Проблема с Telega гораздо глубже.
Telega уже делает mitm с rootcert-ом и подменяет датацентры.
Вполне вероятно что сессионные ключи тоже подменяют (или будут подменять) что дает доступ ко всем событиям (подписки на каналы, сообщения, доступ ко всему этому возможен).
Зачем нужен флаг is_pfs_enabled...
Чтобы автоматически подменять ключи секретных чатов пользователям Telega, и перехватывать данные незаметно для пользователя, ломая весь смысл секретных чатов. Подменять их получится при подмене сессионных ключей и соответственно доступе ко всему вашему трафику к Telegram.
Доверяя этому мессенджеру вы доверяете им полный доступ к аккаунту Telegram (не могу точно сказать что прямо сейчас сессионные ключи подменяются).
В канале у себя кстати они заявляют, мол, ваша переписка защищена шифрованием Telegram, вводя подписчиков в заблуждение (они ломают это шифрование). Хотя, кстати, для них действительно защищена.
В общем, небезопасно писать людям у которых установлен этот клиент.
Если раньше неосторожный пользователь писал от своего имени комментарии, оставлял публичные реакции под сообщениями, писал в боты-ловушки, то теперь вообще все его действия в Telegram будут видны государству если он будет использовать клиент Telega.
Не знаю как еще убедить читателей убедить остальных не использовать это(
Telega уже делает mitm с rootcert-ом и подменяет датацентры.
Вполне вероятно что сессионные ключи тоже подменяют (или будут подменять) что дает доступ ко всем событиям (подписки на каналы, сообщения, доступ ко всему этому возможен).
Зачем нужен флаг is_pfs_enabled...
Чтобы автоматически подменять ключи секретных чатов пользователям Telega, и перехватывать данные незаметно для пользователя, ломая весь смысл секретных чатов. Подменять их получится при подмене сессионных ключей и соответственно доступе ко всему вашему трафику к Telegram.
Доверяя этому мессенджеру вы доверяете им полный доступ к аккаунту Telegram (не могу точно сказать что прямо сейчас сессионные ключи подменяются).
В канале у себя кстати они заявляют, мол, ваша переписка защищена шифрованием Telegram, вводя подписчиков в заблуждение (они ломают это шифрование). Хотя, кстати, для них действительно защищена.
В общем, небезопасно писать людям у которых установлен этот клиент.
Если раньше неосторожный пользователь писал от своего имени комментарии, оставлял публичные реакции под сообщениями, писал в боты-ловушки, то теперь вообще все его действия в Telegram будут видны государству если он будет использовать клиент Telega.
Не знаю как еще убедить читателей убедить остальных не использовать это(