Pada intinya, 2FA harus melindungi akun dari akses tidak sah selama tindakan kritis dengannya. Tetapi untuk beberapa alasan itu tidak digunakan saat menyalin folder dengan telegram dari perangkat pengguna ke perangkat baru.
Kemungkinan besar, sebagian besar pengguna tidak menyadari bahwa folder telegram dapat disalin dari komputer dan dijalankan di komputer lain. Dalam kasus ini, 2FA tidak akan diminta, meskipun sudah diinstal. Pada saat yang sama, telegram tidak akan meminta apapun sama sekali, tetapi hanya memulai secara diam-diam. Lebih buruk lagi, sesi baru pun tidak akan muncul dalam daftar. Telegram akan berfungsi penuh pada 2 perangkat dalam satu sesi.
Ini pada dasarnya adalah cara paling dasar untuk mencegat pesan orang lain di Telegram. Ini menakutkan karena penyerang bahkan tidak perlu menjadi programmer untuk ini. Cukup mengakses komputer sekali dan menyalin folder. Dan jika pemilik komputer tidak ada, itu cukup untuk menghubungkan hard drive pengguna ke komputer yang tidak terkunci dan menyalin folder dari sana.
Untuk mencegahnya, Anda hanya perlu meminta kata sandi 2FA, setidaknya saat mengganti perangkat atau OS pengguna. Mengapa ini belum diterapkan?