Grupo privado ou público no Telegram: o que muda para spam e segurança

Qual é a diferença entre um grupo público e um grupo privado?

A diferença é uma coisa só: um nome de usuário.

Um grupo público tem um nome de usuário e um link curto, como t.me/seugrupo. As perguntas frequentes do Telegram descrevem o resultado em uma frase: qualquer pessoa pode ver todo o histórico do grupo e entrar para postar mensagens. Os nomes de usuário aparecem na busca global do Telegram, então um grupo público também pode ser encontrado por quem nunca recebeu o link.

Um grupo privado não tem nome de usuário. Chega-se a ele por links de convite, que são longos e aleatórios. Quem não tem um link não consegue encontrar o grupo nem ler o que há nele.

Todo o resto decorre disso. O tipo decide quem pode encontrar o grupo, quem pode ler e qual porta as contas de spam usam. Não decide a qualidade da moderação.

Quem consegue encontrar e ler cada tipo de grupo?

	Grupo público	Grupo privado
Endereço	Um nome de usuário e um link curto t.me	Só links de convite
Aparece na busca do Telegram	Sim	Não
Leitura sem entrar	Sim, o histórico inteiro	Não
Mensagens anteriores para novos membros	Sempre visíveis	Os administradores escolhem: visíveis ou ocultas
Entrada	Qualquer pessoa, a menos que a aprovação de membros esteja ligada	Qualquer pessoa que tenha um link de convite válido
Aprovação na porta	Aprovar novos membros, para o grupo inteiro	Pedir Aprovação de Admins, definido em cada link de convite

Duas linhas merecem um olhar mais atento.

Leitura sem entrar. Em um grupo público, o histórico está aberto a todo usuário do Telegram. Ligar a aprovação de membros não o fecha. O Telegram descreve a aprovação em grupos públicos como a análise dos novos membros antes que eles possam escrever no chat. Um golpista que quer estudar seus membros, copiar o nome e a foto de um administrador ou aprender como a sua equipe fala consegue fazer tudo isso de fora. Veja em o golpe do falso administrador como essas informações são usadas.

Mensagens anteriores. O Telegram deixa um grupo escolher se os novos membros podem ver as mensagens enviadas antes de entrarem. Essa escolha só existe enquanto o grupo é privado. Um grupo público não consegue ocultar o histórico dos recém-chegados, porque o histórico já está aberto para todo mundo.

Como as contas de spam chegam a cada tipo?

Em um grupo público, elas encontram você. O grupo está na busca, e o link dele é curto e fácil de coletar. Scripts entram em grupos públicos em grande número, com contas compradas. Ninguém precisa vazar nada. É por isso que os grupos públicos veem mais spam, e mais invasões.

Em um grupo privado, alguém as traz. Uma conta de spam precisa de um link de convite válido. Ela consegue um quando um membro reposta o link em outro chat, quando o link é publicado em um site ou em um perfil de rede social, ou quando a conta de um membro é roubada. As perguntas frequentes do Telegram são claras sobre o quanto um link é aberto: qualquer pessoa com o Telegram instalado pode entrar seguindo o link.

Então um grupo privado com um link muito compartilhado não é privado na prática. É um grupo público mais difícil de buscar.

Três coisas são iguais nos dois tipos:

• Contas que esperam. Uma conta que entra quieta e posta uma semana depois passa por qualquer porta.
• Mensagens privadas aos membros. Uma vez dentro, a conta consegue ler a lista de membros e escrever diretamente para eles, a menos que a lista esteja oculta.
• Contas de membros roubadas. Um membro de verdade cuja conta foi tomada já está dentro.

Como barrar bots de spam cobre as configurações para esses casos.

Quais ferramentas do Telegram funcionam em cada tipo?

A maior parte da proteção do Telegram não depende do tipo. Algumas ferramentas dependem.

Ferramenta	Grupo público	Grupo privado
Aprovar novos membros	Sim	Não. As páginas do Telegram para desenvolvedores dizem que os pedidos de entrada para o grupo inteiro só podem ser ativados em grupos públicos.
Links de convite com Pedir Aprovação de Admins	Sim, nos links adicionais	Sim, nos links adicionais
Links de convite adicionais com nome, prazo ou limite de usos	Sim	Sim
Ver quais membros entraram por qual link	Sim	Sim
Revogar um link de convite	Sim	Sim. É o principal controle que um grupo privado tem.
Ocultar dos novos membros as mensagens anteriores	Não	Sim
Restringir salvar conteúdo	Sim	Sim
Antispam Agressivo	Grupos com mais de 200 membros	Grupos com mais de 200 membros
Ocultar a lista de membros	Grupos com 100 membros ou mais	Grupos com 100 membros ou mais
Um bot guardião que processa os pedidos de entrada	Sim	Onde existem pedidos de entrada, ou seja, nos links com aprovação

Algumas observações sobre a tabela.

A aprovação funciona de jeitos diferentes. Em um grupo público, uma única chave manda todo recém-chegado para uma lista de espera. Em um grupo privado, essa chave não existe. Você cria links de convite adicionais e liga a aprovação em cada um. Seu link principal continua aberto, a menos que você pare de compartilhá-lo. O guia de pedidos de entrada explica as duas formas e o que um administrador vê ao analisar um pedido.

