Pavel Durov의 구속으로 수장이 모든 auth를 들고 징역 협상에 들어갈 가능성이 떠오르며 Tg의 보안 유지 가능 여부에 대한 의문이 계속 제기되고 있다. 그런데 애초에 텔레그램은 종단간 암호화가 강력히 적용되는 비밀대화 모드로 쓰는게 아니면 보안 자체가 엄청 강력한 메신저는 아니라고 생각한다.
ℹ️
1. 애초에 모든 대화는 내가 삭제하지 않는 한 미디어를 포함해 모든 내용이 3개국에 분산된 중앙 서버에 백업되어 있다. 비밀대화가 아닌한 별도로 암호화가 된 것도 아니고 어떻게 보관되는 지도 밝혀져 있지 않다. 9억명의 수많은 미디어를 포함한 대화내역을 저장하고 전송하는건 무한한 돈이 드는 일이지만 TON ICO로 벌어들인 17억 달러로 버티는건지 그 엄청난걸 무료 서비스로 해내고 있다

2. 공식적으로도, 정부의 적법한 법원을 거친 요청이 있으면 IP주소, 폰넘버를 넘길 수 있다고 되어있다. 물론 준 적은 없다고는 하지만 할 수 있는 정보는 다 들고 있는 것.

✍️
3. 2FA가 있으면 내 폰 번호가 다른 사람에게 넘어가거나, 폰 분실시에도 괜찮다고 생각할 수 있는데, PC에서 Telegram 설치된 폴더에서(Users>AppData>Roaming>Telegram Desktop) tdata 폴더만 복사해서 다른 PC에 붙여넣어 보자. 어떠한 2FA를 걸어놨어도 이를 요구하지 않고 원 PC에 로그인 해놨던 계정들이 그대로 복원되고 접근 가능해진다. PC에서 폴더 데이터에 접근가능한 어떤 프로그램이든 내 계정을 미러링 떠갈 수 있는 것. 왜 이런게 가능하도록 되어있는지는 모르겠지만, 실제로 다계정작 등을 위해 tg 계정을 인터넷에서 살 때 그냥 이 파일째로 사고 팔기도 한다. 물론 판매자가 파일 복사본을 가지고 있을테니 메인 계정으로 쓰기는 불가능하다.

4. 그래서 정말 보안이 필요하면 디폴트가 E2E암호화인 signal 같은 앱을 쓰기도 한다. 다만 각 국 메신저 앱의 장점들을 베껴서 좋은 UI/UX로 빠르게 발전중인 텔레그램의 새 feature들과 무제한 무료인 백업/복원의 편의성만은 다른 앱들이 아직까지는 따라올 수 없는 것 같다. 보안 메신저가 아니라 하더라도 계속 쓸 듯