у телеги не весь код открыт

они общаются по своему дебильному протолу

который вроде как не открыт, хотя я не уверен

да. Но только в пыхе код простой и там крайне просто увидеть код. А тут всё таки надо специально закачать, да ещё и на С.
И в пыхе дыры живут годами.

Серверная часть закрыта, вроде

у них закрыт код серверной части.

вот это открыто но на сайте пишут что "давно не обновлялось" https://github.com/ex3ndr/telegram-mt

Их FAQ
"Почему бы не открыть весь код?
Весь исходный код будет со временем выложен в открытый доступ. Мы начали с самой важной части — хорошо документированного API, чтобы разработчики могли строить свои приложения, и open source клиентов, исходный код которых доступен для аудита специалистам по информационной безопасности."

Короче, к вышеперечисленным "трендам" добавляется извечная проблема утечек при передаче данных по запланированному запросу или интеграции (канал между двумя организациями).

И ещё безграмотность пользователей (не социнженерия, а именно незнание работы систем, несоблюдение правил и незнание своих прав, кстати, ещё)

задам вопрос иначе. Вот у меня винда. Где гарантия, что на ней нет вируса или трояна или ещё чего?
Кстати, а на нескольких компах с никс, где гарантия?
---
Работа по анализу траффика, кода, анализ ИБ настолько трудоёмок, что это просто невозможно сделать в рамках одного человека. В рамках большой организации пройти кучу формальных сертификаций, возможно. Но по факту всех кого хотят взломать -- ломают. Исключение только гос ИС, у которых защиты слабые, зато сроки за них дают большие.

или где гарантия, что мой уефай ещё при загрузке не начинает работать на анб?

Про чистую винду - гарантии конечно нет.
1) понятное дело закрытый код
2) просто известные факты что винда официально передает информацию "кудато". И что она передает - проверить помоему нельзя.

линукс имеет закрытые драйвера. Но это не столь важно. Вот код ядра линукс открыт. Вы сколько раз изучали код ядра никс на ИБ?

Про винду с заразой - опять же часть зловредов старается скрыть факт своего присутствия.

А вот кстати да - тоже тренд. Попросту ужесточают законодательно меры наказания за факт нарушения закона. Дада.

Да я даже не знаю где он там лежит :)

не - уверенность основана на том, что большое количество людей работает над ядром и инспектируют его.

И даже если не брать во внимание софт и ос - каналы связи же прослушиваются на какой то процент успешности. Провайдеров же обязали ставить спец оборудование.

о чём и речь. Вот пых очень просто посмотреть код. Ну вот какой бы скрипт не качали, какую бы цмс, какой бы модуль. Кода как правило открыт, документирован, не скрыт ничем, семантика простая.
И годами дыры лежать. Вот все могут посмотреть, но либо никто не смотрит, либо кто умеет смотрит и начинает дыры юзать.
Ни сколько не сомневаюсь, что код ядра идеален. Хотя дыра в freebsd насколько я помню была именно с безопасностью и заключалась в точке не в том месте.
Но вот я поставил линукс и сразу 1200 пакетов на нём было. Они все хорошие, написаны на деньги американских налогоплательщиков и все без дыр?