Telegram Sẽ Không Cho Bạn Đăng Xuất Các Thiết Bị Khác Trong 24 Giờ

"Telegram terminate session not working" là một gợi ý tìm kiếm, và "can't terminate telegram session" cùng "telegram terminate session time" cũng vậy. Năm trong số mười gợi ý cho cụm từ đó là cùng một lời phàn nàn. Gần như không có bài viết nào nêu đúng nguyên nhân, vốn là một quy tắc mà Telegram công bố trong tài liệu giao diện của chính mình.

Nút bấm không hề hỏng. Nó bị vô hiệu hóa, có chủ đích, trong một ngày.

Khóa 24 giờ

Telegram sẽ không cho một phiên đăng nhập đăng xuất phiên khác cho đến khi phiên ra lệnh đó tự nó đã tồn tại ít nhất 24 giờ. Cứ hỏi thử và giao diện sẽ trả về lỗi với nội dung rằng bạn không thể đăng xuất các phiên khác nếu chưa đủ 24 giờ kể từ khi bạn đăng nhập vào phiên hiện tại.

Phạm vi của nó rộng hơn người ta tưởng. Lời từ chối tương tự cũng xuất hiện khi kết thúc một thiết bị trong danh sách, khi chọn "kết thúc tất cả phiên khác", và khi đặt thời gian tồn tại của phiên — vốn là cài đặt giúp tự động hết hạn các thiết bị cũ. Cả ba đều bị khóa trong cùng 24 giờ, nên không có đường tắt nào khôn ngoan để lách qua.

Nhìn ngược lại thì lý do rất rõ ràng. Nếu nó hoạt động theo chiều ngược lại, kẻ vừa đăng nhập bằng mã bị đánh cắp có thể hất chủ thật khỏi mọi thiết bị trong cùng một phút và chiếm luôn tài khoản. Khóa này khiến kẻ tấn công phải chờ trọn một ngày, và trong ngày đó, chủ thật sẽ thấy phiên lạ xuất hiện trong danh sách của mình và có thể hành động, vì phiên của họ đã đủ cũ để hành động.

Điều này tạo ra một sự bất đối xứng cần nói rõ, vì đây mới là phần thực sự ảnh hưởng đến bạn. Trong ngày đầu tiên sau khi nhận chuyển nhượng tài khoản, người giữ trước đó có thể đăng xuất bạn, còn bạn thì không thể đăng xuất họ. Phiên của họ đã cũ. Phiên của bạn thì chưa.

Thứ tự thao tác thực sự hiệu quả

Rất nhiều hướng dẫn, kể cả bài này cho đến lúc nãy, bảo bạn đăng nhập xong là lập tức xóa mọi thiết bị không nhận ra. Nhưng đúng vào khoảnh khắc đó, đó lại là điều duy nhất bạn không thể làm, và những ai thử sẽ đọc thông báo lỗi như thể giao dịch bị lỗi.

Điều thực sự hiệu quả, theo thứ tự:

1. Ngay lập tức, ghi lại danh sách. Có bao nhiêu phiên, loại thiết bị nào, khu vực nào, lần hoạt động cuối khi nào. Việc này tốn một phút và đó là bản ghi duy nhất bạn có về trạng thái tài khoản lúc nhận. Nếu có cả tá người lạ đang ngồi trong đó, ghi chú đó là bằng chứng của bạn trong khi thời gian bảo hành vẫn còn mở.
2. Ngay lập tức, đổi mật khẩu đám mây và đặt địa chỉ khôi phục của riêng bạn. Việc này không có thời gian chờ. Nó không kết thúc phiên nào đang chạy, và không ai nên bảo bạn khác đi, nhưng nó đóng cánh cửa mà qua đó một phiên khác có thể được thêm vào sau này, vì một lần đăng nhập mới bằng số điện thoại giờ sẽ yêu cầu mật khẩu mà chỉ mình bạn biết.
3. Sau 24 giờ, từ chính thiết bị đó, kết thúc các phiên bạn không nhận ra. Không phải trước đó, vì trước đó không có sẵn.

Phép tính khó chịu: trong các danh sách Telegram trên trang này, thời gian bảo hành trung vị là mười hai giờ, và khoảng một phần năm trong số đó có thời gian bảo hành chỉ vài phút. Khóa là 24 giờ. Vì vậy trên hầu hết danh sách, bước loại bỏ chủ cũ nằm ngoài khoảng thời gian bạn vẫn có thể khiếu nại về những gì mình tìm thấy. Bước một và bước hai là những thứ nằm gọn trong khoảng đó, và bước một là lý do vì sao bạn nên viết ra thay vì chỉ nhìn.

Thông báo trên điện thoại kia của bạn, và bảy ngày đằng sau nó

Có một cơ chế thứ hai mà hầu hết mọi người từng thấy nhưng không biết nó là gì. Khi một phiên mới đăng nhập, Telegram gửi thông báo đến mọi phiên đang hoạt động, và nếu phiên mới bị gắn cờ chưa xác nhận, ứng dụng sẽ hiện thông báo hỏi bạn có nhận ra nó không.

Trả lời "không" ở đó là con đường duy nhất kết thúc ngay lập tức một phiên hoàn toàn mới, và nó hoạt động chính xác vì lệnh đến từ một phiên cũ thay vì phiên mới. Đó là cùng một cánh cửa, nhưng tiếp cận từ phía không bị khóa.

Nếu không ai trả lời, phiên sẽ tự xác nhận. Thời gian chờ là một giá trị cấu hình phía máy khách với mặc định là 604800 giây, tức bảy ngày. Vậy một lần đăng nhập không nhận ra mà bạn bỏ qua không bị treo vô thời hạn; nó trở thành bình thường sau một tuần.

