Telegram переводит сообщения на Android через сервис Google, но неофициально и бесплатно, заметили исследователи Статьи редакции
- 30 декабря 2021 года Telegram выпустил обновление, с которым в мессенджере появился перевод сообщений на другие языки. Он появляется, если выбрать сообщение и нажать «Перевести» в меню.
- На iOS текст переводится через функцию «Системный перевод», которая работает на устройстве.
- На Android используется неофициальный API «Google Переводчика», заметил разработчик Даниил Петров после изучения исходного кода Telegram, который публикует мессенджер. Детали этого метода описывал разработчик Дэвид Вильхубер в марте 2020 года.
- Неофициальный метод позволяет отправлять запросы на перевод так, как будто их отправляет стандартная для Google Chrome функция перевода сайтов. В том числе эти запросы «представляются» разными браузерами, чтобы избежать блокировки, заметил Петров.
- Таким образом Telegram может переводить большое количество сообщений без оплаты официального API «Google Переводчика», пишет Петров. Также для использования платного API нужно было бы описать в коде мессенджера приватный ключ для использования сервиса от Google, и тогда его бы могли использовать другие люди.
Обновлено 2 января. Близкий к Telegram источник «Кода Дурова» сказал, что это временное решение, нужное для замера спроса на переводы. По его словам, запуск другого варианта запланирован на январь.
124
показа
50K
открытий
9
репостов
Дичь какая-то. Приватный ключ вполне в безопасности может храниться на серверах Телеграм и сам гугловый апи также тягать с них. Как обычно и делается.
Тогда перевод работал бы только в не шифрованных чатах (т.к. для перевода сообщения пришлось-бы отправлять на сервер в не зашифрованном виде, а у сервера ключа юзера нет, чтобы сообщение зашифровать после отправки).
Другой вопрос, что в текущей реализации сам клиент пересылает расшифрованые сообщения от получателя в google api, чем компрометирует весь EtE, но это уже тонкости 😏
Ничто не мешает точно так же отправлять сообщения в core.telegram.org как прослойку между Google API и клиентом с теми же предупреждениями.