Desbloquee Telegram e inicie sesión sin un segundo dispositivo

Telegram tiene 2 clientes web que se abren desde el mismo enlace: Web K, el original, y Web A, una base de código aparte y más reciente. Ni Web K ni Web A hablan con Telegram directamente: su navegador llega a la propia dirección de TrickyBird, que obtiene la página, reescribe su HTML, CSS y JavaScript para que cada enlace y cada script pasen por esa misma dirección, y transmite el resultado a su pestaña. Un script que TrickyBird agrega a la pestaña mantiene también en la dirección de TrickyBird todo lo que Web K o Web A carguen después, en lugar de dejarlo salir directamente hacia Telegram.

La parte que suele fallar primero en una app de mensajería es la conexión en vivo, y aquí no falla. Ambos clientes hablan el propio protocolo de Telegram, MTProto, sobre un WebSocket que permanece abierto mientras la pestaña lo está, y TrickyBird lleva esa conexión igual que lleva la página. Por eso un chat se actualiza en el momento en lugar de necesitar una recarga; el socket que lo transporta nunca salió del proxy.

La mayoría de los clientes web de mensajería recurren de forma predeterminada a escanear un código QR con un teléfono que ya tiene una cuenta abierta, lo que supone que usted tiene un segundo dispositivo y que la app está instalada ahí. Telegram también conserva ese camino (el código QR es lo primero que ve de forma predeterminada tanto en Web K como en Web A), pero justo al lado, no escondido en un menú de ajustes, está «Iniciar sesión con número de teléfono». Al hacer clic, se abre un formulario de código de país y número, el mismo que Telegram muestra en una visita directa.

Una cuenta que ha cerrado sesión en cualquier otro lugar completa ese camino con un código enviado por SMS al número que escribió, no con un escaneo desde otra pantalla. Ahí no entra ningún segundo dispositivo. Vimos cómo el formulario aceptaba un código de país y un número, tanto en Web K como en Web A. No llevamos un número real hasta un código entregado, porque ese paso necesita una cuenta de Telegram real y un teléfono real, ninguno de los cuales existe en el entorno desde el que probamos. Considere que el formulario se puede alcanzar y funciona a través del proxy, y que la entrega del SMS es parte del propio proceso de Telegram, ya sea que llegue a la página por TrickyBird o directamente.

Los filtros de red suelen atrapar las apps de mensajería como categoría, junto con las de chat y las redes sociales, en lugar de señalar a Telegram en particular. A nivel de país, el registro es más concreto: Telegram está bloqueado en Irán, en Pakistán y en la China continental desde julio de 2015, y estuvo bloqueado a nivel nacional en Rusia desde abril de 2018 hasta que ese bloqueo se levantó en junio de 2020.

Esta es la línea que podemos trazar hoy: ambos clientes cargan, el formulario del número de teléfono acepta entradas en ambos, y el WebSocket que lleva el propio protocolo de Telegram pasa por el proxy mientras usa cualquiera de ellos. Nos detuvimos en la puerta de una cuenta real, porque terminar el inicio de sesión necesita un número de teléfono real que esta configuración no tiene. Más allá de esa puerta no afirmamos nada: los chats, los contactos y la entrega de mensajes son la propia experiencia de Telegram una vez que inició sesión, sin que nada de lo que TrickyBird cambia en la página antes de eso los afecte.

Durante todo el proceso, en la pantalla de inicio de sesión y después, su navegador trabaja con una de nuestras propias direcciones, con la de Telegram dentro, codificada, no escrita con todas sus letras, porque es TrickyBird quien se conecta a Telegram en su nombre. Para operar el servicio y frenar el abuso, TrickyBird guarda una forma acortada de su dirección IP y el nombre de host de destino, como máximo 48 horas. El uso gratuito no requiere cuenta de TrickyBird, y sin ella no existe un perfil al que asociar nada de eso.