Telegram не позволит вам выйти из других устройств в течение 24 часов

«Telegram terminate session not working» — это поисковая подсказка, как и «can't terminate telegram session» и «telegram terminate session time». Пять из десяти подсказок по этой фразе — одна и та же жалоба. Почти нигде не названа причина, а она есть в документации самого Telegram.

Кнопка не сломана. Она отключена намеренно, на сутки.

Блокировка на 24 часа

Telegram не позволяет одной сессии выйти из другой, пока самой сессии, отдающей команду, не исполнилось хотя бы 24 часа. Попробуйте всё равно — интерфейс вернёт ошибку с текстом о том, что нельзя выйти из других сессий, если с момента входа в текущую не прошло 24 часа.

Это работает шире, чем можно подумать. Тот же отказ вы получите при завершении одного устройства в списке, при «завершить все остальные сессии» и при настройке времени жизни сессии — той самой опции, которая сама бы «протухшие» устройства. Все три закрыты на одни и те же 24 часа, так что обходного пути нет.

Если перевернуть ситуацию, причина очевидна. Работай это иначе, человек, только что вошедший по перехваченному коду, мог бы выкинуть настоящего владельца со всех его устройств за ту же минуту и оставить аккаунт себе. Блокировка стоит злоумышленнику целого дня, и в течение этого дня настоящий владелец видит чужую сессию в списке и может действовать, потому что его сессия достаточно старая для действий.

Отсюда асимметрия, о которой стоит говорить прямо, потому что именно она вас касается. В первые сутки после передачи аккаунта прежний владелец может выкинуть вас, а вы его — нет. Его сессия старая. Ваша — нет.

Порядок, который действительно работает

Многие гайды, включая этот до сих пор, советуют войти и сразу очистить все устройства, которые вы не узнаёте. В этот самый момент это единственное, что вы сделать не можете, и люди, пробующие так, читают ошибку как сбой доставки.

Что работает, по порядку:

1. Сразу запишите список. Сколько сессий, какие типы устройств, какие регионы, когда каждая была активна в последний раз. Это займёт минуту, и это единственная запись о том, в каком состоянии аккаунт к вам попал. Если там сидит дюжина незнакомцев, эта заметка — ваше доказательство, пока открыто гарантийное окно.
2. Сразу смените облачный пароль и укажите свой адрес восстановления. Здесь нет периода ожидания. Это не завершает уже запущенные сессии, и никто не должен говорить вам обратное, но это закрывает дверь, через которую позже могли бы добавить новую: теперь при входе по номеру телефона спросят пароль, который знаете только вы.
3. Через 24 часа, с того же устройства, завершите сессии, которые не узнаёте. Не раньше, потому что раньше недоступно.

Неприятная арифметика: по объявлениям Telegram на этом сайте медианное гарантийное окно — двенадцать часов, и примерно у пятой части оно составляет несколько минут. Блокировка — 24 часа. Так что на большинстве объявлений шаг, который удаляет прежнего владельца, выпадает за пределы периода, когда вы ещё могли пожаловаться на то, что нашли. Шаги один и два — те, что укладываются внутрь, и шаг один — причина, по которой стоит записывать, а не просто смотреть.

Запрос на вашем втором телефоне и семь дней за ним

Есть второй механизм, который многие видели, не понимая, что это было. Когда входит новая сессия, Telegram отправляет уведомление всем уже вошедшим сессиям, и если новая помечена как неподтверждённая, приложение должно показать уведомление с вопросом, узнаёте ли вы её.

Ответ «нет» — единственный путь, который мгновенно завершает новую сессию, и работает он именно потому, что команда идёт от старой сессии, а не от новой. Это та же дверь, но с той стороны, которая не заперта.

Если никто не ответит, сессия подтверждается сама. Период ожидания — это значение конфигурации клиента, по умолчанию 604800 секунд, то есть семь дней. Так что нераспознанный вход, который вы проигнорировали, не висит в подвешенном состоянии вечно; через неделю он становится обычным.

