Usunięte wiadomości na Telegramie: jak prowadzić ścieżkę audytu, której zespół nie wymaże

Wiadomości na Telegramie nie da się odzyskać, gdy ktoś usunie ją u wszystkich, dlatego ścieżka audytu musi istnieć, zanim dojdzie do usunięcia. Entergram daje Ci do tego dwa mechanizmy. Pierwszy zapobiega usuwaniu: ustawienia przestrzeni roboczej blokują zespołowi usuwanie i edycję wiadomości. Drugi przekazuje każdy czat, do którego ma dostęp dane stanowisko, do kanału Slack przez integrację ze Slackiem Entergram, więc kopia powstaje poza Telegramem w chwili, gdy wiadomości przychodzą. Jedno zastrzeżenie na start: nie jest jeszcze potwierdzone, czy kopia w Slacku zostaje po usunięciu wiadomości po stronie Telegrama. Traktuj więc blokadę usuwania jako gwarancję, a kanał Slack jako drugi zapis, który sprawdzasz, zanim na nim polegasz.

Telegram ma funkcję, której nie ma prawie żadne inne narzędzie do komunikacji biznesowej. Każdy uczestnik może usunąć wiadomość u wszystkich, w dowolnym momencie, bez limitu czasu i bez śladu. Wiadomość nie zostaje oznaczona jako usunięta. Nie zostawia komunikatu "ta wiadomość została usunięta", jak na niektórych platformach. Po prostu przestaje istnieć w czacie, na każdym urządzeniu i u każdej osoby w rozmowie.

W prywatnych czatach między znajomymi to funkcja prywatności. Dla firmy, która prowadzi na Telegramie sprzedaż, wsparcie lub relacje z dostawcami, to nieograniczone ryzyko.

Pomyśl, co może zniknąć po jednym usunięciu:

• Cena, którą handlowiec naprawdę podał, zanim klient zakwestionował fakturę.
• Termin dostawy, do którego zobowiązał się dostawca, zanim wysyłka się opóźniła.
• Wiadomość, w której pracownik przekazał listę klientów konkurencji.
• Ciąg wiadomości dowodzący, że zespół odpowiedział na reklamację w obiecanym czasie.
• Ta jedna linijka, którą chciałby przeczytać regulator, audytor lub prawnik drugiej strony.

Niewygodne jest to, że najsilniejszy motyw do usunięcia wiadomości ma zwykle osoba, która ją wysłała. Handlowiec, który obiecał za dużo, pracownik odchodzący do konkurencji, wykonawca, który nie dotrzymał terminu. Nie potrzebują uprawnień administratora ani umiejętności technicznych. Wystarczą im dwa dotknięcia.

To najczęstszy powód, dla którego firmy nie pozwalają zespołom korzystać z Telegrama, nawet gdy wszyscy klienci, do których chcą dotrzeć, już tam są. Problemem nie jest to, że Telegram jest niebezpieczny. Problemem jest to, że Telegram daje każdemu pracownikowi cichy przycisk usuwania wymierzony we własne zapisy firmy.

Warto tu być precyzyjnym, bo wiele porad na ten temat jest błędnych.

Usuń u mnie usuwa wiadomość tylko z urządzenia jednej osoby. Wszyscy pozostali w czacie nadal ją widzą. Z punktu widzenia prowadzenia zapisów to nieszkodliwe.

Usuń u wszystkich to opcja, która ma znaczenie. W prywatnych czatach i w większości konfiguracji grup Telegram rozsyła usunięcie do każdego uczestnika. Wiadomość znika z historii czatu na wszystkich urządzeniach. Nie ma natywnego dziennika administratora, który zapisywałby treść wiadomości, zanim zniknęła.

Wynikają z tego trzy rzeczy i to one są powodem, dla którego typowe obejścia zawodzą:

Eksport z Telegrama nie pomaga po fakcie. Historię czatu możesz wyeksportować z Telegram Desktop i ten eksport jest prawdziwy. Ale obejmuje czat w stanie z chwili eksportu. Jeśli wiadomość usunięto w zeszły wtorek, nie będzie jej w eksporcie zrobionym dzisiaj. Eksport to migawka, a nie ścieżka audytu, i nikt nie robi go codziennie dla każdego konta w firmie.

Przekazywanie też nie pomaga. Wiadomość przekazana do kanału archiwum przetrwa usunięcie oryginału. To działa, ale zależy od tego, czy ktoś z góry uzna, że konkretna wiadomość może się później przydać. Wiadomości, które w końcu okazują się ważne, prawie nigdy nie są tymi, które ktoś pomyślał, żeby przekazać.