Restringir salvar conteúdo é para grupos cujo conteúdo deve ficar com os membros. O Telegram diz que a opção restringe o encaminhamento a partir do chat, impede prints e limita o salvamento de mídia. Dá para ligá-la em um grupo público também, mas ali ela ajuda pouco, porque qualquer pessoa já consegue ler o chat.

As regras de tamanho são as mesmas. O anúncio do Antispam Agressivo feito pelo Telegram traz uma condição só, mais de 200 membros. Ele não menciona o tipo de grupo.

Remover uma conta funciona do mesmo jeito. Uma conta banida vai para a lista de Usuários Removidos. Enquanto estiver ali, ela não consegue voltar por um link de convite. A pessoa por trás dela ainda pode tentar com outra conta, e é por isso que um link vazado deve ser revogado, e não só limpo depois.

Como trocar entre público e privado?

A configuração se chama Tipo de Grupo. As instruções do próprio Telegram a colocam em Dados do Grupo > Editar > Tipo de Grupo. Os nomes exatos mudam um pouco entre o aplicativo do celular e o do computador.

De privado para público. Você escolhe um nome de usuário, e o grupo ganha o link curto. Antes de fazer isso, saiba o que muda:

• Todo o histórico do chat passa a poder ser lido por qualquer pessoa, inclusive as mensagens escritas enquanto o grupo era privado. Releia tudo antes. Apague números de telefone, endereços de carteira, planos internos e qualquer coisa que os membros escreveram por acreditarem que a sala estava fechada.
• As mensagens anteriores não podem mais ser ocultadas dos novos membros.
• O grupo passa a aparecer na busca. Conte com mais entradas e mais spam desde o primeiro dia.
• Ligue Aprovar novos membros no mesmo momento, não uma semana depois.

De público para privado. O nome de usuário é removido, e volta-se a chegar ao grupo por links de convite. Três cuidados:

• Quem já entrou fica. Tornar o grupo privado não remove ninguém.
• Tudo o que foi copiado ou encaminhado enquanto o grupo era público continua copiado.
• O link curto deixa de levar ao seu grupo. As páginas do Telegram não dizem que um nome de usuário liberado fica reservado para você, então parta do princípio de que outra pessoa pode pegá-lo. Atualize todos os lugares onde o link antigo aparece.

Trocar de tipo não substitui a limpeza. Se já há contas de spam dentro, remova essas contas primeiro. Como remover bots de spam de um grupo traz os passos.

Qual tipo combina com a minha comunidade?

Estas são recomendações nossas, não regras do Telegram.

Comunidade	Tipo	Configuração
Comunidade pública de um projeto: um token, um projeto de código aberto, uma marca	Público	Aprovar novos membros ligado. Limites para o que os recém-chegados podem enviar. Lista de membros oculta assim que você tiver 100 membros. Antispam Agressivo assim que tiver mais de 200. Uma mensagem fixada dizendo que os administradores nunca escrevem primeiro.
Grupo pago ou só para membros	Privado	Um link de convite com nome para cada origem, cada um com Pedir Aprovação de Admins e, onde der, um limite de usos. Restringir salvar conteúdo ligado. Mensagens anteriores ocultas dos novos membros, se o arquivo faz parte do que as pessoas pagam para ter.
Grupo de equipe ou de trabalho	Privado	Não precisa de aprovação. Mande o link diretamente a cada pessoa e revogue depois. Remova as pessoas no dia em que saírem da equipe. Proteja todas as contas de administrador com verificação em duas etapas.

Comunidade pública de um projeto. Ser encontrado é o objetivo, então público é a escolha certa. Aceite que tudo o que se escreve ali está publicado. Mantenha fora do chat principal as conversas de suporte, as dúvidas sobre carteiras e qualquer coisa pessoal. A maior parte do risco para os seus membros vem de mensagens privadas de contas que copiaram um administrador, e nenhuma configuração de grupo lê essas mensagens.

Grupo pago ou só para membros. O link é a fechadura do produto. Nunca poste o link em público e nunca reaproveite o mesmo link para todos os compradores. Links com nome mostram de onde veio um vazamento, e você pode revogar só aquele link sem quebrar os outros.

Grupo de equipe. Aqui o risco não é o spam. É um membro antigo que nunca foi removido, ou um link que ainda funciona em um email antigo. Confira todo mês a lista de membros e a lista de links de convite.

Onde entra um bot?

Nenhum dos dois tipos dispensa ler o que é postado. Um grupo público deixa todo mundo chegar à porta. Um grupo privado leva a porta para um link que pode vazar. Nos dois, uma conta aprovada pode postar um golpe uma semana depois.

A Targa analisa cada mensagem e cada edição nos grupos em que é adicionada, incluindo texto e códigos QR dentro de imagens, e faz a triagem dos pedidos de entrada como bot guardião do Telegram. Se quiser observar primeiro, o modo de observação não remove nada e registra o que teria feito. O plano gratuito dá a proteção essencial: a entrada, as regras e as checagens de conta. A partir do Starter, a revisão abrangente da Targa também detecta golpes novos e disfarçados, não só padrões conhecidos, e a Targa lê imagens; os planos mostram o resto. A Targa está em beta privado, então o acesso é mediante solicitação.

Para ver o que o seu grupo mostra hoje a quem olha de fora, faça a verificação gratuita do grupo.