Частная или публичная группа Telegram: что это меняет для спама и безопасности

В чем разница между публичной и частной группой?

Разница в одном: в имени пользователя.

У публичной группы есть имя пользователя и короткая ссылка, например t.me/yourgroup. FAQ Telegram описывает итог одним предложением: кто угодно может просмотреть всю историю чата группы и вступить, чтобы писать сообщения. Имена пользователей попадают в глобальный поиск Telegram, поэтому публичную группу могут найти и те, кому ссылку никогда не давали.

У частной группы имени пользователя нет. В нее попадают по пригласительным ссылкам, длинным и случайным. Человек, у которого ссылки нет, не может ни найти группу, ни прочитать ее.

Все остальное следует из этого. Тип решает, кто может найти группу, кто может ее читать и через какую дверь приходят спам-аккаунты. Насколько хорошо группа модерируется, он не решает.

Кто может найти и читать каждый тип группы?

	Публичная группа	Частная группа
Адрес	Имя пользователя и короткая ссылка t.me	Только пригласительные ссылки
Находится в поиске Telegram	Да	Нет
Чтение без вступления	Да, вся история	Нет
Прежние сообщения для новых участников	Видны всегда	Решают админы: видны или скрыты
Вступление	Кто угодно, если не включено одобрение участников	Любой, у кого есть действующая пригласительная ссылка
Одобрение на входе	Заявки на вступление, для всей группы	Переключатель Заявки на вступление, который задается на каждой пригласительной ссылке

Две строки стоит рассмотреть подробнее.

Чтение без вступления. В публичной группе история открыта каждому пользователю Telegram. Одобрение участников ее не закрывает. Telegram описывает одобрение в публичных группах как проверку новых участников перед тем, как они смогут писать в чате. Мошенник, который хочет изучить ваших участников, скопировать имя и фото админа или понять, как разговаривает ваша команда, может сделать все это снаружи. Как потом используют эти сведения, рассказано в руководстве о фейковом админе.

Прежние сообщения. Telegram позволяет группе выбрать, видят ли новые участники сообщения, отправленные до их вступления. Этот выбор есть только у частной группы. Публичная группа не может скрыть историю от новичков, потому что история и так открыта всем.

Как спам-аккаунты попадают в каждый тип?

В публичной группе они находят вас сами. Группа есть в поиске, а ее ссылка короткая, и ее легко собрать. Скрипты массово вступают в публичные группы с купленных аккаунтов. Никому ничего не нужно сливать. Поэтому в публичных группах больше всего спама и больше всего рейдов.

В частную группу их кто-то приводит. Спам-аккаунту нужна действующая пригласительная ссылка. Он получает ее, когда участник перепостил ссылку в другом чате, когда ссылку опубликовали на сайте или в профиле в соцсети или когда украли аккаунт самого участника. FAQ Telegram ясно говорит о том, насколько ссылка открыта: вступить по ней может любой, у кого установлен Telegram.

Так что частная группа, ссылка на которую разошлась широко, на деле частной не является. Это публичная группа, которую просто труднее найти.

Три вещи одинаковы в обоих типах:

• Аккаунты, которые выжидают. Аккаунт, который тихо вступает и пишет через неделю, проходит любую дверь.
• Личные сообщения участникам. Попав внутрь, аккаунт может прочитать список участников и писать им напрямую, если список не скрыт.
• Украденные аккаунты участников. Настоящий участник, чей аккаунт захватили, уже находится внутри.

Настройки на эти случаи разобраны в руководстве как убрать спам-ботов.

Какие инструменты Telegram работают в каждом типе?

Большая часть защиты Telegram от типа не зависит. Несколько инструментов зависят.

Инструмент	Публичная группа	Частная группа
Заявки на вступление для всей группы	Да	Нет. На страницах Telegram для разработчиков сказано, что заявки на вступление для всей группы можно включить только в публичных группах.
Пригласительные ссылки с переключателем Заявки на вступление	Да, на дополнительных ссылках	Да, на дополнительных ссылках
Дополнительные пригласительные ссылки с названием, сроком действия или лимитом числа вступлений	Да	Да
Просмотр того, кто из участников пришел по какой ссылке	Да	Да
Сброс пригласительной ссылки	Да	Да. Это главный рычаг частной группы.
Скрытие прежних сообщений от новых участников	Нет	Да
Запретить копирование	Да	Да
Активный антиспам-фильтр	Группы, где больше 200 участников	Группы, где больше 200 участников
Скрытие списка участников	Группы от 100 участников	Группы от 100 участников
Бот-страж (Guardian), который обрабатывает заявки на вступление	Да	Там, где есть заявки на вступление, то есть на ссылках с одобрением

Несколько замечаний к таблице.

Одобрение работает по-разному. В публичной группе один переключатель отправляет каждого новичка в список ожидания. В частной группе такого переключателя нет. Вы создаете дополнительные пригласительные ссылки и включаете одобрение на каждой. Основная ссылка остается открытой, пока вы не перестанете ею делиться. Обе формы и то, что видит админ при рассмотрении заявки, объясняет руководство о заявках на вступление.

