В бета-версии Telegram для Android заработали интерактивные сообщения

В Telegram тестируют сообщения, с которыми можно взаимодействовать прямо в переписке. 25 октября редакция Telegram Info сообщила о собственном тесте HTML-виджета в Android-бете 13.2: внутри сообщения удалось запустить JavaScript и проверить базовые веб-функции. Открывать отдельное мини-приложение для этого не понадобилось.

Эксперимент называется HTMLBubbles. Раньше его компоненты находили в сборке для macOS, а теперь есть сообщение о работающем тестовом виджете на Android. При этом до общего запуска дело ещё не дошло: отправка таких сообщений ограничена, публичный интерфейс для разработчиков пока не представлен.

Что меняется внутри сообщения

Обычное сообщение показывает текст, фотографию или другой готовый контент. HTMLBubbles позволяет разместить в том же месте небольшой интерактивный интерфейс. Его элементы могут реагировать на действия человека и менять отображение.

Для этого используются HTML, CSS и JavaScript. Если по-простому, HTML задаёт содержимое карточки, CSS отвечает за оформление, а JavaScript — за её поведение после нажатия кнопки или переключателя.

Идею легко представить на примере карточки товара: выбрали другой цвет, и карточка изменилась прямо в переписке. Или отметили пункт в списке дел, не открывая отдельный экран. Это примеры возможного применения технологии, а не объявление о запуске магазина или нового списка задач.

Существующие Mini Apps тоже используют веб-технологии, но открываются в собственном интерфейсе внутри Telegram. Здесь интересен именно способ показа: виджет находится в самом сообщении, среди остальной переписки.

Мне такой вариант кажется удобным для коротких действий. Ради одного переключателя открывать целое приложение действительно бывает лишним. Но многое будет зависеть от того, насколько аккуратно эти карточки впишутся в чат 🤔

На iPhone тоже появились компоненты для тестирования

Telegram Info сообщает об аналогичных компонентах и встроенных инструментах проверки виджетов в бета-версии для iOS 13.2. Канал teleLakel отдельно показал появление виджетов в сообщениях в сборке iOS 13.2 (35726).

Это не означает одинаковую готовность двух приложений. Собственный тест выполнения JavaScript редакция описала именно для Android. Наличие инструментов в iOS ещё не обещает, что любой владелец iPhone уже может отправить другу такую карточку.

Срок общего запуска пока не назван. Поэтому искать универсальную кнопку «создать HTML-сообщение» в обычном Telegram рано.

Что известно о безопасности

JavaScript здесь нужен для поведения карточки, но его выполнение внутри переписки требует надёжной изоляции от самого приложения. Telegram Info обращает внимание и на отсутствие отдельного переключателя отключения HTMLBubbles в протестированных бета-версиях. Это наблюдение о текущем тестовом интерфейсе, а не окончательное правило будущего релиза.

Сам факт работы JavaScript не доказывает, что сообщение может украсть файлы или захватить аккаунт. Описанный тест этого не показывает. Вопросы безопасности важны, но превращать их в новость об уже найденной атаке было бы неверно.

Ранее мы разбирали уязвимость старых версий Telegram Desktop. С HTMLBubbles она не связана: переносить её последствия на новый эксперимент нельзя.

Пока я бы не переходил на бета-версию только ради этих виджетов. Для обычной переписки ничего включать не нужно, а для разработки придётся дождаться публичных правил создания и отправки сообщений. Сейчас новость в том, что технология уже продемонстрирована на мобильном клиенте, хотя массовым инструментом ещё не стала.