Zrzuty ekranu nie są dowodem w żadnym poważnym sensie. Łatwo je sfałszować, nie mają weryfikowalnego znacznika czasu i obejmują jedną wiadomość z rozmowy, która może liczyć setki.

Uczciwy wniosek jest taki, że nie da się odzyskać wiadomości na Telegramie po usunięciu jej u wszystkich. Odzyskiwanie to zły cel. Działają tylko dwie rzeczy: zatrzymanie usunięcia, zanim nastąpi, albo automatyczne zapisanie wiadomości w innym miejscu w chwili, gdy przychodzi.

Na tym opierają się dwa mechanizmy opisane poniżej.

Zasada jest prosta. Jeśli zapis istnieje tylko w Telegramie, to kto kontroluje wiadomość na Telegramie, ten kontroluje zapis. Żeby to przerwać, zapis musi trafić tam, gdzie nadawca nie ma żadnej władzy.

Integracja ze Slackiem w Entergram powstała właśnie w tym celu. Każde stanowisko łączy własny Slack przez OAuth i wybiera jeden kanał publiczny lub prywatny. Od tej chwili Entergram przekazuje do tego kanału każdy czat Telegram, do którego to stanowisko ma dostęp, jako dziennik audytu. Przekazywanie działa w jedną stronę: z Telegrama do Slacka.

Kopia trafia do Slacka, czyli systemu, którego pracownik nie może przepisać z poziomu Telegrama. Bez blokady usuwania handlowiec nadal może usunąć swoją stronę czatu na Telegramie, ale nie ma stamtąd możliwości edycji kanału Slack. Nie jest jeszcze potwierdzone, co dzieje się z kopią w Slacku po usunięciu wiadomości po stronie Telegrama. Do tego czasu wyślij wiadomość testową z podłączonego konta, usuń ją u wszystkich i sam sprawdź kanał, zanim powołasz się na niego jako dowód usuniętej wiadomości.

Tak wygląda model audytora. To nie kopia zapasowa, o której trzeba pamiętać, i nie narzędzie do odzyskiwania danych. To równoległy zapis, który narasta sam, w systemie z innym właścicielem, innym modelem uprawnień i inną polityką retencji niż audytowany komunikator.

Kilka rzeczy sprawia, że to rozwiązanie jest wyraźnie lepsze od kanałów archiwum i ręcznych eksportów, które większość zespołów próbuje najpierw:

Działa automatycznie. Nikt nie decyduje, co warto zachować. Każdy czat, do którego stanowisko ma dostęp, jest przekazywany na bieżąco, więc zapis nie ogranicza się do tego, co ktoś zapobiegliwie zachował.

Slack to już system objęty nadzorem. Większość firm, które potrzebują ścieżki audytu, ma już Slacka pod kontrolą IT, z retencją zarządzaną przez administratora, eDiscovery w płatnych planach i kontrolą dostępu, której zwykli użytkownicy nie mogą obejść. Nie dodajesz nowego obszaru zgodności. Kierujesz Telegram do systemu, którym już zarządzasz.

Uprawnienia są rozdzielone z założenia. Handlowiec kontroluje swój czat na Telegramie. Nie kontroluje kanału Slack, do którego zapisuje przekazywanie. To rozdzielenie osoby prowadzącej rozmowę od systemu przechowującego kopię jest całym sensem ścieżki audytu.

Kierowanie zależy od stanowiska, a nie od konta. Każde stanowisko przekazuje do jednego kanału. Członek zespołu, który obsługuje dziesięć kont Telegram, wysyła je wszystkie do tego samego kanału, więc kanały planujesz według osób, a nie według kont. Jeśli dwie osoby potrzebują osobnych zapisów, łączą osobne kanały.

Przekazywanie celowo działa w jedną stronę. Nic, co ktoś wpisze w kanale Slack, nie wraca do Telegrama i nie ma możliwości odpowiadania ze Slacka. Zespół odpowiada klientom z Entergram, przez prawdziwe osobiste konto Telegram, do którego należy rozmowa, a klient dalej rozmawia z tą samą osobą na tym samym koncie.

Taki podział pasuje do ścieżki audytu. Ponieważ nic z kanału nie trafia do klienta, kanał jest zapisem tego, co wydarzyło się na Telegramie, a nie miejscem, w którym zapadają nowe zobowiązania.

Dzięki temu w zapisie nie pojawia się też problem botów. Entergram to warstwa na prawdziwych osobistych kontach Telegram, a nie produkt oparty na Bot API, więc przekazywane rozmowy to prawdziwe rozmowy, które zespół prowadzi z własnych kont. Bot nie przeczyta prywatnego czatu, w którym nigdy nie uczestniczył, a most do Slacka oparty na bocie może przekazać tylko to, co sam bot otrzymał.

