Pull to refresh

Comments 87

Бот, если что, имеет доступ к сообщениям. И все их шлет на эндпоинт API, указанный в настройках бота.

Может иметь доступ к номеру тлф участников (ну и всю доступную информацию из профиля). А если большинство пабликов добавят свои группы - то у госва будет полный профиль человека.

Бот не имеет доступа к номерам участников))

1) Бот получит всю инфу, а если добавит фейкового участника - то и номер телефона (если участник не скрыл его)

2) Следующим требованием РКН может стать верификация участников (через требование предоставить номер) - иначе удаление из группы.

то и номер телефона (если участник не скрыл его)

если номер не скрыт, то его будут видеть все 10 тыс участников группы

Подписчики канала не видят других подписчиков вообще, только админы. В группе список участников тоже можно скрыть вроде бы (видел такие группы).

Речь о тех же самых сообщениях доступ к которым имеют все 10+ тысяч подписчиков?

Но к списку подписчиков, получается, имеет, в отличие от.

Имеете ввиду сами посты в канале или комментарии к ним? Есть пруфы что он их куда-то шлет?

Раньше были неофициальные боты-молчуны (эмуляция человеческого аккаунта), а сейчас решились сделать это официально.

Спасибо за предупреждение. От каналов с ркн-ботом буду отписываться на всякий случай.

А есть способ узнать что в канале есть какой-то бот?

На сколько мне известно, админов канала посмотреть никак. Остается по косвенным признакам определять: более 10к подписчиков, реклама, донаты.

Насколько понял там появляется буква А+ рядом с плашкой в инфо и надпись снизу, типа такого. Видимо это значит, что бот уже подмял под себя все админ права :)

Такая плашка это регистрация в РКН. Но не наличие бота.
Хотя, в будущем это будет означать одно и тоже, получается.

Нет, регистрация в РКН это просто ссылки в описании как ниже скриншот.

А это именно бот уже внедрился на системном уровне через API.

подмял под себя все админ права :)

пока требует права только на добавление участника и изменение шапки канала

Ключевое слово "пока"

Это не то. Это как раз старая "просто регистрация" в РКН. Она сейчас много у кого (обязаны иметь регистрацию для рекламодателей).

Ну у тех у кого есть, скорее всего добавят админа РКН.

Это несомненно. Вопрос времени.

Они вроде как обязаны указывать номер в реестре

Я ранее так сделал у тех групп, где в описании появилась "лицензия" от РКН.

Непонятно, бот нужен только для подтверждения владения аккаунтом? После регистрации его можно удалить из канала?

Его нельзя удалять из канала или отбирать у него необходимые права.

Нельзя технически или нормативно?

Технически админ может удалить любого бота.

Бот тоже админ, он может удалить остальных админов (владельцев канала)?

Нет, не может.

админу и боту можно выставить права, боту нужны права на редактирование шапки канала и добавление участников (не админов)

В посте есть ссылка на пользовательскую инструкцию, там написано.
Если коротко - нет, удалять нельзя.

Иначе? Они будут проверять, кто удалил или нет?

Автоматизированно.

Уже не раз сообщали, что после получения регистрации в реестре по теме 10000+ с помощью бота его потом тупо удаляли. При этом из реестра Роскомнадзор никакого не выкинул

Ну логично же, что для подтверждения владения каналом нужно запустить безопасного бота.

А ключи от квартиры кому передавать?

Это не требуется. Квартира известно где, при необходимости откроют быстро.

Безопасному сотруднику из другого отдела.

И безопасные счета введите!.. Так, стоп... Крипторубль ведь уже

Можно было сделать проще: разместить специальное сообщение в канале с кодовой строкой, выданной РКН, после подтверждения владения сообщение можно было бы удалить. Но мы не ищем лёгких путей...

Истинная цель то не в этом.

Но мы не ищем лёгких путей...

Это если считать что этот бот именно для подтверждения владения каналом. Тогда да, сделано крайне странно. А если представить что бот реально для некоторых других целей, то всё сделано наилегчайшем образом. Тупо всю работу скинули на блогеров)

Полагаю, что ваше рац.предложение приследует какаую-то другую цель, отличную от цели РКН

Так это наоборот, более сложный путь. Бот всё делает в автоматическом режиме. А токены/номера из описания канала сверял до этого человек, потому что в Telegram API нет функции "получить описание канала"

То есть, когда я для Яндекс-почты подтверждаю владение доменом через запись с кодовой строкой, её тоже вручную кто-то в Яндексе проверяет?

А может тебе еще и ключи от квартиры, где девки лежат? (с) Русское радио

Вместо одного канала на 10К пользователей надо делать 10 на 1K
Диверсификация пользователей
Будет и без рекламы, и без бота
Не благодарите

Нужен бот, который переподписывает подписчиков на дубли канала.

Тогда уж ещё и бот, который рассылает посты по всем каналам

Да, хотел написать, но вроде как-то очевидно.

Будет и без рекламы

Так вы корову не продадите!

А после этого звонки в телеграме заработают? Или чтобы звонить, тоже сначала бота т-ща майора надо будет подключить? )

Просто напомню, а то уже 2 года прошло, а память у общества короткая:

Добавили бота в свой Telegram канал? Будьте готовы с ним попрощаться by @Asen

при добавлении в канал бота никак нельзя ограничить его в правах на удаление подписчиков. То есть, говоря прямо, любой бот может вычистить всю аудиторию канала за считанные минуты.

Скоро дойдет до того, что будем передавать информацию о том:

  • Где и когда были

  • Где, когда и с кем разговаривали

  • Где, когда и что писали

  • Где, когда и что читали

  • Какие приложения открывали на компьютере/смартфоне и что в них делали

  • Что ели/пили

  • ...список будет расширяться по усмотрению РКН...

