicativo não encerra a sessão. O telefone antigo na gaveta ainda está listado e ainda autorizado. Então, uma entrada adormecida há muito tempo geralmente é só um dispositivo antigo, não um intruso.

O que realmente se destaca é diferente dos três: uma entrada cuja última atividade é atual enquanto você não está usando esse dispositivo. Atividade simultânea é o sinal. Uma cidade desconhecida não é.

Como a entrada está ligada ao endereço de onde se conectou, rotear uma conta por uma conexão fixa é o que torna essa coluna estável e, portanto, legível. Nossa própria prateleira de proxies vale a pena ser lida com atenção antes de comprar qualquer coisa dela, pelos motivos descritos no guia de implantação.

Excluir: não no aplicativo, e não imediatamente

Duas das principais sugestões de pesquisa aqui são "delete account page" e "delete account link", e uma é "delete account in app". As duas primeiras estão certas e a terceira é, em sua maioria, um beco sem saída.

Na maioria dos clientes, não há botão de excluir no aplicativo. O FAQ do Telegram te envia para a página de desativação, que redireciona para um formulário no seu navegador. Ele pede o número de telefone, depois um código de confirmação, e a página diz claramente que o código chega via Telegram e não por SMS. Esse último detalhe importa mais do que parece: você precisa de uma sessão ativa e logada em algum lugar para recebê-lo, então uma conta à qual você já perdeu o acesso não pode ser excluída dessa forma.

Também não é necessariamente instantâneo. Quando uma senha de duas etapas está definida em uma conta ativa e a exclusão é solicitada sem ela, o Telegram retorna uma espera: a conta será excluída em uma semana, e o dono real pode cancelar durante essa semana.

Duas coisas para fazer primeiro, porque nenhuma é possível depois. Exporte qualquer histórico de conversas que você queira, já que ele vive na nuvem, não no seu dispositivo, e vai junto com a conta. E entregue qualquer canal que você queira que alguém continue administrando, embora não pelo motivo geralmente citado: o FAQ do Telegram diz que grupos e canais que você criou ficam órfãos e sem criador, enquanto os administradores mantêm seus direitos. Eles não são destruídos. Mas, se não houver outro administrador, um canal órfão é um canal que ninguém pode administrar.

Há também um caminho mais silencioso que passa despercebido. O Telegram exclui uma conta inativa sozinho após um período que você escolhe em Configurações, e o padrão é 18 meses sem entrar. Se você simplesmente quer se livrar de uma conta secundária, encurte esse período e pare de entrar. Cada login reinicia o cronômetro.

Se você está comprando em vez de excluindo

Tudo acima se aplica quer você tenha criado a conta ou recebido de outra pessoa, mas pesa mais em uma transferência, porque é o único caso em que as sessões que você quer remover não são suas. Ao comparar anúncios de contas Telegram, o campo que vale mais do que o preço é se o vendedor documenta o que você está recebendo e em que estado está a lista de dispositivos. Se você está buscando contas com formatos específicos de sessão ou login já documentados, a tgaccounts.net é outra vitrine que lista contas Telegram com detalhamentos de tData, sessão e formato JSON junto com os anúncios usuais do mercado, valendo a pena comparar em vez de tratar qualquer uma das fontes como a única opção.

O que nenhum vendedor pode te dar são as primeiras 24 horas. Esse período pertence a quem estava lá antes de você, e as únicas coisas que você controla dentro dele são a senha e as anotações que você faz.