柑橘味猫窝 — Citrus Channel

Telegram突然官方支持中文了，以后不需要第三方中文包了

Telegram CEO Pavel Durov 炮轰 WhatsApp 的默认端到端加密： WhatsApp 声称的“默认端到端加密”是一个巨大的消费者骗局：WhatsApp 上约 95% 的私人消息最终以明文形式备份在 Apple/Google 服务器上——并非端到端加密。备份加密是可选的，很少有人启用它——更不用说使用强密码了。 即使你使用强密码加密了你的 WhatsApp 备份，你的消息仍然会出现在未加密的云备份中——因为与你发信息的联系人中，有 90% 以上都没有开启备份加密。再加上 WhatsApp…

Telegram CEO Pavel Durov 炮轰 WhatsApp 的默认端到端加密： WhatsApp 声称的“默认端到端加密”是一个巨大的消费者骗局：WhatsApp 上约 95% 的私人消息最终以明文形式备份在 Apple/Google 服务器上——并非端到端加密。备份加密是可选的，很少有人启用它——更不用说使用强密码了。 即使你使用强密码加密了你的 WhatsApp 备份，你的消息仍然会出现在未加密的云备份中——因为与你发信息的联系人中，有 90% 以上都没有开启备份加密。再加上 WhatsApp 会存储并泄露你的聊天对象信息，情况非常严峻。 Apple 和 Google 每年向第三方披露已备份的 WhatsApp 消息达数千次。与此同时，Telegram 在其 12 年多的历史中，从未泄露过用户消息的任何一个字节。 对此，加密云端储存提供商 MEGA 回复： 他说得没错，但是……如果说 WhatsApp 的端到端加密（E2EE）存在备份漏洞，那么 Telegram 的端到端加密就是一个需要手动开启的“秘密”。 Telegram 的“安全通讯”声誉根本经不起推敲。默认情况下，你发送的任何一条消息都不是端到端加密的。 端到端加密仅适用于“私密聊天（Secret Chats）”，该功能被隐藏在子菜单中，用户必须在每台设备上，针对每个单独的对话每次都手动开启它。 此外，“私密聊天”也不会在你的设备之间同步。更换手机或在第二台设备上打开 Telegram，那段聊天记录就不复存在了。 每一个常规聊天、每一个群组、每一个频道都存放在 Telegram 的服务器上，而 Telegram 掌握着解密密钥。这家公司可以读取这些内容，任何有权强制 Telegram 交出数据的政府或机构也同样可以。 问题来了：为什么这些标榜“隐私至上”的公司，想要正确地落实端到端加密就这么难呢？

目前最全的Telegram入门教程，需要的宝子赶紧收藏 https://x.com/CitrusHachimi/status/2035286160927597035

🚨 紧急呼吁：Telegram 私密聊天（Secret Chat）存在严重“吞消息” Bug，需要大家的火力支援！ 🚨 频道的朋友们，如果你平时经常使用 Telegram 的端到端加密“私密聊天”功能，请务必注意，目前它存在两个极其坑人的底层同步 Bug： 🐛 Bug 详情还原（触发条件尚不明确）： 1. 幽灵卡顿与“时间戳篡改” 当你发送 A 和 B 两条消息时，屏幕显示单勾（已发出/排队中），但对方其实根本没收到。如果过了半小时你再发送消息 C，系统会突然把 A、B、C 顺畅地打包发给对方。最离谱的是，系统会自动把 A 和 B 的发送时间强行篡改成跟 C 一样！ 2. 隐形的“已取消”黑洞（单机自嗨） 当你发起私密聊天并连发好几天消息，你这边的界面看起来一切正常，没有任何报错。但其实因为底层的“握手失败”，对方那边的聊天室早就显示“已取消（Canceled）”，根本一条消息都没收到。系统完全不给你任何提示，让你对着空气发了几天消息！ ⚠️ 这个 Bug 的致命危害： 这两个 Bug 最大的危害在于“提供了虚假的送达反馈”。 私密聊天通常用于传递高隐私、高风险或极度注重时效性的关键信息。当你看着界面显示正常，以为紧急情报或重要决定已经安全送达时，对方其实一无所知。这种信息黑洞不仅会打乱时间线（时间戳被篡改），更会导致在关键时刻产生严重的误判、错失沟通时机，甚至引发致命的后果。 🔥 我们需要你的点赞（Upvote）来逼迫官方修复！ 🔥 我已经将这两个严重影响安全通信体验的缺陷，整理成详细的 Bug Report 提交给了 Telegram 官方反馈平台。Telegram 的工程师是优先看“点赞数（Upvotes）”来决定修复顺位的。 人多力量大，为了大家以后的通信安全，拜托大家动动手指，花 10 秒钟帮这个 Bug 顶上去： 👉 点击下方官方链接： 🔗 https://bugs.telegram.org/c/60216 👉 登录并点击大拇指（👍 / Upvote）

本频道开启了直接私信功能，点击下方按钮即可私信（不欢迎广告骚扰）

柑橘味猫窝 — Citrus Channel pinned «又给Telegram提了一份建议，请大家 点击此处 进入页面点赞支持一下 高危地区用户正在“裸奔”，强烈要求强制开启两步验证！ 致 Telegram 安全团队： 我提交这份建议，是为了呼吁官方重视一个极其致命的安全漏洞：在专制国家，由于缺乏强制的两步验证（2FA），大量 Telegram 用户的账号正处于极度危险的“裸奔”状态。 1. 致命弱点：政府拦截短信简直易如反掌 在中国（+86）、俄罗斯（+7）、伊朗（+98）等缺乏言论自由的国家，政府对底层电信运营商拥有绝对的控制权。对于这些国家机器来说，通过…»