Запретить копирование подходит группам, контент которых должен оставаться у участников. По словам Telegram, эта настройка ограничивает пересылку из чата, не дает делать скриншоты и ограничивает сохранение медиа. Ее можно включить и в публичной группе, но там она мало что дает, потому что чат и так может прочитать кто угодно.

Правила о размере одинаковы. В объявлении Telegram об активном антиспам-фильтре названо одно условие: больше 200 участников. Тип группы там не упоминается.

Удаление аккаунта работает одинаково. Забаненный аккаунт попадает в Черный список. Пока он там, вернуться по пригласительной ссылке он не может. Человек, который за ним стоит, все равно может попробовать с другого аккаунта, поэтому утекшую ссылку нужно сбросить, а не только убрать за ней последствия.

Как переключаться между публичной и частной?

Настройка называется Тип группы. В инструкциях самого Telegram она находится в разделе Информация о группе > Изменить > Тип группы. Названия пунктов немного различаются в приложениях для телефона и компьютера.

Из частной в публичную. Вы выбираете имя пользователя, и группа получает короткую ссылку. Прежде чем это сделать, узнайте, что изменится:

• Всю историю чата сможет прочитать кто угодно, включая сообщения, написанные, пока группа была частной. Сначала перечитайте ее. Удалите номера телефонов, адреса кошельков, внутренние планы и все, что участники писали, считая комнату закрытой.
• Прежние сообщения больше нельзя будет скрыть от новых участников.
• Группу теперь можно найти в поиске. С первого дня ждите больше вступлений и больше спама.
• Включите Заявки на вступление в тот же момент, а не через неделю.

Из публичной в частную. Имя пользователя убирается, и в группу снова попадают по пригласительным ссылкам. Три предостережения:

• Те, кто уже вступил, остаются. Переход в частные никого не удаляет.
• Все, что скопировали или переслали, пока группа была публичной, остается скопированным.
• Короткая ссылка перестает вести в вашу группу. На страницах Telegram не сказано, что освободившееся имя пользователя остается за вами, поэтому исходите из того, что его может занять кто-то другой. Обновите ссылку везде, где указана старая.

Смена типа не заменяет уборку. Если спам-аккаунты уже внутри, сначала уберите их. Шаги описаны в руководстве как убрать спам-ботов из группы.

Какой тип подходит моему сообществу?

Это наши рекомендации, а не правила Telegram.

Сообщество	Тип	Настройка
Публичное сообщество проекта: токен, проект с открытым кодом, бренд	Публичная	Заявки на вступление включены. Ограничения на то, что могут отправлять новички. Список участников скрыт, как только набралось 100 участников. Активный антиспам-фильтр, как только их стало больше 200. Закрепленное сообщение о том, что админы никогда не пишут первыми.
Платная группа или группа только для своих	Частная	Одна пригласительная ссылка с названием на каждый источник, на каждой включен переключатель Заявки на вступление, а где возможно, задан лимит числа вступлений. Запретить копирование включено. Прежние сообщения скрыты от новых участников, если архив входит в то, за что люди платят.
Команда или рабочая группа	Частная	Одобрение не нужно. Отправляйте ссылку каждому человеку лично, а потом сбрасывайте ее. Убирайте людей в тот же день, когда они уходят из команды. Защитите каждый аккаунт админа двухэтапной аутентификацией.

Публичное сообщество проекта. Цель в том, чтобы вас находили, поэтому публичный тип выбран правильно. Примите как данность, что все написанное там опубликовано. Не ведите в основном чате разговоры поддержки, вопросы о кошельках и все личное. Основной риск для ваших участников идет от личных сообщений с аккаунтов, которые скопировали админа, а эти сообщения не читает ни одна настройка группы.

Платная группа или группа только для своих. Ссылка служит замком вашего продукта. Никогда не публикуйте ее открыто и никогда не давайте одну ссылку всем покупателям. Ссылки с названиями показывают, откуда пошла утечка, и вы можете сбросить одну эту ссылку, не ломая остальные.

Группа команды. Риск здесь не в спаме. Риск в бывшем участнике, которого так и не убрали, или в ссылке, которая до сих пор работает в старом письме. Каждый месяц проверяйте список участников и список пригласительных ссылок.

Какое место здесь занимает бот?

Ни один тип не избавляет от необходимости читать то, что публикуют. В публичной группе до двери может дойти каждый. Частная группа переносит дверь на ссылку, которая может утечь. В обеих одобренный аккаунт может через неделю опубликовать мошенническое сообщение.

Targa проверяет каждое сообщение и каждую правку в группах, куда ее добавили, включая текст и QR-коды внутри изображений, и проверяет заявки на вступление как бот-страж Telegram (Guardian). Если хотите сначала за ней понаблюдать, есть режим наблюдения: в нем она ничего не удаляет и записывает, что сделала бы. Бесплатный тариф дает базовую защиту: проверку при вступлении, правила и проверку аккаунтов. Начиная со Starter, комплексная проверка Targa также ловит новое и замаскированное мошенничество, а не только известные шаблоны, и Targa читает картинки; тарифы перечисляют остальное. Targa сейчас в закрытой бете, поэтому доступ выдается по запросу.

Чтобы увидеть, что ваша группа показывает сегодня тому, кто смотрит снаружи, запустите бесплатную проверку группы.