Telegram获取用户频道群组列表的机器人工作原理及隐私问题问询

一、这类机器人为啥能正常用？ #

• 这不是什么“隐私漏洞”，核心是Telegram公开群组的设计规则：公开群组的成员列表对所有加入的人（包括机器人）完全开放，而且Telegram的Bot API允许机器人直接抓取所在公开群组的全部成员信息。
• 这类机器人的操作逻辑很简单：批量加入大量公开群组，持续把成员数据存到自己的数据库里，有人查询时就从数据库里匹配对应的群组记录返回。
• 至于公开频道，它的订阅者列表默认只有管理员能看，普通机器人没权限拿，所以频道数据一般不是这类机器人的主要来源。

二、怎么避免被这类机器人查到？ #

• 调隐私设置：打开Telegram的「设置-隐私和安全-谁能看到我加入的公开群组」，把选项改成「仅自己」或者「我的联系人」，这样别人（包括机器人）没法从你账号主页看到你加的公开群组。
• 用小号加敏感公开群：如果有些公开群不想和你的常用账号绑定，专门整个小号去加，主号就别碰这类群。
• 别乱给机器人权限：陌生机器人要授权获取你信息或者群组权限的时候，直接拒绝，减少不必要的数据暴露。

三、这类机器人能拿到哪些信息？ #

• 只对公开群组有效：私密群需要邀请或者验证才能进，机器人没法随便蹭进去，所以根本拿不到私密群的成员信息。
• 公开频道的订阅者列表不对外公开，只有频道管理员能看，除非机器人被设成频道管理员，否则拿不到订阅者数据。所以这类机器人的数据库基本都是从公开群里抓来的成员记录。

内容的提问来源于stack exchange，提问作者Toast