Telegram จะขอ API ID และ API hash เมื่อโปรแกรมเชื่อมต่อและเมื่อขอรหัสเข้าสู่ระบบ ข้อมูลเหล่านี้ใช้เพื่อระบุตัวแอปพลิเคชันเท่านั้น และไม่ให้สิทธิ์เข้าถึงบัญชีใดทั้งสิ้น เอกสารของ Telethon ระบุว่า คู่ข้อมูลหนึ่งสามารถใช้งานได้กับหมายเลขโทรศัพท์ใดก็ได้
ทุกคำขอและคำตอบจะถูกเข้ารหัสด้วยกุญแจการอนุญาตของเซสชัน ไม่ใช่ด้วยแฮช API การรู้แฮช API จะไม่สามารถถอดรหัสข้อมูลใดๆ ได้
เจ้าของคู่ดังกล่าวจะไม่เห็นอะไรทั้งสิ้น
Telegram ไม่มีวิธีการใดที่แสดงรายชื่อบัญชี เซสชัน หรือข้อความตาม ID API เจ้าของคู่บัญชีจะเห็นเพียงการตั้งค่าแอปของตนเองที่ my.telegram.org เท่านั้น
มีเพียงบัญชีของคุณเท่านั้นที่เห็นว่าเป็นแอปใด
ในส่วน "การตั้งค่า → อุปกรณ์" ของบัญชีของคุณ จะแสดงชื่อแอปและ API ID ของแต่ละเซสชัน, อุปกรณ์, ที่อยู่ IP และวันที่ ไม่มีใครอื่นสามารถเข้าถึงรายชื่อนี้ได้