Старый баг

㊙️ Как работают секретные чаты в Telegram и почему они недостаточно секретные?  

Один раз у меня была задача сделать бота для секретных чатов в нашем любимом мессенджере и поэтому пришлось изучить их работу.
За это время я много чего интересного узнал, но самое интересное это как отправляются и хранятся там сами сообщения, а также файлы.
Как оказалось сообщения там доставляются не напрямую получателю, а точно также как и обычные сообщения сохраняются на сервере. Разница только в том, что расшифровать их может только получатель, в отличие от обычных сообщений, где расшифровать их может ещё и сам Telegram.
Но ещё более интересное это то, что сообщения и файлы оттуда никогда не удаляются, это касается и обычных чатов, но там это не так страшно. Когда вы отправляете кому-то фото, оно отправляется на сервер и храниться там всю жизнь. Получить доступ к файлу может получатель в любое время, если он не потеряет ключ для расшифровки содержимого (авторизацию в клиенте).
Для демонстрации этого я написал простого бота, который отправляет всю информацию о сообщении которые вы отправляете ему. А также при отправке ему file_id (идентификатор файла для получения информации о нем на сервере Телеграм и последующей загрузки его оттуда) он загрузит его на диск. Как это работает я показал на видео, которое можно посмотреть ниже.

Чему это грозит или почему это плохо?
На самом деле ничему. Но стоит помнить, что любой файл или сообщение, которое вы отправляете в Telegram остается там навсегда вне зависимости от того куда или как вы его отправляете, в секретный чат или в личные сообщения с таймером автоматического удаления.

Это правда? 👆👆👆

Это не причина "недостаточной секретности".

У интернета открытые каналы связи - в теории, много кто способен сохранить посылаемые Вами данные - провайдер, человек с радиоантенной и пр.

Однако для них делать это не имеет смысла, так как данные зашифрованы. Так же и у Telegram нет возможности расшифровать содержимое секретного чата

Но тем не менее, твои сообщения остаются на сервере.
Это в корне противоречит тому, что я думал о секретных чатах — что твои сообщения идут напрямую, минуя сервер.

если бы ваши сообщения шли напрямую, человек не получал бы их , отключив вайфай на минуту, а потом подключившись назад через пару мин к примеру)

Почему это?
Именно так работал Скайп всю жизнь — ждал, когда твой собеседник выйдет в онлайн, и слал ему сообщения.

Для клиента, Telegram в данном случае НЕ является доверенным звеном, равно как и любой другой компьютер на пути данных

Перечит тому, что вы думали, забавно)

драуд*, но не суть

Значит факт, что сообщения в зашифрованном виде лежат на сервере - чистое удобство и не несет никаких рисков для безопасности.

Зачем тогда отказываться от такого удобства?

Я вообще думал браубе.

много кто так говорит, пхаха
но достаточно на юзер взглянуть — и всё встанет на свои места

Чудовищно медленно грузит стикеры.

И не только стикеры, вообще всё.

Такое не потестишь

У вас не sd карта в качестве хранилища случайно? В любом случае попробуйте прокси, но если проблема не решится и у вас хранилищем выбрана sd карта то отключите ее
Прокси

Прохсе

Есть ли какая-то возможность отслеживать вступивших в чужой чай? Сообщения о вступлении удаляются в течение минуты. Может, есть какой-то бот, который автоматом пересылает все сообщения и уведомления из чата?