Необходимые права для функционирования бота
Мы часто получаем сообщения от пользователей, которые обеспокоены правами, требуемыми нашим ботом. Некоторые из них говорят: "Вы украдете мой канал! Я не буду добавлять в администраторы непонятного бота!"
Мы хотим объяснить, как это работает на самом деле и почему это безопасно.
Добавление других администраторов
При подключении канала к проекту вы указываете какие права он получает и что может делать.
При добавлении бота он получает единственное право “Добавлять других администраторов”.Он не получает права управления вашим каналом: не может его украсть, закрыть или изменить. По сути, бот является сторонним наблюдателем с доступом к статистике.
Наследование прав
Telegram устроен таким образом, что пользователь с правами добавления администраторов может назначать новых администраторов, но только с такими же или меньшими правами. Например, если у пользователя есть только право редактировать информацию о канале, то назначенные им администраторы смогут только редактировать профиль и ничего более.
Исключение составляют права на добавление администраторов. Если у пользователя есть право добавлять администраторов, он сможет назначать их, но эти новые администраторы не будут обладать правом добавления других администраторов.
А зачем боту права на добавление новых администраторов?