Débloquer Telegram et se connecter sans second appareil

Telegram propose 2 clients web derrière le même lien : Web K, son client d’origine, et Web A, plus récent et développé séparément. Ni l’un ni l’autre ne communique directement avec Telegram : votre navigateur atteint l’adresse de TrickyBird, qui récupère la page, réécrit son HTML, son CSS et son JavaScript pour que chaque lien et chaque script repasse par cette même adresse, et diffuse le résultat dans votre onglet. Un script installé dans la page fait aussi passer par l’adresse de TrickyBird tout ce que l’un ou l’autre client charge ensuite, plutôt que de le laisser rejoindre Telegram de son côté.

La partie qui lâche généralement en premier sur une messagerie, c’est la connexion en temps réel, et ici elle tient. Les 2 clients parlent MTProto, le protocole de Telegram, sur un WebSocket qui reste ouvert aussi longtemps que l’onglet, et TrickyBird fait passer cette connexion de la même façon qu’il fait passer la page. C’est pourquoi une discussion se met à jour sur place au lieu d’avoir besoin d’un rechargement ; le socket qui la porte n’a jamais quitté le proxy.

La plupart des clients web de messagerie proposent par défaut de scanner un code QR depuis un téléphone qui a déjà un compte ouvert, ce qui suppose que vous possédiez un second appareil et que l’application y soit installée. Telegram garde ce chemin aussi, le code QR est ce que vous voyez en premier par défaut sur Web K comme sur Web A, mais juste à côté, pas caché dans un menu de réglages, se trouve « Se connecter par numéro de téléphone ». Cliquez dessus, et un formulaire d’indicatif et de numéro s’ouvre, le même que Telegram affiche lors d’une visite directe.

Un compte déconnecté partout ailleurs termine ce chemin avec un code envoyé par SMS au numéro saisi, pas avec un scan depuis un autre écran. Aucun second appareil n’entre en jeu. Nous avons vu le formulaire accepter un indicatif et un numéro, sur Web K comme sur Web A. Nous ne sommes pas allés jusqu’à recevoir un vrai code sur un vrai numéro, car cette étape exige un vrai compte Telegram et d’un vrai téléphone, ni l’un ni l’autre n’existant dans l’environnement d’où nous avons testé. Considérez le formulaire comme accessible et fonctionnel via le proxy, et la remise du SMS comme relevant de Telegram lui‑même, que vous atteigniez la page par TrickyBird ou directement.

Les filtres réseau bloquent souvent les messageries en tant que catégorie, avec les applications de discussion et de réseaux sociaux, plutôt que de viser Telegram en particulier. Au niveau national, le constat est plus précis : Telegram est bloqué en Iran, au Pakistan et en Chine continentale depuis juillet 2015, et il a été bloqué au niveau national en Russie d’avril 2018 à juin 2020, avant que ce blocage soit levé.

Voici la limite que nous pouvons tracer aujourd’hui : les 2 clients se chargent, le formulaire du numéro de téléphone accepte la saisie sur chacun, et le WebSocket qui porte le protocole de Telegram passe par le proxy quel que soit celui que vous utilisez. Nous nous sommes arrêtés à la porte d’un compte réel, car il faut un vrai numéro de téléphone pour finir la connexion, et cette configuration n’en a pas. Au‑delà de cette porte, nous n’affirmons rien : les discussions, les contacts et la remise des messages relèvent de l’expérience propre de Telegram une fois que vous êtes connecté, sans être touchés par ce que TrickyBird change sur la page avant cela.

Tout du long, sur l’écran de connexion comme après, votre navigateur utilise l’une de nos propres adresses, celle de Telegram y étant encodée plutôt qu’écrite en toutes lettres, parce que c’est TrickyBird qui se connecte à Telegram en votre nom. Pour faire fonctionner le service et limiter les abus, TrickyBird conserve une version tronquée de votre adresse IP et le nom d’hôte de destination, pendant 48 heures au maximum. L’usage gratuit ne demande aucun compte TrickyBird, si bien qu’il n’existe aucun profil auquel rattacher cela.