O Telegram lançou um novo esquema que troca envios de SMS para login por assinaturas gratuitas do Telegram Premium.
COMO ASSIM? A novidade foi flagrada pelo usuário do X @AssembleDebug e confirmada pelos termos de uso do programa, batizado de “Login Peer-to-Peer” (P2PL, na sigla em inglês).
Usuários interessados nas áreas atendidas pela oferta dão permissão ao Telegram para disparar códigos de confirmação de login a partir de seus números. O programa vale apenas para usuários Android.
Em troca de até 150 envios de SMS por mês, o participante recebe sem custo a assinatura do Telegram Premium naquele mês.
QUAL O PROBLEMA? Está nos próprios termos de uso (tradução livre):
A arquitetura do Programa P2PL facilita o envio de OTPs [senhas únicas de login] ao mesmo tempo em que toma muito cuidado para proteger a privacidade de seus participantes. No entanto, o Telegram não pode impedir que o destinatário da OTP veja seu número de telefone ao receber seu SMS. Portanto, você reconhece e concorda que considerou todas e quaisquer repercussões potenciais que isso possa acarretar, e tomou as precauções necessárias para mitigá-las como achar melhor. Assim, você entende e concorda que o Telegram não será responsável por qualquer inconveniente, assédio ou dano resultante de ações indesejadas, não autorizadas ou ilegais realizadas por usuários que tomaram conhecimento do seu número de telefone através do P2PL.
Expor seu número a 150 aleatórios em qualquer parte do mundo em troca de uma assinatura de ~R$ 20 não parece uma boa ideia.
PRECEDENTE. Nos termos de uso do P2PL, o Telegram afirma que “dependendo da região e outros fatores”, o envio dos SMSs de login pode ser instável.
O P2PL é, no discurso oficial da empresa, uma maneira de mitigar essas instabilidades.
Há outra hipótese, porém. O X, de Elon Musk, restringiu o SMS como segundo fator de autenticação em mar.2023.
Naquele caso, a justificativa dada pelo então Twitter era de que os números estavam sendo abusados por maus atores.
Quando o Signal abriu suas finanças, chamou a atenção o custo elevado de mensagens SMS para validar os números telefônicos dos usuários — cerca de US$ 6 milhões por ano.
Talvez Pavel Durov e Elon Musk só estejam tentando economizar uns trocados.
E AGORA? O Telegram não informou em quais países o P2PL está disponível ou chegará. De qualquer modo, fica o alerta: se a “oferta” aparecer para você, rejeite-a.
Via @AssembleDebug/X (em inglês).
