Если просто, то Telega включили схему, где трафик идёт не напрямую в Telegram, а через их собственные сервера. Для этого подменяются адреса дата-центров и добавляется свой ключ шифрования, которого в оригинальном клиенте нет.
Чтобы это заработало, пользователей аккуратно выкидывают из аккаунта и просят зайти заново. После этого сессия уже строится через их инфраструктуру.
Самое неприятное:
• Можно читать переписки
• Смотреть историю
• Подменять сообщения
• Действовать от имени аккаунта
Отдельно отключена защита Perfect Forward Secrecy и фактически убиты секретные чаты. Главный нюанс: если ваш собеседник сидит в таком клиенте, то ваша переписка тоже под ударом.
Если у вас всё ещё стоит этот клиент, я настоятельно советую его удалить