Читаем список устройств без лишнего испуга

Список находится в настройках, в разделе «Устройства» или «Конфиденциальность и безопасность» — зависит от клиента. Три вещи в нём регулярно читают неправильно.

• Геолокация определяется по адресу, а не по устройству. В описаниях полей самого Telegram сказано, что страна и регион определяются по IP. Мобильная сеть, идущая через центральный шлюз, покажет другой город, иногда другую страну. Неожиданное место само по себе — не находка.
• Веб-клиент считается отдельной сессией, по одной на браузер. Войдите один раз с ноутбука — и через год увидите запись, которую не узнаете. Это самая частая безобидная находка.
• Удаление приложения не завершает сессию. Старый телефон в ящике всё ещё в списке и всё ещё авторизован. Так что давно спящая запись — обычно просто старое устройство, а не злоумышленник.

Что действительно выделяется — это нечто иное, чем все три пункта: запись, чья последняя активность сейчас, пока вы этим устройством не пользуетесь. Одновременная активность — вот сигнал. Незнакомый город — нет.

Поскольку запись привязана к адресу, с которого было подключение, именно постоянное подключение через один канал делает эту колонку стабильной и читаемой. Нашу полку с прокси стоит внимательно прочитать, прежде чем что-то с неё покупать, — по причинам, изложенным в руководстве по развёртыванию.

Удаление: не в приложении и не мгновенно

Две из самых частых поисковых подсказок здесь — «delete account page» и «delete account link», и одна — «delete account in app». Первые две верны, третья — в основном тупик.

В большинстве клиентов в приложении нет кнопки удаления. FAQ Telegram отправляет вас на страницу деактивации, которая перенаправляет на форму в браузере. Она запрашивает номер телефона, затем код подтверждения, и на странице прямо сказано, что код приходит через Telegram, а не по SMS. Эта деталь важнее, чем кажется: нужна работающая, авторизованная сессия где-то, чтобы получить код, так что аккаунт, к которому вы уже потеряли доступ, так удалить нельзя.

Это также не обязательно мгновенно. Если на активном аккаунте задан двухэтапный пароль и удаление запрошено без него, Telegram выдаёт ожидание: аккаунт будет удалён через неделю, и настоящий владелец может отменить это в течение недели.

Две вещи стоит сделать заранее, потому что после — уже нельзя. Выгрузите историю чатов, которая вам нужна: она хранится в облаке, а не на устройстве, и уйдёт вместе с аккаунтом. И передайте канал, который вы хотите, чтобы кто-то продолжал вести, — хотя и не по той причине, которую обычно называют: в FAQ Telegram сказано, что созданные вами группы и каналы остаются без создателя, а админы сохраняют права. Они не уничтожаются. Но если другого админа нет, осиротевший канал — это канал, которым никто не может управлять.

Есть и более тихий путь, который упускают из виду. Telegram сам удаляет неактивный аккаунт через период, который вы выбираете в настройках, и по умолчанию это 18 месяцев без входа. Если вы просто хотите избавиться от второго аккаунта — сократите этот период и перестаньте входить. Каждый вход сбрасывает счётчик.

Если вы покупаете, а не удаляете

Всё вышесказанное применимо и к аккаунту, который вы создали сами, и к полученному от другого человека, но сильнее всего бьёт при передаче, потому что передача — единственный случай, когда сессии, которые вы хотите убрать, не ваши. Сравнивая объявления аккаунтов Telegram, важнее цены поле — документирует ли продавец, что именно вам передают и в каком состоянии список устройств. Если вам нужны аккаунты с уже описанными форматами сессий или логинов, tgaccounts.net — ещё одна витрина, где перечислены аккаунты Telegram с разбивкой по tData, session и JSON наряду с обычными объявлениями; стоит сравнить, а не считать какой-то один источник единственным вариантом.

Чего не может дать ни один продавец — это первые 24 часа. Этот период принадлежит тому, кто был до вас, и единственное, что вы контролируете внутри него, — пароль и ваши записи.