TDATA, Session и JSON: выбор формата, который эта полка не предлагает

Стандартный совет на эту тему — решить, какой формат подходит под вашу схему, и затем искать под него. Десктопный клиент означает TDATA, Python — файл сессии, собственный инструментарий — JSON. Всё аккуратно, повторяется везде и не описывает, что на самом деле продаётся.

Что на самом деле говорят объявления

Посчитано по всем активным объявлениям Telegram на этом сайте, по тому, что указано в заголовке:

• Чуть меньше половины полки и около двух третей объявлений, где формат вообще назван, указывают все три в одном заголовке.
• Меньшая группа, примерно одно объявление из семи, называет только TDATA.
• Объявления, продающие только файл сессии: нет ни одного. Не маленькое число. Ноль.
• Объявления, продающие только JSON: тоже ноль, по тому же подсчёту.
• Оставшаяся четверть полки вообще не называет формат в заголовке.

Поисковая сторона согласна. «telegram tdata session json» — сам по себе поисковый запрос, как и «buy telegram session json» и «buy telegram tdata session». Люди вводят названия как набор, потому что их и продают набором. Поищите «telegram json file» отдельно — и подсказки уже через четыре пункта уходят в постороннюю тематику, а это выглядит как отсутствие спроса.

Наша собственная таксономия каталога рассказывает ту же историю с третьей стороны. Из тегов, используемых на этом сайте, ровно один называет формат поставки, и это TDATA. Тега сессии или JSON никогда не было, потому что не было ничего, к чему их можно было бы прикрепить.

Почему они ходят вместе

Потому что это не три продукта. Это одна авторизация, упакованная для разных читателей.

Продавец, у которого есть рабочий аккаунт, может экспортировать каталог данных десктопного клиента, а также создать библиотечную сессию под той же авторизацией, и JSON — это небольшой текстовый файл, фиксирующий, под какой API-идентификацией создана эта сессия. Произвести все три почти ничего не стоит, как только существует первое. Произвести только среднее и утаить остальные — это лишняя работа без выгоды, поэтому никто так не делает.

Практическое следствие — самое полезное: вы не выбираете, так что перестаньте относиться к этому как к решению. Проверьте, что в поставке есть артефакт, который читает ваш инструментарий, и ожидайте остальные в том же архиве, хотите вы их или нет. Соседнее руководство в этом блоге разбирает, что каждый артефакт представляет собой на диске и что в нём можно посмотреть, — и это более полезный вопрос, когда вы перестали охотиться за форматом.

Формат не определяет цену объявления

Ещё одна вещь, которую совет «читай формат, прежде чем читать цену» переворачивает с ног на голову. Сравнивая группы с серединой этой полки, объявления, называющие все три формата, стоят чуть ниже медианы, группа только с TDATA — практически на ней, а объявления без указания формата — самые дорогие из трёх.

Сам ярлык TDATA оценивается почти ровно по медиане. Это стандарт, а не апгрейд. Что бы ни двигало цены на этой полке, это не формат поставки, и сортировка по нему не найдёт вам лучший аккаунт.

Развёртывание на второй машине — в порядке, который работает

Вот где старая версия этой страницы была не просто бесполезной, а неверной. Она заканчивалась советом завершить старые сессии и установить новый пароль «в момент успешного входа в аккаунт». Половина этой инструкции в тот момент невыполнима.

Telegram отказывается позволять сессии выходить из других сессий, пока ей самой не исполнилось 24 часа с момента входа. Отказ распространяется на завершение одного устройства, завершение всех остальных устройств и даже на установку срока действия сессии, так что обходного пути нет. Установка двухэтапного пароля такого ограничения не имеет и работает сразу.

