Telegram Web в браузере: две версии клиента, отсутствие звонков и риск утечки сессии

Открыть мессенджер прямо в браузере — идея не новая, но именно у Telegram она превратилась в полноценный второй клиент. Сегодня веб-версия — это не урезанная заглушка, а самостоятельный продукт с почти полным набором функций десктопной программы. Зайти в переписку можно с любого рабочего компьютера, где нет прав на установку софта: достаточно браузера и пары секунд на сканирование QR-кода. Но у веб-клиента есть свои ограничения — от невозможности принимать звонки до нюансов с шифрованием и хранением сессии.

По адресу web.telegram.org живут сразу две независимые реализации веб-клиента, и это главный источник путаницы. Ссылка /a/ ведёт на WebA — официальный клиент, написанный командой Telegram на React. Вариант /k/ — это WebK, который долгое время развивали сторонние разработчики, а позже он тоже вошёл в официальную инфраструктуру. Обе версии используют один и тот же протокол MTProto и подключаются к тем же серверам, но ощущаются как разные приложения.

WebK исторически славился более плавной анимацией и поддержкой тем оформления, близких к мобильным. WebA делает ставку на строгую структуру интерфейса, аккуратные настройки и меньшее потребление ресурсов при большом числе чатов. Если у вас открыто 200 диалогов и десяток каналов с медиа, разница в отзывчивости становится заметной невооружённым глазом.

Первое, что бросается в глаза при переходе с десктопа, — отсутствие звонков. Голосовые и видеозвонки в браузерной версии либо недоступны, либо появляются с задержкой в отдельных сборках. Второй момент — секретные чаты: они привязаны к конкретному устройству и в вебе не создаются вообще. Это не баг, а следствие архитектуры сквозного шифрования.

Третий нюанс — уведомления. Они приходят через браузерный API и работают только пока вкладка жива или пока вы не дали разрешение на фоновые пуши. Закрыли браузер — сообщения копятся на сервере и подтянутся при следующем входе, но вы об этом не узнаете. Зато веб-версия умеет то, чего иногда не хватает десктопу: она не привязана к конкретной машине, не требует обновлений и не оставляет следов в реестре или системных папках. Кэш живёт внутри браузера, и его можно вычистить в один клик.

• Звонки и секретные чаты: в вебе недоступны, в десктопе есть.
• Папки с чатами: работают во всех версиях.
• Автозагрузка медиа: в вебе ограничена лимитами браузера, в WebK — гибче.
• Работа без сети: в вебе частично из кэша, в десктопе полноценная.
• Установка: веб-версии не требуют, десктоп — требует.

Из этого расклада видна простая закономерность: браузерная версия выигрывает в мобильности и проигрывает в функциональности. Выбирать стоит по сценарию, а не по принципу «что новее».

При входе по QR-коду или номеру телефона клиент получает ключ авторизации и складывает его в локальное хранилище браузера. Практически это означает: любой, кто получит доступ к вашему профилю в браузере или к файлам кэша, сможет восстановить активную сессию. Особенно опасно входить в Telegram Web на общественных компьютерах — в интернет-кафе, коворкингах, вузовских аудиториях.

Золотое правило: если вы вошли в веб-версию на чужой машине, перед уходом обязательно завершите сессию через раздел «Устройства» в мобильном приложении. Просто закрыть вкладку недостаточно — ключ остаётся валидным. Спасает несколько вещей. Во-первых, облачный пароль в двухфакторной аутентификации: без него новый вход не подтвердится, даже если кто-то перехватил код. Во-вторых, поддержка Passkey — вход по биометрии устройства без ввода пароля. В-третьих, список активных сеансов с возможностью отозвать любой из них удалённо. Регулярно проверяйте этот список: незнакомое устройство в нём — повод немедленно менять пароль.

Отдельно про фишинговые копии. Мошенники часто поднимают сайты с похожими адресами и просят «подтвердить вход» QR-кодом. Сканируя чужой код, вы не входите в свой аккаунт — вы отдаёте свой аккаунт другому человеку. Приложение в этот момент показывает предупреждение, и игнорировать его нельзя.

Как ускорить работу веб-версии? Почистите кэш браузера раз в пару недель — раздутое хранилище замедляет старт. Отключите автозагрузку фото и видео для крупных каналов в настройках. Закройте лишние вкладки: веб-клиент активно использует IndexedDB и WebSocket. Установите веб-версию как PWA — отдельное окно без адресной строки работает заметно шустрее.

Почему не приходит код подтверждения? Чаще всего код уходит не в SMS, а в само приложение Telegram на другом устройстве или в чат с сервисным ботом. Если нигде не видно — проверьте, не стоит ли блокировка на короткие номера у оператора.

Горячие клавиши работают: стрелки переключают чаты, Ctrl+F открывает поиск по сообщениям, Esc сбрасывает выделение. Набор почти совпадает с десктопным клиентом, привыкание занимает день. С уведомлениями проще всего: разрешите их в настройках сайта и добавьте домен в исключения блокировщиков — иначе пуши будут тихо отсекаться, а вы будете думать, что мессенджер сломался.

Браузерная версия — это не «на замену», а «в дополнение». И в этой роли она работает отлично. Выбирайте WebA для лёгкости и аккуратных настроек, WebK — если хочется больше оформления и анимаций. Включайте облачный пароль, следите за списком устройств и не входите на чужих компьютерах без нужды. Тогда веб-клиент станет тем самым инструментом, который всегда под рукой — независимо от того, какая операционная система стоит на машине.

По материалам: Tehnoseo