Đọc danh sách thiết bị mà không tự dọa mình

Danh sách nằm trong Cài đặt, mục Thiết bị, hoặc Quyền riêng tư và Bảo mật tùy theo ứng dụng. Ba thứ trong đó thường bị đọc sai.

• Vị trí được suy ra từ địa chỉ IP, không phải từ thiết bị. Mô tả trường của Telegram nói rõ quốc gia và khu vực được xác định từ IP. Một mạng di động đi qua cổng trung tâm sẽ hiển thị thành phố khác, đôi khi là quốc gia khác. Một nơi bất ngờ, tự nó, không phải là dấu hiệu xâm nhập.
• Ứng dụng web tính là một phiên riêng, mỗi trình duyệt một phiên. Đăng nhập một lần trên laptop và một năm sau sẽ có một mục mà bạn không nhận ra. Đây là phát hiện vô hại phổ biến nhất.
• Xóa ứng dụng không kết thúc phiên. Chiếc điện thoại cũ trong ngăn kéo vẫn được liệt kê và vẫn được ủy quyền. Vậy một mục ngủ yên lâu ngày thường chỉ là thiết bị cũ, không phải kẻ xâm nhập.

Điều thực sự nổi bật khác hẳn cả ba trường hợp trên: một mục có hoạt động gần đây hiện tại trong khi bạn không dùng thiết bị đó. Hoạt động đồng thời mới là tín hiệu. Một thành phố lạ thì không.

Vì mục này gắn với địa chỉ mà nó kết nối từ đó, việc định tuyến tài khoản qua một kết nối cố định là thứ khiến cột đó ổn định và do đó dễ đọc. Kệ proxy của chúng tôi đáng đọc kỹ trước khi bạn mua bất cứ thứ gì từ đó, vì những lý do nêu trong hướng dẫn triển khai.

Xóa tài khoản: không có trong ứng dụng, và không tức thì

Hai trong số các gợi ý tìm kiếm hàng đầu ở đây là "delete account page" và "delete account link", và một là "delete account in app". Hai cái đầu đúng, cái thứ ba phần lớn là ngõ cụt.

Trên hầu hết ứng dụng, không có nút xóa trong app. FAQ của Telegram đưa bạn đến trang hủy kích hoạt của họ, trang này chuyển hướng đến một biểu mẫu trong trình duyệt. Nó yêu cầu số điện thoại, sau đó là mã xác nhận, và trang nói rõ rằng mã đến qua Telegram chứ không phải SMS. Chi tiết cuối đó quan trọng hơn vẻ ngoài của nó: bạn cần một phiên đăng nhập đang hoạt động ở đâu đó để nhận mã, nên một tài khoản bạn đã mất quyền truy cập thì không thể xóa theo cách này.

Nó cũng không nhất thiết tức thì. Khi mật khẩu hai bước được đặt trên một tài khoản đang hoạt động và yêu cầu xóa được gửi mà không có mật khẩu đó, Telegram trả về thời gian chờ: tài khoản sẽ bị xóa sau một tuần, và chủ thật có thể hủy trong tuần đó.

Hai việc nên làm trước, vì sau đó cả hai đều không thể thực hiện. Xuất bất kỳ lịch sử trò chuyện nào bạn muốn giữ, vì nó nằm trên đám mây chứ không phải trên thiết bị của bạn và sẽ đi theo tài khoản. Và bàn giao bất kỳ kênh nào bạn muốn người khác tiếp tục vận hành, dù không phải vì lý do người ta thường nêu: FAQ của Telegram nói rằng các nhóm và kênh do bạn tạo sẽ bị bỏ mồ côi và không còn người sáng lập, trong khi quản trị viên giữ quyền của họ. Chúng không bị phá hủy. Nhưng nếu không có quản trị viên nào khác, một kênh mồ côi là kênh không ai quản lý được.

Cũng có một con đường âm thầm hơn thường bị bỏ qua. Telegram tự xóa một tài khoản không hoạt động sau khoảng thời gian bạn chọn trong Cài đặt, và mặc định là 18 tháng không lên mạng. Nếu bạn chỉ muốn bỏ một tài khoản phụ, hãy rút ngắn khoảng thời gian đó và ngừng đăng nhập. Mỗi lần đăng nhập đều đặt lại đồng hồ.

Nếu bạn đang mua thay vì xóa

Mọi điều trên đều áp dụng dù bạn tự tạo tài khoản hay nhận từ người khác, nhưng nó gây khó nhất khi bàn giao, vì bàn giao là trường hợp duy nhất mà các phiên bạn muốn loại bỏ không phải của bạn. Khi so sánh các danh sách tài khoản Telegram, trường đáng giá hơn cả giá tiền là liệu người bán có ghi rõ thứ bạn đang nhận và trạng thái danh sách thiết bị của nó hay không. Nếu bạn đang tìm nguồn tài khoản với định dạng phiên hoặc đăng nhập cụ thể đã được ghi chép sẵn, tgaccounts.net là một cửa hàng khác liệt kê tài khoản Telegram kèm phân loại tData, session và JSON bên cạnh các danh sách chợ thông thường, đáng để so sánh thay vì coi một trong hai nguồn là lựa chọn duy nhất.

Điều không người bán nào có thể cho bạn là 24 giờ đầu tiên. Khoảng thời gian đó thuộc về người ở đó trước bạn, và thứ duy nhất bạn kiểm soát được trong đó là mật khẩu và những ghi chú bạn ghi lại.