Telegram усилил защиту Mini Apps от вызовов с чужих доменов

Что объявлено

Методы Mini Apps ограничены исходным доменом.

Защита включается 20 июля; отказ доступен через BotFather.

Редакционный взгляд: почему происхождение страницы имеет значение

Мини-приложение открывается внутри привычного общения, и пользователю бывает трудно заметить переход между адресами. Редакционно мы видим в таком сценарии вопрос границы доверия: оформление экрана может оставаться похожим, тогда как происхождение страницы меняется. Поэтому полезно различать внешний вид сервиса и его действительный адрес. Разработчику важно объяснить, где начинается его собственный интерфейс и какие переходы ведут к другим организациям.

Мы бы оценивали защитные ограничения по тому, насколько понятно они сохраняют ожидаемую связь между сервисом и действием. Удобство перехода не должно скрывать смену контекста. При этом дополнительные технические правила требуют аккуратной интеграции: человек должен понимать причину остановки действия и иметь возможность вернуться к нужному сервису. Это редакционная оценка принципа, а не сообщение о поведении каждого существующего бота. Прозрачность происхождения страницы помогает обсуждать доверие предметно, без оценки одного только внешнего оформления.

Все новости соцсетей