امنیت

امنیت CRM تلگرام: نشست‌ها، رمزنگاری و پراکسی‌های اختصاصی

Entergram برای اداره حساب شما باید نشست تلگرام‌تان را نگه دارد. این نشست با AES-256-GCM رمزنگاری می‌شود، تاریخچه پیام‌های شما در پایگاه داده ما نگهداری نمی‌شود و هر حساب از طریق پراکسی مخصوص خودش به تلگرام وصل می‌شود. رمز تأیید دومرحله‌ای (2FA) شما هرگز از دست خودتان خارج نمی‌شود. خطر بزرگ‌تر معمولاً درون تیم است، به همین دلیل می‌توانید نام کاربری مشتریان را هم پنهان کنید و جلوی ویرایش و حذف پیام‌ها را بگیرید.

اعتماد و انطباق

چه چیزی از یک حساب متصل محافظت می‌کند

نگهداری رمزنگاری‌شدهٔ نشست، یک IP پراکسی اختصاصی برای هر حساب تلگرام و پردازش داده‌ها مطابق با GDPR. هر چیز دیگری در این صفحه بر پایه همین سه مورد بنا شده است.

پردازش داده مطابق با GDPR

مبنای قانونی برای پردازش، حداقل جمع‌آوری داده و احترام به حق دسترسی و حذف شما

نشست‌های رمزنگاری‌شده با AES-256-GCM

نشست‌های تلگرام در حالت ذخیره با رمزنگاری احرازهویت‌شده رمزگذاری می‌شوند

پراکسی اختصاصی برای هر حساب

هر حساب تلگرام از IP مخصوص خودش به تلگرام وصل می‌شود، هرگز از یک IP مشترک

درون تیم

بزرگ‌ترین ریسک داده‌های شما درون تیم خودتان است

رمزنگاری جلوی خواندن پایگاه داده توسط یک فرد بیرونی را می‌گیرد. اما در برابر هم‌تیمی‌ای که در آخرین روز کارش فهرست مشتریان را کپی می‌کند، یا گفتگویی را حذف می‌کند تا اشتباهی را بپوشاند، کاری از آن برنمی‌آید. این راه رایج‌تری است که یک کسب‌وکار تلگرامی مشتریانش را از دست می‌دهد، به همین دلیل مالکان فضای کاری چهار کنترل در اختیار دارند که رو به داخل تیم است.

پنهان کردن نام‌های کاربری
هم‌تیمی‌ها بدون دیدن @username مشتری روی گفتگو کار می‌کنند، بنابراین وقتی می‌روند، مخاطب نزد کسب‌وکار می‌ماند.
پنهان کردن اطلاعات اعضای گروه
جزئیات اعضای گروه‌های شما از هم‌تیمی‌هایی که به آن نیاز ندارند پنهان می‌ماند.
جلوگیری از ویرایش پیام
هیچ‌کس نمی‌تواند پیامی را پس از ارسال بازنویسی کند. آنچه گفته شده ثبت‌شده باقی می‌ماند.
جلوگیری از حذف پیام
هم‌تیمی‌ها نمی‌توانند پیام‌ها را حذف کنند، بنابراین هیچ اشتباهی بی‌سروصدا پاک نمی‌شود.

سابقه‌ای می‌خواهید که بیرون از تلگرام نگهداری شود؟ یکپارچه‌سازی Slack هر گفتگویی را که یک صندلی به آن دسترسی دارد به کانالی در Slack که انتخاب می‌کنید منتقل می‌کند، به‌عنوان گزارش حسابرسی‌ای که کارمند نمی‌تواند از داخل تلگرام ویرایشش کند.

دسترسی‌های فضای کاری تلگرام →

ذخیره‌سازی داده

چگونه از حساب‌های تلگرام شما محافظت می‌کنیم

دو تصمیم طراحی بخش عمده کار را انجام می‌دهند: اینکه چگونه کلیدهای نشست شما را نگهداری می‌کنیم و اینکه هر حسابی که متصل می‌کنید چگونه به تلگرام می‌رسد.

دو تصمیم طراحی

بیشتر بدانید

۱. نگهداری رمزنگاری‌شده نشست تلگرام شما

Entergram برای همگام‌سازی گفتگوها، ارسال پیام و اجرای ارسال‌های گروهی از طرف شما باید یک نشست تلگرام را نگه دارد. هر ابزاری که بر پایه حساب‌های واقعی ساخته شده همین کار را می‌کند. ما هرگز آن را به‌صورت رمزنگاری‌نشده نگه نمی‌داریم. هر نشست در حالت ذخیره با AES-256-GCM رمزنگاری می‌شود که هم از محرمانگی و هم از یکپارچگی محافظت می‌کند، و فقط سیستم‌هایی که باید از یک نشست استفاده کنند می‌توانند آن را رمزگشایی کنند.

