Telegram entsperren und ohne zweites Gerät anmelden

Telegram beantwortet denselben Start-Link von 2 verschiedenen Stellen aus, Web K, dem ursprünglichen Web-Client, und Web A, einer neueren, eigenständigen Codebasis. Keiner von beiden spricht direkt mit Telegram: Ihr Browser erreicht TrickyBirds eigene Adresse, die die Seite lädt, ihr HTML, CSS und JavaScript so umschreibt, dass jeder Link und jedes Skript über dieselbe Adresse zurückführt, und das Ergebnis in Ihren Tab streamt. Ein dort installiertes Skript hält alles, was einer der beiden Clients danach lädt, ebenfalls auf TrickyBirds Adresse, statt es zu Telegram hinausgreifen zu lassen.

Der Teil, der bei einem Messenger meist zuerst versagt, ist die Live-Verbindung, und hier hält sie. Beide Clients sprechen Telegrams eigenes Protokoll, MTProto, über einen WebSocket, der so lange offen bleibt wie der Tab, und TrickyBird leitet diese Verbindung genauso durch wie die Seite selbst. Deshalb aktualisiert sich ein Chat an Ort und Stelle, statt ein Neuladen zu brauchen; der Socket, der ihn trägt, hat den Proxy nie verlassen.

Die meisten Messenger-Web-Clients setzen standardmäßig auf einen QR-Code-Scan von einem Telefon, das bereits ein aktives Konto hat, was voraussetzt, dass Sie ein zweites Gerät besitzen und die App darauf installiert ist. Telegram behält diesen Weg ebenfalls bei, der QR-Code ist standardmäßig das Erste, was Sie bei Web K und Web A sehen, aber direkt daneben, nicht in einem Einstellungsmenü versteckt, steht „Mit Telefonnummer anmelden“. Klicken Sie darauf, und ein Formular für Ländervorwahl und Telefonnummer öffnet sich, dasselbe Formular, das Telegram auch bei einem direkten Besuch zeigt.

Ein Konto, das überall sonst abgemeldet ist, schließt diesen Weg mit einem Code ab, der per SMS an die eingegebene Nummer geschickt wird, nicht mit einem Scan von einem anderen Bildschirm. Ein zweites Gerät kommt dabei nicht ins Spiel. Wir haben gesehen, wie das Formular Ländervorwahl und Nummer entgegennimmt, bei Web K wie bei Web A. Einen echten Code bis zur Zustellung durchzuspielen, haben wir nicht gemacht, denn dieser Schritt braucht ein echtes Telegram-Konto und ein echtes Telefon, keines von beidem existiert in der Umgebung, aus der wir getestet haben. Nehmen Sie das Formular als erreichbar und funktionsfähig durch den Proxy, und die SMS-Zustellung selbst als Telegrams eigenen Teil des Vorgangs, gleich ob Sie die Seite über TrickyBird oder direkt erreichen.

Netzsperren erfassen Messenger häufig als Kategorie, zusammen mit Chat- und Social-Apps, statt Telegram gezielt herauszugreifen. Auf Länderebene ist die Lage genauer bekannt: Telegram ist im Iran, in Pakistan und in Festlandchina seit Juli 2015 gesperrt, und es war in Russland von April 2018 bis Juni 2020 landesweit gesperrt, bevor diese Sperre aufgehoben wurde.

So weit reicht die Linie, die wir heute ziehen können: Beide Clients laden, das Formular für die Telefonnummer nimmt bei beiden Eingaben an, und der WebSocket, der Telegrams eigenes Protokoll trägt, läuft bei beiden durch den Proxy. Vor der Tür zu einem echten Konto sind wir stehen geblieben, denn der Abschluss der Anmeldung braucht eine echte Telefonnummer, die dieser Testaufbau nicht hat. Hinter dieser Tür machen wir keine Aussage: Chats, Kontakte und Nachrichtenzustellung sind Telegrams eigene Erfahrung, sobald Sie angemeldet sind, unberührt von allem, was TrickyBird vorher an der Seite ändert.

Telegrams Adresse bleibt durchgehend aus Ihrer URL-Zeile heraus, beim Anmeldebildschirm wie danach, weil TrickyBird es ist, das sich in Ihrem Namen mit Telegram verbindet. Um den Dienst zu betreiben und Missbrauch einzudämmen, speichert TrickyBird eine gekürzte Form Ihrer IP-Adresse und den Ziel-Hostnamen für höchstens 48 Stunden, ohne ein eigenes Konto, dem sich das zuordnen ließe.