Buka Blokir Telegram dan Masuk tanpa Perangkat Kedua

Telegram punya 2 klien web, dan tautan yang sama bisa membuka keduanya: Web K, klien web yang asli, dan Web A, klien yang lebih baru dengan kode terpisah. Keduanya tidak terhubung langsung ke Telegram: browser Anda membuka alamat milik TrickyBird sendiri, dan TrickyBird mengambil halamannya, menulis ulang HTML, CSS, dan JavaScript‑nya sehingga setiap tautan dan skrip kembali lewat alamat yang sama, lalu menyalurkan hasilnya ke tab Anda. Skrip yang dipasang di tab itu menjaga apa pun yang kemudian dimuat klien tersebut tetap di alamat TrickyBird, alih‑alih membiarkannya menghubungi Telegram secara langsung.

Bagian yang biasanya paling dulu bermasalah di sebuah messenger adalah koneksi yang terus terbuka, dan di sini koneksi itu bertahan. Kedua klien memakai protokol milik Telegram sendiri, MTProto, lewat WebSocket yang tetap terbuka selama tab‑nya terbuka, dan TrickyBird menyalurkan koneksi itu dengan cara yang sama seperti menyalurkan halaman. Itu sebabnya chat diperbarui seketika tanpa perlu dimuat ulang; soket yang membawanya tidak pernah meninggalkan proxy.

Sebagian besar klien web messenger secara default mengarahkan Anda untuk memindai kode QR dari ponsel yang sudah masuk ke akun. Cara itu mengandaikan Anda punya perangkat kedua yang aplikasinya sudah terpasang. Telegram juga menyediakan jalur itu, dan kode QR memang yang pertama Anda lihat secara default, baik di Web K maupun Web A. Namun, tepat di sampingnya, tidak tersembunyi di menu pengaturan, ada “Masuk dengan nomor telepon”. Klik pilihan itu, dan formulir kode negara serta nomor terbuka, sama dengan formulir yang ditampilkan Telegram pada kunjungan langsung.

Akun yang tidak punya sesi aktif di perangkat lain menyelesaikan langkah ini dengan kode yang dikirim lewat SMS ke nomor yang Anda ketik, bukan dengan memindai kode dari layar lain. Perangkat kedua sama sekali tidak dibutuhkan. Kami melihat formulir itu menerima kode negara dan nomor, di Web K maupun di Web A. Kami tidak melanjutkan sampai kode benar‑benar terkirim ke nomor asli, karena langkah itu butuh akun Telegram asli dan telepon asli, dan keduanya tidak ada di lingkungan pengujian kami. Anggaplah formulirnya bisa dijangkau dan berfungsi lewat proxy, sedangkan pengiriman SMS itu sendiri adalah bagian proses milik Telegram, sama saja apakah Anda mengakses halamannya lewat TrickyBird atau langsung.

Penyaring jaringan sering menangkap messenger sebagai satu kategori, bersama aplikasi chat dan media sosial, alih‑alih menyasar Telegram secara khusus. Di level negara, catatannya lebih spesifik: Telegram diblokir di Iran, di Pakistan, dan di Tiongkok daratan sejak Juli 2015, dan pernah diblokir secara nasional di Rusia dari April 2018 sampai blokir itu dicabut pada Juni 2020.

Inilah batas yang bisa kami tarik hari ini: kedua klien termuat, formulir nomor telepon menerima input di masing‑masing klien, dan WebSocket yang membawa protokol milik Telegram sendiri tersalur lewat proxy pada keduanya. Kami berhenti di depan pintu akun yang sungguhan, karena menyelesaikan proses masuk butuh nomor telepon asli yang tidak tersedia dalam pengujian kami. Di balik pintu itu, kami tidak mengklaim apa pun: chat, kontak, dan pengiriman pesan adalah pengalaman milik Telegram sendiri setelah Anda masuk, dan tidak tersentuh oleh apa pun yang diubah TrickyBird di halaman sebelum titik itu.

Sepanjang waktu, baik di layar masuk maupun setelahnya, browser Anda membuka salah satu alamat kami sendiri, dan alamat Telegram dikodekan di dalamnya, bukan ditulis apa adanya, karena TrickyBird‑lah yang terhubung ke Telegram atas nama Anda. Untuk menjalankan layanan dan menekan penyalahgunaan, TrickyBird menyimpan versi terpotong dari alamat IP Anda dan nama host tujuan, paling lama 48 jam. Pemakaian gratis tidak memerlukan akun TrickyBird, jadi tidak ada profil yang bisa dikaitkan dengan data itu.