Sblocca Telegram e acceda senza un secondo dispositivo

Telegram risponde allo stesso link di avvio da 2 posti diversi, Web K, il Suo client web originale, e Web A, un codice più recente e separato. Né Web K né Web A parla direttamente con Telegram: il Suo browser raggiunge l’indirizzo proprio di TrickyBird, che recupera la pagina, riscrive il suo HTML, CSS e JavaScript in modo che ogni link e script torni per quello stesso indirizzo, e trasmette il risultato nella Sua scheda. Uno script installato lì mantiene sull’indirizzo di TrickyBird anche tutto ciò che l’uno o l’altro client carica in seguito, invece di lasciarlo raggiungere Telegram per conto proprio.

La parte che di solito cede per prima su una messaggistica è la connessione dal vivo, e qui tiene. Entrambi i client parlano il protocollo proprio di Telegram, MTProto, su un WebSocket che resta aperto per tutto il tempo in cui resta aperta la scheda, e TrickyBird instrada questa connessione nello stesso modo in cui instrada la pagina. Ecco perché una chat si aggiorna sul posto invece di richiedere un ricaricamento; il socket che la porta non ha mai lasciato il proxy.

La maggior parte dei client web di messaggistica passa per impostazione predefinita a una scansione del codice QR da un telefono che ha già un account aperto, il che presuppone che Lei possieda un secondo dispositivo e che l’app vi sia installata. Telegram mantiene anche questa via, il codice QR è ciò che vede per primo per impostazione predefinita sia su Web K sia su Web A, ma proprio accanto, non nascosto in un menu delle impostazioni, si trova «Accedi con numero di telefono». Vi clicchi sopra, e si apre un modulo per prefisso e numero, lo stesso che Telegram mostra in una visita diretta.

Un account disconnesso ovunque altrove completa questa via con un codice inviato via SMS al numero digitato, non con una scansione da un altro schermo. Nessun secondo dispositivo entra in gioco. Abbiamo visto il modulo accettare un prefisso e un numero, su Web K come su Web A. Non abbiamo portato un numero reale fino a un codice consegnato, perché questo passaggio richiede un account Telegram reale e un telefono reale, nessuno dei quali esiste nell’ambiente da cui abbiamo testato. Consideri il modulo come raggiungibile e funzionante tramite il proxy, e la consegna dell’SMS come parte propria del processo di Telegram, identica che raggiunga la pagina tramite TrickyBird o direttamente.

I filtri di rete spesso catturano la messaggistica come categoria, insieme alle app di chat e social, invece di individuare Telegram in particolare. A livello nazionale il quadro è più preciso: Telegram è bloccato in Iran, in Pakistan e in Cina continentale da luglio 2015, ed è stato bloccato a livello nazionale in Russia da aprile 2018 a giugno 2020, prima che quel blocco venisse revocato.

Ecco il limite che possiamo tracciare oggi: entrambi i client si caricano, il modulo del numero di telefono accetta l’input su ciascuno, e il WebSocket che porta il protocollo proprio di Telegram passa dal proxy con entrambi. Ci siamo fermati alla porta di un account reale, perché completare l’accesso richiede un numero di telefono reale che questa configurazione non ha. Oltre quella porta non affermiamo nulla: chat, contatti e consegna dei messaggi sono l’esperienza propria di Telegram una volta effettuato l’accesso, non toccati da nulla che TrickyBird cambi sulla pagina prima di quel punto.

L’indirizzo di Telegram resta fuori dalla Sua barra degli indirizzi per tutto il tempo, sulla schermata di accesso e dopo, perché è TrickyBird a connettersi a Telegram per Suo conto. Per far funzionare il servizio e limitare gli abusi, TrickyBird conserva una forma abbreviata del Suo IP e il nome host raggiunto, per al massimo 48 ore, senza alcun account proprio a cui collegarli.