推荐学习书目 Learn Python the Hard Way Python Sites PyPI - Python Package Index http://diveintopython.org/toc/index.html Pocoo 值得关注的项目 PyPy Celery Jinja2 Read the Docs gevent pyenv virtualenv Stackless Python Beautiful Soup 结巴中文分词 Green Unicorn Sentry Shovel Pyflakes pytest Python 编程 pep8 Checker Styles PEP 8 Google Python Style Guide Code Style from The Hitchhiker's Guide
这是一个创建于 571 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近一个 GitHub project 可用于查询手机号是否已注册 Telegram 账户和具体信息的工具引起了我的注意。
该工具会通过相关 Telegram API 请求单个或多个手机号的 Telegram 账户数据，而 Telegram API 会根据用户不同的隐私设置，可能会以 JSON 的形式返回 UID 、用户名、昵称、上一次上线时间等信息。也就是说大批量的通过 Telegram API 遍历手机号甚至可以做出手机号与未进行下文提到步骤设置的 Telegram 账户对应的数据库。
对于 Telegram 用户能做的：
建议将隐私选项设置为如图所示的选项，并删除不太信任的 Telegram 联系人。
Telegram 官方能做的：
将官方 App 注册或登录时填写验证码界面提示的验证方式模糊化，改为"We have sent you a message to your phone number or your Telegram with the code."，并且服务器返回相同的已发送验证码的响应，以防止在未通过验证码验证的情况下，通过回应的验证方式（ SMS 还是 Telegram 信息）暴露该手机号是否已注册 Telegram 账户；
为"WHO CAN FIND ME BY MY NUMBER"添加"Nobody"的选项，以防止用户已添加的联系人通过通讯录遍历的方式得到该用户的手机号。
原文首发自频道：@Pizza_Network
https://t.me/Pizza_Network/10
如有错误欢迎指出！
该工具会通过相关 Telegram API 请求单个或多个手机号的 Telegram 账户数据，而 Telegram API 会根据用户不同的隐私设置，可能会以 JSON 的形式返回 UID 、用户名、昵称、上一次上线时间等信息。也就是说大批量的通过 Telegram API 遍历手机号甚至可以做出手机号与未进行下文提到步骤设置的 Telegram 账户对应的数据库。
对于 Telegram 用户能做的：
建议将隐私选项设置为如图所示的选项，并删除不太信任的 Telegram 联系人。
Telegram 官方能做的：
将官方 App 注册或登录时填写验证码界面提示的验证方式模糊化，改为"We have sent you a message to your phone number or your Telegram with the code."，并且服务器返回相同的已发送验证码的响应，以防止在未通过验证码验证的情况下，通过回应的验证方式（ SMS 还是 Telegram 信息）暴露该手机号是否已注册 Telegram 账户；
为"WHO CAN FIND ME BY MY NUMBER"添加"Nobody"的选项，以防止用户已添加的联系人通过通讯录遍历的方式得到该用户的手机号。
原文首发自频道：@Pizza_Network
https://t.me/Pizza_Network/10
如有错误欢迎指出！
 | 1 Sayuri 2024-05-25 16:26:12 +08:00 中国大陆的用户，注意一下自身的安全，可能会被公安去请喝茶。 |
 | 3 Nicksong 2024-05-25 17:55:01 +08:00 记得之前伊朗是这样干的 |
 | 5 giter 2024-05-25 19:48:41 +08:00 如果执意要使用 +86 实名注册，请记得只看别发言，有啥想说的烂在肚子里。 别哪天回到老家，被带走或传唤过去谈话，这就不好了。  |
Select Language