https://t.me/tgsucks/3186

很不幸的是，一切現代anti-abuse策略依然依賴不對稱訊息。
我只是提醒有一些自己做fork玩的人注意，不要把自己號送進去。
每一層的限制都是有統計數據支撐的東西，只要這個策略能提高abuse成本，勸退一部分abuser，也不造成正常使用者太大的麻煩，就是好策略。
#Telegram

以頻道身份發言功能一出，就有人擔憂這個會造成spammer用馬甲傳廣告，只是到spammer真開始大規模這樣做的時候，#Telegram 轉手就把這個收進 Premium裡面。
Premium剛出的時候，就有人擔心spammer們不差這點錢，Premium特權會讓他們肆意橫行，尤其是低價區很容易成為溫床，只是現在頂著「官方認證」「輕鬆網賺」status emoji的spammer到處哭訴自己為什麼付了錢還無法發起聊天，威脅要退訂Premium。
Agressive Anti-spam到現在還被一些人誣為讓正常使用者封號的功能，但事實上除了早期有一些嚴重誤判走到複核才解除之外，AAS透過幾個月打磨已經越來越精確，誤判的限制策略也更理性。

前兩天在一個大群聊天，跳出來一個人向大家哭訴他有好多channel無故被削除username，但痛罵Fragment已死，說上面已經沒有大買家出價，大家一問才知道他曾持有一大批很靚的username，正是Durov口中的username squatter。接下來就是什麼特定username有特殊價值，我買來是收藏也開頻道來輸出正能量云云，還稱擁有SCAM標籤的 @money 頻道擁有者是他朋友，是冤枉的。
#Telegram

https://hubo.dev/2020-05-07-source-code-walkthrough-of-telegram-ios-part-1/
很推薦Hu Bo的這份Source Code Walthrough of Telegram-iOS，沒有無聊的逐行流程分析，但是吸引你去瞭解Telegram的inner working。如果你自己想開發IM app，是個很好的梳理對照的材料；對於不做開發的人，也是比較有趣的behind the scenes。
#AppleDev #Telegram

https://t.me/tgsucks/3198

樹大招風的典型案例。
這篇文章裡面提到hacker是透過「已知的SS7漏洞」駭入Telegram帳戶。用人話說就是偽裝自己從電信業者那裡騙到SMS驗證碼。不管你用的是Telegram還是Signal還是什麼別的，只要只走SMS驗證都是一樣的。設定好二步驗證密碼，強調過很多次了。
#Telegram