Débloquer Telegram et se connecter sans second appareil

Telegram répond au même lien de lancement depuis 2 endroits différents, Web K, son client web d’origine, et Web A, un code plus récent et distinct. Ni l’un ni l’autre ne parle directement à Telegram : votre navigateur atteint la propre adresse de TrickyBird, qui récupère la page, réécrit son HTML, son CSS et son JavaScript pour que chaque lien et chaque script repasse par cette même adresse, et diffuse le résultat dans votre onglet. Un script installé là garde aussi sur l’adresse de TrickyBird tout ce que l’un ou l’autre client charge ensuite, plutôt que de le laisser rejoindre Telegram de son côté.

La partie qui lâche généralement en premier sur une messagerie, c’est la connexion en direct, et ici elle tient. Les 2 clients parlent le propre protocole de Telegram, MTProto, sur un WebSocket qui reste ouvert aussi longtemps que l’onglet, et TrickyBird fait passer cette connexion de la même façon qu’il fait passer la page. C’est pourquoi une discussion se met à jour sur place au lieu d’avoir besoin d’un rechargement ; le socket qui la porte n’a jamais quitté le proxy.

La plupart des clients web de messagerie proposent par défaut de scanner un code QR depuis un téléphone qui a déjà un compte ouvert, ce qui suppose que vous possédez un second appareil et que l’application y est installée. Telegram garde ce chemin aussi, le code QR est ce que vous voyez en premier par défaut sur Web K comme sur Web A, mais juste à côté, pas caché dans un menu de réglages, se trouve « Se connecter par numéro de téléphone ». Cliquez dessus, et un formulaire d’indicatif et de numéro s’ouvre, le même que Telegram affiche lors d’une visite directe.

Un compte déconnecté partout ailleurs termine ce chemin avec un code envoyé par SMS au numéro saisi, pas avec un scan depuis un autre écran. Aucun second appareil n’entre en jeu. Nous avons vu le formulaire accepter un indicatif et un numéro, sur Web K comme sur Web A. Nous n’avons pas mené un vrai numéro jusqu’à un code reçu, car cette étape a besoin d’un vrai compte Telegram et d’un vrai téléphone, ni l’un ni l’autre n’existant dans l’environnement d’où nous avons testé. Considérez le formulaire comme accessible et fonctionnel via le proxy, et la remise du SMS comme la propre partie du processus de Telegram, que vous atteigniez la page par TrickyBird ou directement.

Les filtres réseau attrapent souvent les messageries comme catégorie, avec les applications de chat et de réseaux sociaux, plutôt que de viser Telegram en particulier. Au niveau national, le constat est plus précis : Telegram est bloqué en Iran, au Pakistan et en Chine continentale depuis juillet 2015, et il a été bloqué au niveau national en Russie d’avril 2018 à juin 2020, avant que ce blocage soit levé.

Voici la limite que nous pouvons tracer aujourd’hui : les 2 clients se chargent, le formulaire du numéro de téléphone accepte la saisie sur chacun, et le WebSocket qui porte le propre protocole de Telegram passe par le proxy quel que soit celui que vous utilisez. Nous nous sommes arrêtés à la porte d’un compte réel, car finir la connexion a besoin d’un vrai numéro de téléphone que cette configuration n’a pas. Au-delà de cette porte, nous n’affirmons rien : les discussions, les contacts et la remise des messages relèvent de l’expérience propre de Telegram une fois connecté, sans être touchés par ce que TrickyBird change sur la page avant cela.

L’adresse de Telegram reste hors de votre barre d’URL tout du long, sur l’écran de connexion comme après, parce que c’est TrickyBird qui se connecte à Telegram en votre nom. Pour faire fonctionner le service et limiter les abus, TrickyBird conserve une version tronquée de votre IP et le nom d’hôte de destination atteint, pendant 48 heures au maximum, sans aucun compte propre auquel rattacher cela.