Нужна активная сессия чтобы сбросить пароль. При авторизации сброс пароля не предлагают

На этапе ввода пароля нажимаете «забыл пароль» и начинается отсчёт 7 дней.

Раньше по истечении этого времени старый аккаунт удалялся и человек, имеющий доступ к SIM, попадал в новый аккаунт с тем же номером телефона.

Теперь по истечении 7 дней человек попадает в старый аккаунт, пароль 2FA сбрасывается.

Если в течение 7 дней кто-то с активной сессией нажмёт «отменить», таймер сбросится (см. скриншот).

It will not work for new logins, because as Telegram sends a code through the app itself, a person can virtually forever squat the number, thus denying access to the new user who "actually" owns the number.

If this is incorporated in new logins too, it will be meaningless and prevent new signups by a margin. And this feature is yet not known to me how it works completely, so I'll let you know about it as I figure later on.

What I basically think of it is – if you're already logged in and forget the password, and want to log into a new session, you can reset the password from the existing session without the presence of the mail. After 7 days, you would be able to set a new password and continue to access the account.

But if you're not logged in, or even logged in but you no more own the number, the new user who requests for a reset of the account linked to that number so that they can sign-up cannot be cancelled and the only method then will be same as now – either verify that you own the number or change…