۲. پراکسی اختصاصی برای هر حساب تلگرام

هر حساب تلگرامی که متصل می‌کنید از طریق IP پراکسی اختصاصی خودش به تلگرام وصل می‌شود. حساب‌ها هرگز اثرانگشت شبکه مشترکی ندارند، نه با یکدیگر و نه با سایر مشتریان Entergram، بنابراین هر حساب طوری دیده می‌شود که گویی از یک مکان ثابت کار می‌کند. این کار احتمال علامت‌گذاری فعالیت عادی توسط تلگرام را کم می‌کند: در ۶ ماه گذشته هیچ مسدودسازی‌ای روی حساب‌های تحت مدیریت Entergram ثبت نشده است (داده‌های محصول خود Entergram).

رمزنگاری در حالت ذخیره

نشست‌ها هرگز به‌صورت متن ساده ذخیره نمی‌شوند. هر یک پیش از رسیدن به پایگاه داده ما با AES-256-GCM مهر و موم می‌شود و فقط درون سیستم‌هایی که از آن استفاده می‌کنند و تنها تا زمانی که به آن نیاز دارند رمزگشایی می‌شود. کلیدهای رمزنگاری جدا از داده‌های رمزنگاری‌شده نگهداری می‌شوند، بنابراین یک کپی لحظه‌ای از پایگاه داده به‌تنهایی هیچ چیز قابل‌استفاده‌ای را افشا نمی‌کند.

بیشتر بدانید

اگر دسترسی خود را از دست بدهید

حساب Entergram خود را از طریق فرایند استاندارد بازیابی برگردانید. اگر زمانی لازم شد یک حساب تلگرام دوباره پیوند داده شود، برای مثال پس از تغییری در سمت تلگرام، آن را قطع کنید و دوباره متصل کنید. هیچ عبارت عبور اضافی برای به‌خاطر سپردن وجود ندارد و چیزی نیست که از ما بازیابی شود.

آنچه نگه می‌داریم و آنچه نگه نمی‌داریم

ما نشست تلگرام شما را ذخیره می‌کنیم، چون محصول بدون آن نمی‌تواند از طرف شما عمل کند. آن را رمزنگاری می‌کنیم و از هر چیز دیگری تا حد ممکن کمتر نگه می‌داریم: تاریخچه پیام‌های تلگرام شما در پایگاه داده ما ذخیره نمی‌شود. پیام‌ها به‌صورت زنده از تلگرام دریافت می‌شوند و فقط در حافظه‌های موقت کوتاه‌مدتی نگه داشته می‌شوند که خودبه‌خود منقضی می‌شوند. آنچه ماندگار است همان چیزی است که خودتان آگاهانه می‌سازید: پیش‌نمایش آخرین پیام در فهرست گفتگوها، و تیکت‌ها، قالب‌ها، یادداشت‌ها و ارسال‌های گروهی که می‌نویسید. هم‌تیمی‌ها هرگز رمز عبور یا کد 2FA شما را نمی‌بینند. سیاست حفظ حریم خصوصی ما همه این موارد را به‌طور کامل شرح می‌دهد و اگر روزی این دو با هم تفاوت داشته باشند، ملاک همان سیاست است.

بیشتر بدانید

در عمل:

نشست‌ها در حالت ذخیره رمزنگاری می‌شوند

AES-256-GCM با بررسی‌های یکپارچگی احرازهویت‌شده. یک بلوک رمزنگاری‌شدهٔ دستکاری‌شده یا تا حدی نشت‌یافته رد می‌شود، نه آنکه بی‌سروصدا پذیرفته شود.

بدون بایگانی پیام

تلگرام منبع اصلی تاریخچه گفتگوهای شما باقی می‌ماند، بنابراین در پایگاه داده ما بایگانی‌ای از پیام‌هایتان وجود ندارد که نشت کند.

دسترسی با کمترین امتیاز

فقط سیستم‌های تولیدی که واقعاً به یک نشست نیاز دارند می‌توانند آن را رمزگشایی کنند و هر مسیر دسترسی قابل حسابرسی است.

زیرساخت پراکسی اختصاصی

بیشتر بدانید

هر حساب تلگرامی که متصل می‌کنید تا زمانی که متصل بماند به IP پراکسی اختصاصی خودش گره خورده است. حساب A و حساب B، حتی در یک فضای کاری واحد، هرگز از یک آدرس به تلگرام وصل نمی‌شوند و هیچ IPای با مشتری دیگری از Entergram به اشتراک گذاشته نمی‌شود. نتیجه، نشست‌های پایدارتر، علامت‌گذاری‌های اشتباه کمتر و جداسازی تمیز حساب‌ها در لایه شبکه است.

تدابیر امنیتی اضافی

در کنار معماری بالا، ما تدابیر استاندارد سخت‌سازی را در سراسر پلتفرم اعمال می‌کنیم:

بیشتر بدانید

HTTPS در همه‌جا، با رمزنگاری TLS در حین انتقال برای هر اتصال
کنترل‌های دسترسی سختگیرانه و اصول کمترین امتیاز
پایش مداوم برای فعالیت‌های مشکوک
ISO 27001 در دست اقدام است و SOC 2 با Sprinto امضا شده و انتظار می‌رود در طول ۲۰۲۷ محقق شوند. هیچ‌کدام هنوز گواهی نشده‌اند و ما خلاف آن را القا نمی‌کنیم
رویه‌های توسعه امن برای جلوگیری از آسیب‌پذیری‌های رایج

راهنماهای کاربردی