Telegram entsperren und ohne zweites Gerät anmelden

Hinter demselben Start‑Link stehen bei Telegram 2 verschiedene Web‑Clients: Web K, der ursprüngliche Web‑Client, und Web A, eine neuere, eigenständige Codebasis. Keiner von beiden spricht direkt mit Telegram: Ihr Browser verbindet sich mit TrickyBird, und TrickyBird lädt die Seite, schreibt ihr HTML, CSS und JavaScript so um, dass jeder Link und jedes Skript über TrickyBirds eigene Adresse zurückführt, und streamt das Ergebnis in Ihren Tab. Ein dort hinzugefügtes Skript leitet alles, was einer der beiden Clients danach lädt, ebenfalls über TrickyBirds Adresse, statt es direkt an Telegram gehen zu lassen.

Der Teil, der bei einem Messenger meist zuerst versagt, ist die Live‑Verbindung, und hier hält sie. Beide Clients sprechen Telegrams eigenes Protokoll, MTProto, über einen WebSocket, der so lange offen bleibt wie der Tab, und TrickyBird leitet diese Verbindung genauso durch wie die Seite selbst. Deshalb aktualisiert sich ein Chat an Ort und Stelle, statt ein Neuladen zu brauchen; der Socket, der ihn trägt, hat den Proxy nie verlassen.

Die meisten Messenger‑Web‑Clients setzen standardmäßig auf einen QR‑Code‑Scan von einem Telefon, das bereits ein aktives Konto hat, was voraussetzt, dass Sie ein zweites Gerät besitzen und die App darauf installiert ist. Telegram behält diesen Weg ebenfalls bei, der QR‑Code ist standardmäßig das Erste, was Sie bei Web K und Web A sehen, aber direkt daneben, nicht in einem Einstellungsmenü versteckt, steht „Mit Telefonnummer anmelden“. Klicken Sie darauf, und ein Formular für Ländervorwahl und Telefonnummer öffnet sich, dasselbe Formular, das Telegram auch bei einem direkten Besuch zeigt.

Ein Konto, das überall sonst abgemeldet ist, schließt diesen Weg mit einem Code ab, der per SMS an die eingegebene Nummer geschickt wird, nicht mit einem Scan von einem anderen Bildschirm. Ein zweites Gerät kommt dabei nicht ins Spiel. Wir haben gesehen, wie das Formular Ländervorwahl und Nummer entgegennimmt, bei Web K wie bei Web A. Einen echten Code bis zur Zustellung durchzuspielen, haben wir nicht gemacht, denn dieser Schritt braucht ein echtes Telegram‑Konto und ein echtes Telefon, keines von beidem existiert in der Umgebung, aus der wir getestet haben. Gehen Sie also davon aus, dass das Formular über den Proxy erreichbar ist und funktioniert und dass die SMS‑Zustellung selbst Telegrams eigener Teil des Vorgangs ist, gleich ob Sie die Seite über TrickyBird oder direkt erreichen.

Netzsperren erfassen Messenger häufig als Kategorie, zusammen mit Chat- und Social‑Apps, statt Telegram gezielt herauszugreifen. Auf Länderebene ist die Lage genauer bekannt: Telegram ist im Iran, in Pakistan und in Festlandchina seit Juli 2015 gesperrt, und es war in Russland von April 2018 bis Juni 2020 landesweit gesperrt, bevor diese Sperre aufgehoben wurde.

So weit können wir es heute belegen: Beide Clients laden, das Formular für die Telefonnummer nimmt bei beiden Eingaben an, und der WebSocket, der Telegrams eigenes Protokoll trägt, läuft bei beiden durch den Proxy. Vor der Tür zu einem echten Konto sind wir stehen geblieben, denn für den Abschluss der Anmeldung braucht es eine echte Telefonnummer, die dieser Testaufbau nicht hat. Über alles hinter dieser Tür machen wir keine Aussage: Chats, Kontakte und Nachrichtenzustellung sind Telegrams Sache, sobald Sie angemeldet sind, unberührt von allem, was TrickyBird vorher an der Seite ändert.

Vom Anmeldebildschirm an arbeitet Ihr Browser durchgehend mit einer unserer eigenen Adressen, in der die von Telegram kodiert statt ausgeschrieben steckt, weil sich TrickyBird in Ihrem Namen mit Telegram verbindet. Um den Dienst zu betreiben und Missbrauch einzudämmen, speichert TrickyBird eine gekürzte Form Ihrer IP‑Adresse und den Ziel‑Hostnamen, für höchstens 48 Stunden, ohne ein eigenes Konto, dem sich das zuordnen ließe.