Telegram MiniApp - рай для сбора данных.

Вы нажимаете одну-две кнопки, и данные вашего аккаунта сливаются вместе со всеми данными что можно собрать через браузер.

Если раньше для деанонимизации пользователя нужно было под каким-то предлогом заставить его открыть ссылку в браузере (это мог быть telegra.ph открытый не через instantview для отслеживания через загрузку внешнего изображения) или требование поделиться номером телефона аккаунта, то теперь деанонимизация стала в разы проще и эффективнее.

Действие открытия miniapp может быть привязано к инлайн кнопкам, что очень удобно, нажал, подтвердил, и все браузерные отпечатки потенциально слиты приложению в связке с вашим аккаунтом.

Не нужно рассуждать что утекает при открытии такого приложения - это все что может утечь через браузер + метаданные от telegram о вашем профиле и чате из которого вы открыли приложение. Причем эти данные нельзя подделать (telegram предоставляет механизм для верификации), и нет кнопки «не авторизовывать мой аккаунт» - слив данных происходит автоматически.

Где это используется?

Во-первых это сотни криптоприложений, которые работают засчет этого, вспомните число пользователей hamster combat - там разработчиками получен ip и фингерпринт в связке с данными аккаунтов десятков миллионов пользователей.

Во-вторых это боты для розыгрышей и антибот-верификации. Крупные Telegram каналы часто используют ботов для розыгрышей именно с такими ботами.

В-третьих - это различные кошельки. Я видел как постепенно внедрялся этот в функционал в cryptobot. Сначала стало нельзя проводить p2p сделки без завершения через miniapp. А теперь нельзя пополнять и выводить с кошелька деньги без использования этого miniapp. Где к тому же нужно теперь установить email.

Если у вас есть настолько крупное miniapp приложение - неужели вы откажетесь от огромных денег за слив данных о пользователях? На чем тогда заработать боту розыгрышей например? Или если у вас есть данные или вы можете их собрать - вас могут попросту заставить это сделать.

Никогда не используйте miniapp telegram - telegram не отвечает репутацией за сохранность этих данных.