Telegram API не всегда на вашей стороне

Для многих неочевидно, но приложения Telegram (каждое из которых имеет api id и api hash) возвращают api id в списке сессий.

Так что учитывайте это при сборке / использовании анонимных клиентов.

Лично проверял код партизанского telegram, там используются значения отличные от обычных (как кстати и обязывают делать разработчики telegram), поэтому не составит труда имея доступ к сессии выяснить что у вас используется неоригинальный клиент.

Возможно кто-то уже ведет базы кастомных api id «безопасных» клиентов…

Также там, кстати, можно видеть дату создания любой из активных сессий.