Итак, рабочая последовательность для импортированного аккаунта:

1. Импортируйте в чистое выделенное окружение — один аккаунт на машину или профиль, прежде чем что-либо ещё его коснётся.
2. Сразу зафиксируйте список устройств. Количество, типы устройств, регионы, время последней активности. Действовать вы пока не можете, но это единственный момент, когда существует состояние прибытия, и на большинстве объявлений здесь гарантийное окно измеряется часами.
3. Установите свой собственный двухэтапный пароль и свой адрес восстановления прямо сейчас. Это работает в первую минуту и не даёт добавить дальнейшие сессии по номеру телефона.
4. Вернитесь через 24 часа и очистите сессии, которые вы не узнаёте, с той же машины.

24-часовой разрыв — реальная уязвимость при массовом развёртывании

При развёртывании одного аккаунта разрыв — это неудобство. При развёртывании тридцати — это то, вокруг чего нужно планировать, потому что присланные файлы можно скопировать, и у вас нет способа узнать, что их не копировали.

В течение первого дня предыдущий владелец находится в строго лучшей позиции, чем вы: его сессия старая, поэтому она может завершить вашу, а ваша новая — не может завершить его. Ничто ни в одном из этих форматов файлов не мешает загрузить вторую копию где-то ещё, и замок, который защищает обычного пользователя от украденного кода, при передаче защищает того, у кого вы купили.

Из этого следует две вещи. Планируйте импорт так, чтобы 24-часовые отметки не приходились на время, когда никто не смотрит, и относитесь к смене пароля на шаге три как к шагу, который действительно что-то делает в первый день, а не как к формальности, которой его обычно называют. Он никого не выселяет. Он не даёт списку расти.

Обращение с самими файлами

Каждый из этих артефактов — это живая авторизация, а не учётные данные, которые можно сменить. Именно поэтому обычные правила для паролей применяются к ним строже, а не мягче.

• Не передавайте их по незашифрованным каналам и не оставляйте в общей облачной папке после завершения импорта.
• Удалите свои копии, как только импорт подтверждён как рабочий, а не копите дубликаты по машинам.
• Если вместе с папкой приходит файл пароля, считайте его паролем продавца, а не своим, пока не замените его.
• Не планируйте рабочий процесс на телефоне вокруг этих файлов. Ни один из форматов не импортируется в мобильный клиент.

Что касается настройки сети: одно утверждение, которое раньше здесь было, удалено, потому что его невозможно проверить — что назначение прокси на аккаунт не даёт Telegram связывать несвязанные аккаунты. Ни один первоисточник этого не говорит, и ни один недоступен, поэтому здесь это не утверждается. Проверяемо то, что Telegram определяет страну и регион, показываемые для сессии, по IP, с которого сессия подключалась, так что фиксированное подключение — это то, что делает этот столбец стабильным и читаемым.

Если вы пойдёте смотреть на нашу полку прокси, читайте заголовки внимательно, а не название категории. Сейчас там 83 активных объявления, из которых на подкатегорию резидентных прокси приходится 20, и чуть меньше половины всей категории — это потребительские VPN-подписки, а вовсе не прокси. Это полка, где ярлык категории и продукт — не одно и то же.

Что уточнить перед покупкой

• Что в архив входит артефакт, который читает ваш инструментарий. Не то, «в каком формате» объявление, поскольку большинство называет несколько.
• Включён ли пароль и указывает ли продавец, что он его. Аккаунт, в который вы не можете войти, не стоит ничего, независимо от формата.
• Какова длительность гарантийного окна, потому что проверки, которые вы успеваете сделать внутри него, — это инвентаризация и смена пароля, а не очистка сессий.
• Что у вас есть чистое место для импорта, подготовленное заранее.

Несколько поставщиков на этом сайте выставляют аккаунты, упакованные таким образом, и стоит сравнить, что объявление реально отправляет, с тем, что подразумевает его описание, поскольку расходятся они чаще, чем следовало бы. Для более узкого фокуса именно на форматах и гео-разбивках tgaccounts.net — ещё одна витрина, которая документирует варианты поставки tData, session и JSON вместе с заметками о сроке владения, отдельно от общих маркетплейс-объявлений.