又给Telegram提了一份建议，请大家 点击此处 进入页面点赞支持一下 高危地区用户正在“裸奔”，强烈要求强制开启两步验证！ 致 Telegram 安全团队： 我提交这份建议，是为了呼吁官方重视一个极其致命的安全漏洞：在专制国家，由于缺乏强制的两步验证（2FA），大量 Telegram 用户的账号正处于极度危险的“裸奔”状态。 1. 致命弱点：政府拦截短信简直易如反掌 在中国（+86）、俄罗斯（+7）、伊朗（+98）等缺乏言论自由的国家，政府对底层电信运营商拥有绝对的控制权。对于这些国家机器来说，通过 SS7 漏洞或直接下令运营商配合来拦截用户的“短信验证码”，没有任何技术门槛。 2. 现状：Telegram 的默认机制让用户暴露在枪口下 目前，用户只需通过短信验证码即可注册并登录 Telegram。官方在注册环节根本没有任何关于“两步验证（云密码）”的强制要求或强烈安全提示。这导致绝大部分缺乏极客安全意识的普通用户，根本不知道要开两步验证。 一旦当地警察或国安部门拦截了他们的短信，就能瞬间登录他们的 Telegram 账号，看光所有的聊天记录、联系人，甚至顺藤摸瓜抓捕整个群组的人。 3. 强烈建议：针对高危区号，强制（或强烈引导）开启两步验证 Telegram 一直标榜自己是反抗政府监控的堡垒。为了真正保护这些拿命翻墙的用户的安全，Telegram 必须改变策略： 注册阻断与警告： 当检测到 +86、+7、+98 等高危区号注册或登录时，系统必须弹出最高级别的安全警告，明确告知“贵国政府随时可能拦截短信”。 强制设置云密码： 必须强制要求（或进行极其强烈的视觉引导）这些用户在进入主界面前，先设置好 Two-Step Verification（两步验证）密码。 把没有加密的“短信”作为高危地区用户唯一的安全防线，是对用户生命安全的不负责任。希望 Telegram 能真正履行保护言论自由的承诺，立刻堵上这个致命的安全漏洞！ 点击链接进入页面点赞👇 https://bugs.telegram.org/c/60017

柑橘味猫窝 — Citrus Channel pinned «给Telegram提了一份建议，请大家 点击此处 进入页面点赞支持一下 强烈建议增加“用户主动发短信”验证，打破 +86 注册死局 致 Telegram 团队： 针对目前向特定地区（特别是中国 +86）用户收取的“强制短信验证码费用”，我发现了一个致命的支付 Bug，并在此提出一个能让 Telegram “零成本”解决问题的替代方案。 1. 核心问题：支付网关是个死胡同 目前，+86 用户被迫支付约 1.50 美元才能接收验证码。但荒谬的是，支付界面被死板地限制为只能输入 16 位数字的卡号。绝大多数中国公民只持有…»

给Telegram提了一份建议，请大家 点击此处 进入页面点赞支持一下 强烈建议增加“用户主动发短信”验证，打破 +86 注册死局 致 Telegram 团队： 针对目前向特定地区（特别是中国 +86）用户收取的“强制短信验证码费用”，我发现了一个致命的支付 Bug，并在此提出一个能让 Telegram “零成本”解决问题的替代方案。 1. 核心问题：支付网关是个死胡同 目前，+86 用户被迫支付约 1.50 美元才能接收验证码。但荒谬的是，支付界面被死板地限制为只能输入 16 位数字的卡号。绝大多数中国公民只持有 19 位卡号的中国银联卡。这个限制导致中国用户在物理层面上根本无法完成支付，直接卡死在注册环节。 2. 负面影响：无意中成为了审查制度的帮凶 通过设置一道中国主流银行卡无法支付的“门槛”，Telegram 正在极大地拉高中国人的翻墙使用成本。这直接把那些拼命寻找安全、无审查平台的普通老百姓拒之门外。这种疏漏无意中达到了中共当局想要的效果，与 Pavel Durov 捍卫言论自由的初衷完全背道而驰。 💡 3. 最佳解决方案（Telegram 零成本）：允许用户主动发送短信 与其让 Telegram 承担昂贵的跨国短信费，不如效仿 Google 的做法：允许用户主动发送一条包含特定代码的短信，到 Telegram 指定的接收号码。 优势 1： Telegram 完全不需要支付任何短信下发费用（成本为零）。 优势 2： 彻底绕开了那个充满 Bug 且不支持银联的信用卡支付网关。 优势 3： 对于中国用户来说，自己掏几毛钱给运营商发一条国际短信，远比被迫绑定信用卡支付 1.5 美元容易接受得多。 💡 4. 备用方案：修复支付 Bug，并提供 1 个月会员 如果官方坚持保留收费模式，那么必须做到： 紧急修复： 立即取消 16 位数字限制，支持中国银联 19 位银行卡号输入。 政策优化： 1.49 美元只给 1 周的 Premium 毫无吸引力（ProtonVPN 首月高级版仅需 0.99 美元）。强烈建议这 1.49 美元的收费应当既覆盖短信成本，同时直接赠送 1 整个月的 Premium 会员。 感谢你们为捍卫全球言论自由所做的努力。 点击链接进入页面点赞👇 https://bugs.telegram.org/c/60003

其他国家有过这样的钓鱼案例