соц сети, вайфай, геолокация. авторизация идет не напрямую к сайтам, а через операторов.

Старый
Если у кого-то новый номер, а в настройках скрыт номер и запрещён поиск, то не найдут

чаще всего скрывают люди номер недавно, а условный участковый условно добавил все телефонные номера в контакты с реальными ФИО уже давно.

На деле - не участковый, а заинтересованные люди, и не вручную на телефон, а сотни симок, а потом составляют базу данных с ФИО - номер телефона - айди в телеге.

Кто-то скрыл номер телефона, но айди остался прежним. Глянул по табличке - нашел

но в наших реалиях это не использовалось ещё ни разу, насколько мне известно

именно так

100% гарантию даст удаление аккаунта и регистрация его заново (пусть и на тот же номер телефона). Новый аккаунт - новый айди. А так как сейчас можно скрыть номер ото всех, даже от "участкового", то заново его никто не сопоставит

по поводу смены номера - не знаю, проверяю, вроде айди остаётся прежним. В этом случае, если кто-то записал айди прежде, можно соотнести аккаунт со старым ФИО, но нельзя узнать новый телефон.

В любом случае, если волнует безопасность аккаунта - то смена номера - хороший шаг. Аккаунты пытаются иногда взломать, договариваясь с операторами перехватывая смс на логин (если не включена двухэтапная аутентификация). А то, что "участковому" известны ваше ФИО - ничего, реально, не меняет (если вы в каком-нибудь чатике не написали что-нибудь реально противозаконное)

у нас в 90% случаев проблемы заключаются в "поймали вместе с незапароленным телефоном с залогиненной телегой, зашли, почитали, перевели канал, например, на себя"

Противозаконным считается просто то, что ты состоишь в чате уже.
Спасибо за разъяснение! Стало понятнее

я бы кстати предложил еще один костыльное, но рабочее средство.
Регистрироваться на виртуальный номер, подключать 2фа, в настройках включать все необходимое и потом уже переводить номер на свой физический.

базового тарифа и нет

Есть триал. И платный.

Да, сказалось положительно. Очень.

Но мы ищем и другие модели монетизации, так что, загадывать не хочу

Да, я уже сам допер пока отходил по делам.
Но также допёр и до опровержения теории: в присланной мной выше истории человек перелогинился уже после угона канала, то есть момент потенциальной компроментации пароля 2фа произошел после угона канала. В таком случае есть какие то варианты? Есть конечно вариант что человек ошибся или я неправильно понял, и перезаход был до угона канала, но если опустить этот вариант?

2фа запрашивается не только при перелогине)

я сегодня сносил тележку и ставил заново, провожу тесты.
Так воть, у меня 2фа запросило даже при попытке экспорта чата)
этого достаточно)

Но никаких других способов нет? То есть только кража сессии тдесктоп, кража пароля посредством чтения вводимых символов и затем угон канала. Только так?

это самый простой способ который мне пришел в голову. все таки я не программист, и очень далек от этого, все способы мне неизвестны.

Но вообще, тут еще ходили слухи от проверенных ребят, что в Тележке есть... фича?

2фа после введения активируется не сразу, а через сутки.

лично не проверял правда

После создания пароль активируется сразу. Но есть некоторая особенность: какое то время аккаунт после создания пароля 2фа можно удалить без таймера. Видимо это время - день. Я не знаю точно так это или нет

Если честно я ожидал какой то замысловатой хитрой схемы со взломом жопы. =)
А оказалось все банально и просто
Разочарование(