По 1-4 пунктам, кстати, уже большой прогресс

С кем спали нужно в начало списка добавить.

...

но его всё равно арестовали, за связь с кулаком (с) старый анедот.

Хмм. Я помню версию, что "приговорили к высшей мере наказания за растрату семенного фонда".

Согласен, в версии что помню было "за связь с кулаком и растрату семенного фонда"

Да, и все поездки на такси тоже уже фиксируются. Поездки на арендных самокатах и в каршеринге - безусловно.

Кстати, в посте @denis-19 не сказано, что боту достаточно одного разрешения

Бот @trustchannelbot должен быть добавлен в администраторы канала с необходимыми правами:

- Добавление участников канала.

...что, конечно, не помешает добавить в канал товарищмайора...

Бот админ - неограниченные права.

Нет.

Любому админу, в том числе боту, можно ограничить конкретные права

Скрытый текст
Типовые права бота спамореза
Типовые права бота спамореза

О требуемых правах для того бота пока вроде ничего не сказано. Пока только бурление и догадки

Тщмайору ничего не мешает подписаться на канал самому, список каналов есть в РКН. Бот для этого особо не нужен

Благодарю.
Да, вижу. Нужны права на добавление участников. Нет идей зачем они нужны.

По умолчанию даже админ бот имеет определенное ограниченное API. Например он не может парсить список участников. Или "читать" историю сообщений. Но может по идентификатору получить конкретного юзера.

Однако админ бот имеет право сделать инвайт ссылку юзеру, и дать ему права, и уже этот фейковый пользователь может через ту же TDLib пропарсить и список юзеров, и историю сообщений в каком то виде.

Плюс учитывайте, что этот бот будет висеть на 90% каналов скорее всего - вообще на всех, кто планирует зарабатывать на рекламе из РФ. И бот ловит все события типа добавления сообщения, и легко вынимает оттуда идентификаторы.

Накопив огромную базу этих идентификаторов можно будет такой анализ бигдаты навернуть, что в целом Глаз Бога покажется мелкой сошкой. И спокойно парсить по огромной базе идентификаторов и фото, и статусы и в целом сопостовлять метаданные пользователей в единую архитектуру.

Ну те типа без бота все это невозможно сделать? :)
Нет, если пользователь не писал и не ставил реакции, то его наверное не будет видно. Но остальное и так открыто любому мимокрокодилу.
На этом фоне даже право на "добавить пользователей" выглядит избыточно.

Реализация конечно странная, но на вкус человека много лет работающего в крупном корпорате, не самая кринжовая из возможных. Сумрачный гений топ-менеджмента и не таких франкенштейнов порождает. Мб минцифры тз сделало от большого ума, а телега, или кто там собственно бота запилил, тупо исполнили что потребовали.

Все возможно, вопрос времени и способа реализации. Можно весь Лахта-центр посадить и в ручном режиме заставить копировать сообщения из десятка тысяч каналов, но вы же понимаете, насколько это затратно по бюджетам?

А можно максимально автоматизировать процесс.

Нет ничего плохого в автоматизации, пока она не направлена против интересов граждан. Очевидно, что данная автоматизация не в наших интересах.

Из опыта владения тремя небольшими каналами:

  1. Подписчики видны владельцу канала и админам.

  2. Кто ставил реакции - не видно никому, включая владельца.

  3. Писать в канал могут только админы, под своим ником или от имени канала. Подписчикам для флуда доступен только чат, если он вообще есть канале.
    Живёт ли бот в чате, привязанном к каналу - не могу сказать. Не знаю и лень пробовать. Но предположу, что нет. На чат в любом случае нужно подписываться отдельно.

"Даже если у вас паранойя, то это еще не значит, что за вами не следят." (с)

А теперь уже и даже, если у вас нет паранойи.

надо просто кикать новых пользователей, если уже набралось 9 999

Старых :) по методу fifo

Можно смотреть, кто дольше не заходил в телегу, тех кикать. Ещё бы хорошо было бы видеть, кто читает посты, а кто нет. Телега могла бы предоставить соответствующий сервис.

LRU?

Для последнего да, надо от Телеги инфо получать. А вообще выглядит как идея для бота Антиреестр)

По некоторому размышлению, после чтения приведённого тут мануала, ну и с учётом того, что наблюдал мучения нескольких владельцев 10+ каналов с регистрацией в РКН, предположу, что бота пилили таки для упрощения самим себе процесса регистрации. Ну и возможно для оперативного контроля конента. Типа малой автоматизации.

Побочные приколы вида возможности оперативно составить перечень подписчиков групп каналов, либо найти подписки 10+ конкретного пользователя, ну или найти известных подписчиков у неожиданного блогера .... Имха это именно побочки. Хотя и неприятные для простых пользователей.

Ничего необычного. Так уже бывало

Жесть, конечно. А с ВК какая история, кто в курсе? Там тоже надо кого-то добавлять в админы?

Там они добавлены уже по умолчанию.

Этиx куриныx прав для бота Роскомнадзора достаточно, чтобы владельцу канала получить регистрацию по теме 10000+. Если добавить Изменение профиля канала, то бот дополнительно воткнет метку А+ в название канала. Естественно, не о каком контроле над каналом и речи нет. Одно дело всего лишь админ, а другое дело владелец канала, который в любой момент может админа разжаловать либо изменить ему набор прав

Такой набор прав стандартный для большинства ботов, наприме это бот Яндекс Директ в профиле телеграм-канала

А это бот Tgstat в профиле тг-канала

Sign up to leave a comment.

Other news