Mini app di Telegram: cosa sono e come usarle in sicurezza

Le mini app di Telegram sono applicazioni web che si aprono direttamente dentro Telegram, senza installare nulla dallo store. Giochi, negozi, portafogli e strumenti: le usano ogni giorno milioni di persone. In questa guida vediamo le differenze tra mini app, bot e canali, come si apre una mini app e cosa vede di te, come funzionano i pagamenti con Stars e wallet, se sono sicure, alcuni esempi e cosa serve per crearne una.

Non inserire mai il codice di accesso di Telegram o la frase di recupero di un portafoglio dentro una mini app. Nessuna app legittima li chiede.

Mini app, bot e canali: le differenze

Ogni mini app è collegata a un bot. Per capire i bot: bot Telegram.

Come si apre una mini app e cosa vede di te

Una mini app si apre dal pulsante accanto al campo di scrittura nella chat con il bot, da un link diretto del tipo t.me/nomebot/app, da un pulsante in un messaggio o dalla sezione app nella ricerca di Telegram. Quando la apri, Telegram le passa alcuni dati di base: il tuo identificativo, nome, username, lingua e se hai Premium. Il numero di telefono, la posizione o la possibilità di scriverti in chat vengono condivisi solo se li autorizzi esplicitamente.

Pagamenti: Stars, wallet e acquisti

Per beni e servizi digitali le mini app usano le Telegram Stars, la valuta interna di Telegram: Telegram Stars. Alcune app permettono anche di collegare un portafoglio della rete TON per ricevere o inviare criptovalute, tramite il protocollo TON Connect. Il portafoglio integrato in Telegram è descritto qui: Wallet di Telegram.

Sono sicure? Permessi, link falsi, cloni

• Una mini app non può leggere le tue chat né installare file sul telefono.
• Il rischio vero sono i cloni: bot con nomi simili a quelli famosi che chiedono di collegare il portafoglio.
• Leggi sempre cosa stai firmando quando colleghi un wallet; rifiuta richieste che non capisci.
• Diffida di mini app che promettono guadagni in cambio di un deposito.

Molti giochi «tap to earn» funzionano come mini app; ecco cosa aspettarsi: tap to earn su Telegram.

Esempi: giochi, negozi, strumenti

Il vantaggio per chi le usa è chiaro: niente download, niente nuovi account da creare e aggiornamenti immediati, perché la mini app è un sito che si carica ogni volta. Tra le mini app più diffuse ci sono giochi casual e di mining, negozi che vendono prodotti fisici o digitali, strumenti per prenotazioni e sondaggi, portafogli crypto e servizi per creatori di contenuti. Alcuni bot di mining sono semplici giochi, altri nascondono schemi a deposito: bot Telegram di mining.

Creare una mini app: cosa serve

1. Creare un bot con @BotFather.
2. Sviluppare un sito web con lo script ufficiale delle Web App di Telegram.
3. Pubblicarlo in HTTPS.
4. Collegare l'indirizzo del sito al bot come mini app in @BotFather.
5. Verificare lato server la firma dei dati iniziali per identificare l'utente in modo sicuro.

Su GitHub si trovano modelli open source pronti per iniziare, sia in JavaScript puro sia con framework come React o Vue.

Una mini app di gioco

TotalHash è un gioco di mining gratuito che funziona come mini app su Telegram. Gli acquisti con Stars sono facoltativi e i compiti inviano piccole somme in USD₮ e GRAM a un portafoglio TON. Nessuna promessa di guadagno.

Domande frequenti

Cosa sono le mini app di Telegram?

Applicazioni web che si aprono dentro Telegram tramite un bot.

Le mini app di Telegram sono sicure?

Non possono leggere le chat, ma i cloni possono chiedere di firmare transazioni dannose.

Quali dati vede una mini app?

Identificativo, nome, username e lingua; il numero solo se lo condividi.

Come si crea una mini app?

Con un bot di @BotFather e un sito web in HTTPS collegato come mini app.