Токен Telegram-бота — це секретні дані, які видає BotFather під час створення облікового запису бота, і саме вони дозволяють програмі надсилати повідомлення від імені бота, а не людини. Autogram ніколи не запитує у вас токен: сервіс працює через власного бота, і ви підключаєте канал, додаючи цього бота адміністратором, тому облікові дані не залишають бік Telegram — вам нічого не треба вставляти, а Autogram нічого не зберігає. Ця різниця важлива, якщо ви створюєте власного бота. Токен — це вся межа безпеки: хто його має, той діє як цей бот з усіма наданими правами, тому його місце у змінній середовища або менеджері секретів, а не в системі контролю версій, на знімку екрана чи в повідомленні. Ротація через BotFather негайно скасовує старий токен.
Токен бота отримують, написавши @BotFather у Telegram, обравши /newbot і назвавши бота. BotFather повертає довгий рядок із двох частин — числовий ID бота та секретний підпис, розділені двокрапкою, — і цей рядок є токеном повністю. Окремого кроку з паролем немає: сам токен автентифікує кожен запит від імені бота.
Токен автентифікує бота на серверах Telegram, але сам собою не дає жодних прав усередині конкретного каналу. Потрібно також додати бота як адміністратора каналу й надати йому право публікувати повідомлення — так само, як підвищили б людину-модератора. Autogram не може публікувати в каналі, де в бота є дійсний токен, але немає ролі адміністратора, — ці дві перевірки незалежні.
Будь-хто, хто має токен бота, може надсилати повідомлення, читати оновлення й змінювати налаштування бота так само, як якби контролював його сам, — Telegram не має способу відрізнити законного власника від того, хто отримав токен нелегально. Скасувати доступ можна, попросивши BotFather згенерувати новий токен командою /revoke, що негайно робить старий недійсним усюди — кожен сервер, скрипт і CI-завдання з копією перестають працювати, доки їх не оновлять. Саме ця ціна є аргументом тримати якнайменше копій. Каналу в Autogram це не стосується: там немає вашого токена, тож скасування власного бота не впливає на заплановані дописи.
Автоматизуйте публікацію в Telegram за допомогою ШІ-контенту, оцінки якості та розумного планування.