Что видно владельцу прокси, а что нет

Прокси — это посредник, через которого проходит трафик, поэтому первый вопрос всегда один: что именно видит его владелец. У MTProto здесь честный ответ: содержимое сообщений владельцу прокси недоступно — оно зашифровано между вашим клиентом и серверами Telegram, а прокси лишь перекладывает уже зашифрованные байты дальше, не умея их расшифровать. Подробнее о механике — в статье «Что такое MTProto-прокси».

Видно владельцу проксиНе видно владельцу прокси
IP-адрес и время подключенияТекст сообщений и подписи
Факт использования TelegramВложения, фото и видео — идут по тому же зашифрованному каналу
Примерный объём трафикаПароль от аккаунта и код подтверждения

Может ли прокси угнать аккаунт

Отдельный вопрос — может ли прокси угнать сам аккаунт. Авторизация в Telegram (код подтверждения, облачный пароль второго фактора) идёт по тому же зашифрованному MTProto-каналу напрямую до серверов Telegram — прокси лишь передаёт байты, не участвуя в проверке. Он не видит ни код, ни пароль в виде, из которого их можно было бы извлечь. Это не гарантия от любых атак вообще, а свойство самого протокола, спроектированного так, чтобы посредник не мог быть точкой компрометации аккаунта.

Как отличить настоящий прокси от мошеннического

Настоящему MTProto-прокси никогда не требуется от вас больше, чем сервер, порт и секрет:

  • Прокси не спрашивает номер телефона или код подтверждения — это делает только сам Telegram.
  • Прокси не просит установить сторонний APK или .exe — вся настройка всегда происходит внутри самого Telegram.
  • У проверяемых прокси, вроде тех, что в каталоге ChillProxy, виден живой аптайм и время последней проверки — у анонимного сервера без истории оценить надёжность нечем.

FAQ

Может ли владелец прокси украсть аккаунт Telegram?
Сам прокси не участвует в авторизации — код подтверждения и облачный пароль идут напрямую до серверов Telegram по зашифрованному каналу, прокси их не видит в пригодном для использования виде.
Безопасно ли использовать бесплатный публичный прокси?
Технически — так же безопасно, как и платный: протокол MTProto одинаково скрывает содержимое сообщений независимо от того, кто держит сервер. Разница в стабильности и скорости, а не в модели безопасности.
Чем платный прокси отличается от бесплатного в плане безопасности?
Ничем на уровне протокола — платите вы обычно за стабильность и выделенную пропускную способность, а не за дополнительную защиту переписки.
Как понять, что «прокси» на самом деле мошеннический?
Если он просит номер телефона, код из SMS или установку постороннего приложения вместо стандартных сервера/порта/секрета — это не MTProto-прокси, а попытка получить доступ к аккаунту другим способом.