O processo de recuperação de contas do Telegram apresenta vulnerabilidades evidentes. O design atual exige que o usuário obtenha o código de verificação a partir da própria conta do TG para recuperar o acesso — mas isso ignora uma realidade: o que fazer em caso de perda ou roubo do telefone?

Os usuários simplesmente não conseguem obter qualquer código de verificação de um dispositivo que já está fora de controle. O que isso significa? Significa que, uma vez que o dispositivo tenha problemas, a conta fica completamente bloqueada, mesmo para o verdadeiro proprietário que não consegue recuperá-la.

Uma solução mais razoável seria: o número de telefone e o endereço de email serem suficientes para autenticação de identidade e recuperação de conta. Essas duas informações são relativamente estáveis e fáceis de guardar para a maioria dos usuários — ao contrário do telefone, que é mais fácil de perder ou ser roubado. Por que não considerar essa alternativa?