Безопасно ли хранить/использовать данные в боте?

Question

[Александр]

Привет профессионалы.
Решил по баловаться с ботами в Телеграмме.
Балуюсь на Python.

Сделал что то типо таблицы с IP адресами пользователей.
Вводишь номер хоста - выводит ФИО владельца.

Бот "крутится" на ПК в локальной сети.
При входе в бот-чат сделал проверку на ID

if message.from_user.id == 1111111 or message.from_user.id == 2222222:

Если нет такого ID то типо "Вход запрещен!"

На сколько безопасно делать такую проверку по ID? Есть что то по сильней такой защиты? Читал что просто спрятать бот-чат в телеграмме нельзя. Все равно виден.

Если шпиён проберется в бот-чат и увидит там фамилии, то немного IQ + социальной инженерии + Kali Linux + еще чего то из набора "мамкин хакер", может сделать что-нибудь не хорошее.

Пока проверил на своем ID и ID товарища. Все работает. Другие ID не "пускает".

Answer 1

[When you dont want to litter on stackoverflow]

Всм, он свой id не сможет поменять, без доступа к бд телеграмма. Как и твой код, если не получит доступ к серверу на котором ты его разместил. В твоём коде уязвимостей не вижу. Хотя id лучше брать с базы данных или env.

Код безопасный

Comments

[Александр]

После слова ВСМ я дальше не понимаю.

[When you dont want to litter on stackoverflow]

Александр, Чтобы тебя взломать, нужно сначала взломать телегу в данном случае.

[Александр]

DELETE ACCOUNT, да доступ 3 человека будут иметь. БД наверно нет смысла.

[When you dont want to litter on stackoverflow]

Александр, Можешь через переменную окружений задавать, хотя если это приватный репо, и эти id не будут часто меняться то в принципе можно оставить как есть

[Александр]

DELETE ACCOUNT, а вот интересно, есть допустим 3 ID у которых доступ к боту. Потом 1 человек удалил телеграмм навсегда. Что с этим ID? Он будет висеть до бесконечности пока человек не сменит номер телефона?

Answer 2

[Рамис]

На сколько безопасно делать такую проверку по ID?

ID это уникальный идентификатор, его нельзя подменить.
Не надо выводить сообщение вообще если идентификатор не совпадает.

Comments

[Александр]

Оу, точно. Типо бот не работает вообще. Чтоб не было каких то мыслей что там что-то есть интересное.