Авторы одного из каналов Telegram после изучение работы авторизационных кодов задумались о том, что администраторы приложения читают личные сообщения юзеров.
Чтобы пройти регистрацию в мессенджере, пользователь должен ввести код, который приходит в смс на телефон. Такой же код отправляется в чат Telegram, как служебное оповещение. Переслать этот же код какому-то иному пользователю не выйдет, так как он теряет свою силу после авторизации.
Но пользователи заметили, что при пересылке код остается активным. А это значит, что кто-то следит за пересылкой сообщений. Но один из бывших работников мессенджера утверждает, что это не так, и делается это для защиты пользователей, чтобы уберечь их от пересылки кода мошенникам.