PFS в pyrogram, telethon, а соответственно в юзерботах не работает.
это значит что если ваш трафик был записан, а затем был получен доступ к auth_key, весь этот трафик расшифровывается.
учитывая что auth_key постоянный на всю сессию, покажу простой пример:

вы используете pyrogram/юзербот целый год, и весь год ваш провайдер записывает трафик. затем даже если вы дропните сессию pyrogram, файл с auth_key скорее всего останется. через него можно будет расшифровать весь ваш трафик.

запуская юзербот на стороннем сервере вы должны понимать что даете серверу полный доступ к своему аккаунту потому что передаете auth_key