flyzy博客
https://mp.weixin.qq.com/s/k–9E7arucCai3ul6yxTKA
四川省网友说：On the Luna:
怎么越传越离谱
原文意思是已经登录过帐号的客户端的本地数据可以被直接解译，读到一些信息，图示可以读出 UID, First Name, Last Name 和手机号。
另，原文所用客户端是山寨的，不排除山寨客户端的后门「恰巧」被「取证」。
最后，Telegram 客户端是开源的，本地数据组织形式是公开的，此文大差不差是炒作。
另一部分是 session 移植。Telegram Session 确定是个高权限且保护不足的东西，凭 Session 可以继承该客户端的登录 (Paramètres →Appareils)，任何 session 都可以吊销其它的 session.
ous50: 并不，新登录的 session 7天内无法进行删除拥有群/转移 owner /吊销 Session.
结合实际来看，以 Telegram 这种打开已登录的客户端无需密码的设定，当场被按住的话，取证只需光明正大地打开 Telegram 便能一览无余，无需走其它路子；若提前知道了要出事，那销号、退登即可失效全部 session，取证也只能取到 UID 和手机号等，笋丝相当地低。
安徽省网友说：我他妈聊一句删一句
陕西省网友说：转发给推特上的TG官方吧 让他们提高警惕更新一下客户端 认真的
不要以为无所谓 国内这个氛围JC缺指标了 很可能查到一句抱怨就抓进去认罪
海南省网友说：你这屁民用不着大家那么上心的用tg取证
河北省网友说：但凡带着脑子看完那全文…
湖北省网友说：不至于，这玩意聊天记录删除是双向的。
江西省网友说：被取证了再删就没有意义了吧
optimism
辽宁省网友说：应该需要本地数据吧
四川省网友说：你图片取证没啥用吧，当场取证，哪有那么快，如果真有，认栽吧
山东省网友说：这新闻怎么自相矛盾啊，先是免密登陆（也就是无需网络，离线登陆。）下面软件截图还要设置代理干啥。
陕西省网友说：真有事你留着不删 啥东西都能取证。但是企鹅家那玩意 你就算删了也能取证，这玩意就没办法了
湖北省网友说：这玩意不也是登陆导出聊天记录么 只要删的够快
青海省网友说：微信文章图片里的tg中文版就很奇怪，我还以为啥时候官网有中文版了= =
陕西省网友说：笑死
湖北省网友说：你们上电报都干嘛了？
青海省网友说：转发给推特上的TG官方吧 让他们提高警惕更新一下客户端 认真的
不要以为无所谓 国内这个氛围JC缺指标了 很可能查到一句抱怨就抓进去认罪
贵州省网友说：On the Luna:
怎么越传越离谱
原文意思是已经登录过帐号的客户端的本地数据可以被直接解译，读到一些信息，图示可以读出 UID, First Name, Last Name 和手机号。
另，原文所用客户端是山寨的，不排除山寨客户端的后门「恰巧」被「取证」。
最后，Telegram 客户端是开源的，本地数据组织形式是公开的，此文大差不差是炒作。
另一部分是 session 移植。Telegram Session 确定是个高权限且保护不足的东西，凭 Session 可以继承该客户端的登录 (Paramètres →Appareils)，任何 session 都可以吊销其它的 session.
ous50: 并不，新登录的 session 7天内无法进行删除拥有群/转移 owner /吊销 Session.
结合实际来看，以 Telegram 这种打开已登录的客户端无需密码的设定，当场被按住的话，取证只需光明正大地打开 Telegram 便能一览无余，无需走其它路子；若提前知道了要出事，那销号、退登即可失效全部 session，取证也只能取到 UID 和手机号等，笋丝相当地低。
湖北省网友说：两步验证有用吗
河南省网友说：真相了
湖北省网友说：炒作的。这个客户端就是假的
吉林省网友说：知道了
湖南省网友说：我也想知道，我只是和朋友聊聊天
贵州省网友说：我上tg是为了学习强国的，所以根本不需要担心这种问题
江苏省网友说：一直用Telegram x不知道属不属于山寨
台湾省网友说：你到底在TG上干啥了？
就看看黄片不会抓你的
江苏省网友说：现在群聊都是一天自动删除了
浙江省网友说：直接开浏览器PWA不就可能了，出事情直接清空内存
青海省网友说：但凡带着脑子看完那全文…
浙江省网友说：你的头像我喜欢，能私发否
河北省网友说：只要我不发言是不是就没事
江苏省网友说：太可怕了
四川省网友说：额 右键保存不就行了？
甘肃省网友说：如果真到了上门取证了那肯定已经有了其他的证据了，我还以为直接截获网络数据破译呢。
