Desbloquee Telegram e inicie sesión sin un segundo dispositivo

Telegram responde al mismo enlace de apertura desde 2 lugares distintos, Web K, su cliente web original, y Web A, un código separado y más nuevo. Ni Web K ni Web A hablan con Telegram directamente: su navegador llega a la propia dirección de TrickyBird, que obtiene la página, reescribe su HTML, CSS y JavaScript para que cada enlace y cada script vuelvan por esa misma dirección, y transmite el resultado a su pestaña. Un script instalado ahí mantiene también en la dirección de TrickyBird todo lo que Web K o Web A carguen después, en lugar de dejarlo salir hacia Telegram por su cuenta.

La parte que suele fallar primero en un mensajero es la conexión en vivo, y aquí se sostiene. Ambos clientes hablan el propio protocolo de Telegram, MTProto, sobre un WebSocket que permanece abierto mientras la pestaña lo está, y TrickyBird lleva esa conexión igual que lleva la página. Por eso un chat se actualiza en el momento en lugar de necesitar una recarga; el socket que lo transporta nunca salió del proxy.

La mayoría de los clientes web de mensajería recurren de forma predeterminada a escanear un código QR con un teléfono que ya tiene una cuenta abierta, lo que supone que usted tiene un segundo dispositivo y que la app está instalada ahí. Telegram conserva ese camino también, el código QR es lo primero que ve de forma predeterminada tanto en Web K como en Web A, pero justo al lado, no escondido en un menú de ajustes, está «Iniciar sesión con número de teléfono». Al hacer clic, se abre un formulario de código de país y número, el mismo que Telegram muestra en una visita directa.

Una cuenta que ha cerrado sesión en cualquier otro lugar completa ese camino con un código enviado por SMS al número que escribió, no con un escaneo desde otra pantalla. Ahí no entra ningún segundo dispositivo. Vimos cómo el formulario aceptaba un código de país y un número, tanto en Web K como en Web A. No llevamos un número real hasta un código entregado, porque ese paso necesita una cuenta de Telegram real y un teléfono real, ninguno de los cuales existe en el entorno desde el que probamos. Tome el formulario como algo alcanzable y funcional a través del proxy, y la entrega del SMS como parte propia del proceso de Telegram, igual si llega a la página por TrickyBird o directamente.

Los filtros de red suelen atrapar a los mensajeros como categoría, junto con apps de chat y redes sociales, en lugar de señalar a Telegram en particular. A nivel de país, el registro es más concreto: Telegram está bloqueado en Irán, en Pakistán y en la China continental desde julio de 2015, y estuvo bloqueado a nivel nacional en Rusia desde abril de 2018 hasta que ese bloqueo se levantó en junio de 2020.

Esta es la línea que podemos trazar hoy: ambos clientes cargan, el formulario del número de teléfono acepta entradas en ambos, y el WebSocket que lleva el propio protocolo de Telegram pasa por el proxy mientras usa cualquiera de ellos. Nos detuvimos en la puerta de una cuenta real, porque terminar el inicio de sesión necesita un número de teléfono real que esta configuración no tiene. Más allá de esa puerta no afirmamos nada: los chats, los contactos y la entrega de mensajes son la propia experiencia de Telegram una vez que inició sesión, sin que nada de lo que TrickyBird cambia en la página antes de eso los afecte.

Durante todo el proceso, en la pantalla de inicio de sesión y después, su navegador trabaja con una de nuestras propias direcciones, con la de Telegram codificada dentro y no escrita con todas sus letras, porque es TrickyBird quien se conecta a Telegram en su nombre. Para operar el servicio y frenar el abuso, TrickyBird guarda una forma acortada de su IP y el nombre de host al que se conectó, durante 48 horas como máximo, sin ninguna cuenta propia a la que asociarlo.