Пан Коцький — безпечний Telegram для дітей
Та сама мережа Telegram. Але дитина бачить лише контакти, які підтвердили батьки.
Наша обіцянка
«Пан Коцький зберігає твій список контактів і налаштування, щоб батьки могли підтверджувати контакти. Ніхто не може читати твої повідомлення — ні батьки, ні ми.»
Батьківський бот: @pankotskiy_bot
Як це працює
- 1
Батьки отримують код
Батьки відкривають бота в своєму Telegram і отримують одноразовий 6-значний код (діє 10 хвилин).
- 2
Дитина входить у свій Telegram
Застосунок ставиться на телефон дитини, дитина входить у свій обліковий запис Telegram і вводить код.
- 3
Незнайомець пише? Вирішують батьки
Батьки отримують картку з фото і кнопками «Підтвердити / Заблокувати». Один дотик — і контакт з'являється в дитини.
- 4
Дитина бачить лише дозволене
Непідтверджені чати автоматично блокуються, чужі групи — залишаються. Приватність переналаштовується при кожному запуску.
Чесно про дані
Ми зберігаємо список контактів і налаштування — відкрито, щоб батьківський бот міг ними керувати. Жодної магії «шифрованого сховища», яку ніхто не може перевірити.
Що зберігається
- Список контактів: імена, нікнейми, назви чатів — без жодного змісту повідомлень.
- Налаштування: вікова група, тихі години.
- Запити на підтвердження: ім'я чи назва — ніколи зміст.
- Метадані сповіщень: тип і час події. Хеші кодів і токенів замість самих значень.
Чого ми ніколи не збираємо
- Тексти повідомлень, цитати, підписи.
- Фото, голосові, відео, файли.
- Довірену контактну особу дитини — вона живе лише на телефоні дитини.
- Відкриття екрана «Потрібна допомога» не створює жодної події.
У дорозі — TLS. На диску сервера — шифрування диска як обов'язкова вимога розгортання (у цій збірці не перевірена).
Повний перелік кожного поля — на окремій сторінці: Які дані зберігає сервер
Батькам
У Telegram немає батьківського контролю: ні дозволених контактів, ні дитячих акаунтів — рейтинг магазину 17+. Але класи, гуртки й друзі живуть у Telegram, тож «просто не користуйся» не працює. Пан Коцький заповнює цю прогалину: дитина лишається у справжньому Telegram, а хто може їй писати — вирішуєте ви.
Керування — зі свого звичайного Telegram. Жодного нового застосунку ставити не треба.
- Підтвердити / Заблокувати — одним дотиком у боті, з фото контакту.
- Сповіщення без стеження: «незнайомець намагався написати», «дитина зайшла з Telegram Web» — факти, а не зміст.
- Ви ніколи не читаєте повідомлення. Не тому що «так належить», а тому що застосунок їх ніколи не завантажує.
- Два рівні: 10–12 — лише підтверджені особисті чати; 13–16 — ще й підтверджені групи та канали.
- Команди бота: /start — код, /status — пристрої, /settings, /help.
Завантаження
Статус: закрите сімейне тестування. Публічна збірка для Android з'явиться, коли ми самі будемо впевнені в надійності захисту — дат не обіцяємо.
Що вже можна
Відкрити батьківського бота @pankotskiy_bot у своєму Telegram і подивитися, як влаштоване керування (проєкт у стані v0.1 — бот ще не підключено до робочого сервера).
Що буде потрібно для встановлення
- Телефон дитини з Android — встановлення вручну (APK), інструкція буде на цій сторінці.
- Ваш власний Telegram — батькам окремий застосунок не потрібен.
- Системні батьківські налаштування Android (Family Link або дитячий профіль) — щоб дитина не могла просто поставити звичайний Telegram.
Ми подумали про способи обійти
Дитина цікава — це нормально. Ось що відбувається при типових спробах обійти захист.
Видалити й поставити заново
Без коду від батьків застосунок — цеглина: тільки поле для коду, жодного екрана входу, жодних чатів.
Підглянути код
Код одноразовий і живе 10 хвилин, а новий пристрій стає активним лише після підтвердження батьком.
Скористатися чужим кодом
Сам код нічого не дає без підтвердження батька. Про кожен новий пристрій — і кожного нового батька — родина отримує сповіщення.
«Поміняти» батька
Неможливо з боку дитини: сім'я росте лише через запрошення від чинного батька. У застосунку дитини немає жодної поверхні для цього.
Тихо видалити застосунок
Пристрій, який мовчить кілька днів, піднімає сповіщення батькам.
А якщо все-таки обійдуть?
Підлог тримається: повідомлення не читає ніхто — ні батьки, ні ми. Їх просто немає на нашому сервері.
Важлива умова
Пан Коцький охороняє акаунт, але не сам пристрій. Щоб усе це мало сенс, увімкніть системні батьківські налаштування Android (Family Link або дитячий профіль) — у тому числі дозвіл на встановлення застосунків лише з підтвердженням батька. Інакше дитина може просто поставити звичайний Telegram із Play Маркету.
Дітям
- Це справжній Telegram: відповіді, реакції, голосові, медіа. Нічого «дитячого».
- Хочеш додати друга — натисни «запитати батьків».
- Екран «Потрібна допомога» нікого не сповіщає — ні батьків, ні нас.
- Твоя довірена людина записана лише на твоєму телефоні.
Питання і відповіді
Чи можуть батьки читати мої повідомлення?
Ні. Застосунок ніколи не завантажує зміст повідомлень на наш сервер — ні тексти, ні фото, ні голосові. Повідомлення йдуть лише на сервери Telegram. Прочитати те, чого в нас немає, неможливо — ні батькам, ні нам.
Що саме зберігає ваш сервер?
Список контактів (імена й назви) та налаштування — відкрито, щоб батьківський бот міг ними керувати. Плюс службові речі: хеші кодів, токени push-повідомлень. Кожне поле перелічене на сторінці «Які дані зберігає сервер» — якщо поля там немає, код не має права його зберігати.
А якщо дитина відкриє Telegram Web на шкільному комп'ютері?
Для входу потрібен пароль двофакторки, який знають лише батьки, — плюс SMS, що приходить на телефон батьків. А сторож сесій у застосунку завершує чужі сесії й одразу сповіщає батьків.
Це неможливо обійти?
Чесно: цілеспрямований підліток з комп'ютером, кабелем і чужим телефоном обійде будь-який софт. Пан Коцький прибирає випадковий доступ і сильно піднімає ціну обходу — а видалений застосунок означає взагалі ніякого Telegram, що безпечно за замовчуванням.
Коли це можна буде встановити?
Зараз проєкт у закритому сімейному тестуванні: протокол і сервер — справжній протестований код, застосунок дитини готується. Публічних збірок ще немає, дат не обіцяємо — ознайомитися можна з батьківським ботом @pankotskiy_bot.
Це офіційний Telegram?
Ні. Це неофіційний клієнт Telegram — без схвалення й підтримки Telegram.
Чому немає російської мови?
Свідоме рішення, а не недоробка: застосунок виходить українською, англійською та казахською.
Потрібна допомога?
Якщо тобі погано, страшно або хтось тебе ображає — подзвони. Це безкоштовно й конфіденційно.
Дзвінок нікого не сповіщає: Пан Коцький не бачить і не записує, що ти відкрив цей экран.