Sicurezza

Sicurezza del CRM Telegram: sessioni, crittografia e proxy dedicati

Per gestire il tuo account, Entergram deve conservare la tua sessione Telegram. È cifrata con AES-256-GCM, la cronologia dei messaggi non resta nel nostro database e ogni account raggiunge Telegram attraverso il proprio proxy. La tua 2FA resta sempre a te. Il rischio maggiore di solito è dentro il team, quindi puoi anche nascondere gli username dei clienti e bloccare la modifica e l'eliminazione dei messaggi.

Fiducia e conformità

Cosa protegge un account collegato

Custodia cifrata delle sessioni, un proxy IP dedicato per ogni account Telegram e un trattamento dei dati allineato al GDPR. Tutto il resto di questa pagina si basa su questi tre elementi.

Trattamento dei dati allineato al GDPR

Una base giuridica per il trattamento, raccolta minima dei dati e rispetto dei tuoi diritti di accesso e cancellazione

Sessioni cifrate con AES-256-GCM

Le sessioni Telegram sono cifrate a riposo con crittografia autenticata

Proxy dedicato per ogni account

Ogni account Telegram raggiunge Telegram dal proprio IP, mai da uno condiviso

Dentro il team

Il rischio più grande per i tuoi dati è dentro il tuo team

La crittografia impedisce a un estraneo di leggere un database. Non può nulla contro un collega che copia l'elenco clienti nel suo ultimo giorno o elimina una conversazione per coprire un errore. È il modo più comune in cui un'attività su Telegram perde clienti, per questo i proprietari del workspace hanno quattro controlli rivolti verso l'interno.

Nascondi gli username
I colleghi gestiscono la chat senza vedere l'@username del cliente, così il contatto resta all'azienda quando se ne vanno.
Nascondi le informazioni sui membri dei gruppi
I dati dei membri dei tuoi gruppi restano nascosti ai colleghi che non ne hanno bisogno.
Blocca la modifica dei messaggi
Nessuno può riscrivere un messaggio dopo l'invio. Quello che è stato detto resta agli atti.
Blocca l'eliminazione dei messaggi
I colleghi non possono eliminare i messaggi, quindi un errore non può sparire in silenzio.

Vuoi un registro che resti fuori da Telegram? L'integrazione Slack inoltra ogni chat a cui una postazione ha accesso in un canale Slack scelto da te, come registro di audit che il dipendente non può modificare da Telegram.

Permessi del workspace Telegram →

Archiviazione dei dati

Come proteggiamo i tuoi account Telegram

Due scelte progettuali fanno la maggior parte del lavoro: come custodiamo le chiavi di sessione e come ogni account che colleghi raggiunge Telegram.

Due scelte progettuali

Scopri di più

1. Custodia cifrata della tua sessione Telegram

Per sincronizzare le chat, inviare messaggi ed eseguire broadcast per tuo conto, Entergram deve conservare una sessione Telegram. Qualsiasi strumento basato su account reali lo fa. Non la conserviamo mai in chiaro. Ogni sessione è cifrata a riposo con AES-256-GCM, che protegge sia la riservatezza sia l'integrità, e solo i sistemi che devono usare una sessione possono decifrarla.

2. Proxy dedicato per ogni account Telegram

Ogni account Telegram che colleghi raggiunge Telegram attraverso il proprio proxy IP dedicato. Gli account non condividono mai un'impronta di rete, né tra loro né con altri clienti Entergram, quindi ognuno appare come se operasse da un'unica posizione coerente. Questo riduce la probabilità che Telegram segnali attività normali: negli ultimi 6 mesi gli account gestiti da Entergram hanno registrato zero ban (dati di prodotto interni di Entergram).

Crittografia a riposo

Le sessioni non vengono mai archiviate in chiaro. Ognuna viene sigillata con AES-256-GCM prima di arrivare al nostro database e viene decifrata solo all'interno dei sistemi che la usano, solo per il tempo che serve. Le chiavi di crittografia sono tenute separate dai dati cifrati, quindi uno snapshot del database da solo non espone nulla di utilizzabile.

Scopri di più

Se perdi l'accesso

Recupera il tuo account Entergram con la normale procedura di recupero. Se un account Telegram dovesse essere ricollegato, per esempio dopo una modifica lato Telegram, scollegalo e collegalo di nuovo. Non c'è nessuna passphrase aggiuntiva da ricordare e nulla da recuperare da noi.

Cosa conserviamo e cosa non conserviamo

Conserviamo la tua sessione Telegram, perché senza di essa il prodotto non può agire per tuo conto. La cifriamo e conserviamo il meno possibile di tutto il resto: la cronologia dei messaggi Telegram non è archiviata nel nostro database. I messaggi vengono recuperati in tempo reale da Telegram e tenuti solo in cache di breve durata che scadono da sole. Resta solo ciò che crei di proposito: l'anteprima dell'ultimo messaggio nell'elenco delle chat e i ticket, i template, le note e i broadcast che scrivi. I colleghi non vedono mai la tua password né il codice 2FA. La nostra Informativa sulla privacy descrive tutto questo per intero e, in caso di differenze, prevale.

Scopri di più

In pratica:

Le sessioni sono cifrate a riposo

AES-256-GCM con verifiche di integrità autenticate. Un blob cifrato manomesso o parzialmente esposto viene rifiutato, non accettato in silenzio.

Nessun archivio dei messaggi

Telegram resta la fonte di verità per la cronologia delle conversazioni, quindi il nostro database non contiene alcun archivio dei tuoi messaggi che possa essere esposto.

Accesso con privilegi minimi

Solo i sistemi di produzione che hanno davvero bisogno di una sessione possono decifrarla e ogni percorso di accesso è verificabile.

Infrastruttura proxy dedicata

Scopri di più

Ogni account Telegram che colleghi è associato al proprio proxy IP dedicato finché resta collegato. L'account A e l'account B, anche nello stesso workspace, non raggiungono mai Telegram dallo stesso indirizzo, e nessun IP è condiviso con un altro cliente Entergram. Il risultato: sessioni più stabili, meno falsi allarmi e una netta separazione tra gli account a livello di rete.

Ulteriori misure di sicurezza

Oltre all'architettura descritta sopra, applichiamo misure di irrobustimento standard su tutta la piattaforma:

Scopri di più

HTTPS ovunque, con crittografia TLS in transito per ogni connessione
Controlli di accesso rigorosi e principio del privilegio minimo
Monitoraggio continuo delle attività sospette
ISO 27001 in corso e SOC 2 firmato con Sprinto, previsto nel corso del 2027. Nessuno dei due è ancora certificato e non lasceremo intendere il contrario
Prassi di sviluppo sicuro per prevenire le vulnerabilità più comuni

Guide pratiche