Также для использования платного API нужно было бы описать в коде мессенджера приватный ключ для использования сервиса от Google, и тогда его бы могли использовать другие люди.Дичь какая-то. Приватный ключ вполне в безопасности может храниться на серверах Телеграм и сам гугловый апи также тягать с них. Как обычно и делается.
Тогда перевод работал бы только в не шифрованных чатах (т.к. для перевода сообщения пришлось-бы отправлять на сервер в не зашифрованном виде, а у сервера ключа юзера нет, чтобы сообщение зашифровать после отправки). Другой вопрос, что в текущей реализации сам клиент пересылает расшифрованые сообщения от получателя в google api, чем компрометирует весь EtE, но это уже тонкости 😏
Также для использования платного API нужно было бы описать в коде мессенджера приватный ключ для использования сервиса от Google, и тогда его бы могли использовать другие люди.Дичь какая-то. Приватный ключ вполне в безопасности может храниться на серверах Телеграм и сам гугловый апи также тягать с них. Как обычно и делается.
Тогда перевод работал бы только в не шифрованных чатах (т.к. для перевода сообщения пришлось-бы отправлять на сервер в не зашифрованном виде, а у сервера ключа юзера нет, чтобы сообщение зашифровать после отправки).
Другой вопрос, что в текущей реализации сам клиент пересылает расшифрованые сообщения от получателя в google api, чем компрометирует весь EtE, но это уже тонкости 😏