💡 Как и зачем менять токен Telegram-бота

Периодически отзывайте старый токен — это снижает риск кражи бота до минимума.

Обязательно меняйте токен:
• после переезда из одного сервиса в другой, так как он может остаться в логах и настройках,
• если токен передавался в чатах или хранился в документах,
• если доступ к нему был у нескольких сотрудников или подрядчиков.

Если есть подозрение на взлом — меняйте токен сразу.

При этом отзыв токена не повлияет на работу бота и не затронет базу пользователей.

Чтобы заменить токен, перейдите в BotFather и отправьте команду /revoke, затем выберите бота, для которого нужно поменять токен.

После этого старый токен перестанет работать, поэтому сразу замените токен на новый везде, где он используется:
• в настройках бота в Ботмаме,
• в API-запросах,
• во всех интеграциях.
Если забыть обновить токен в одном из сервисов, интеграция перестанет работать.


После этого можно передать новый токен всем тем, кому он нужен для работы.

Подробнее про замену токена можно узнать в статье в базе знаний →

#ботхаки