W praktyce oznacza to, że:

• Zespół prowadzi rozmowę w Entergram, z konta, które klient już zna.
• Kanał Slack zbiera na bieżąco każdy czat, do którego ma dostęp dane stanowisko.
• Menedżerowie i dział zgodności czytają i przeszukują zapis w Slacku bez logowania się do kont Telegram.

Zapis uzupełnia się sam, więc pozostaje kompletny. Nikt nie musi pamiętać o przekazywaniu czegokolwiek.

Zespoły, które chcą trzymać zapisy w hurtowni danych lub repozytorium zgodności, często pytają, czy archiwizację może przejąć integracja z Make.com. Nie może i warto wiedzieć dlaczego, zanim zaczniesz na niej projektować.

Aplikacja Entergram dla Make jest opublikowana w Make, instaluje się z linku z zaproszeniem i łączy się kluczem API przestrzeni roboczej. Jej akcje aktualizują tagi, aktualizują dane kontaktu i oznaczają czat jako przeczytany. Nie kopiuje treści wiadomości nigdzie, więc nie służy do archiwizacji.

Make pomaga natomiast w porządkowaniu spraw wokół sporu:

• Oznacz czat tagiem, gdy coś wymaga zapisu. Formularz, zgłoszenie w innym narzędziu lub zdarzenie rozliczeniowe może oznaczyć pasujący czat jako sporny lub w trakcie weryfikacji, żeby łatwo go było później znaleźć.
• Utrzymuj aktualne dane kontaktu na podstawie Twojego źródła prawdy, żeby przeglądany czat był powiązany z właściwym klientem.
• Oznaczaj czaty jako przeczytane, gdy obsłużyła je reguła, żeby skrzynka pokazywała to, co wciąż jest otwarte.

Obowiązują standardowe zabezpieczenia. Połączenie z Make przechowuje klucz API przestrzeni roboczej, więc traktuj go jak dane uwierzytelniające środowiska produkcyjnego i dodaj obsługę błędów, żeby nieudane uruchomienie nie zostawiło tagów zapisanych tylko w połowie.

Za sam zapis wiadomości odpowiadają dwa mechanizmy: blokada usuwania i kanał Slack. Make utrzymuje wokół nich porządek po stronie CRM.

Przekazywanie do Slacka daje Ci drugą kopię. Blokada usuwania to część, co do której nie ma wątpliwości, bo w ogóle nie dopuszcza do usunięcia.

W ustawieniach prywatności przestrzeni roboczej właściciel może zablokować użytkownikom usuwanie wiadomości i zablokować użytkownikom edycję wiadomości. Gdy te opcje są włączone, członkowie zespołu pracujący w Twojej przestrzeni roboczej Entergram nie mają przycisku usuwania. Wysłana wiadomość zostaje w rozmowie.

Ten sam zestaw ustawień obejmuje jeszcze dwie ochrony skierowane na ten sam problem, czyli wyciek danych od wewnątrz, a nie atak z zewnątrz:

• Ukrywanie nazw użytkowników, żeby odchodzący pracownik nie wyniósł listy nazw klientów na Telegramie.
• Ukrywanie informacji o członkach grup, żeby skład Twoich cennych społeczności nie był plikiem, który każdy może skopiować.

Razem oba mechanizmy obejmują różne rodzaje awarii i dlatego potrzebujesz obu:

Sama blokada zostawia luki. Reguluje zachowanie Twojego zespołu w Twojej przestrzeni roboczej, ale nie powstrzyma klienta, dostawcy ani innej osoby po drugiej stronie rozmowy przed usunięciem jej własnych wiadomości. Na to wpływ ma tylko ona sama.

Tę lukę ma pokryć kanał Slack i to właśnie tę część trzeba sprawdzić. Jeśli kopia w Slacku zostaje po tym, jak druga strona usunie swoją wiadomość, Twój kanał nadal zawiera to, co napisała, a w sporach o to, co obiecała druga strona, to najważniejsza połowa. Najpierw przeprowadź test usunięcia z poprzedniej sekcji we własnej przestrzeni roboczej, bo nie jest jeszcze potwierdzone, co dzieje się z kopią w Slacku po usunięciu wiadomości po stronie Telegrama.

Branże regulowane. Usługi finansowe, ubezpieczenia, opieka zdrowotna i kancelarie prawne mają obowiązki przechowywania zapisów, które nie przewidują wyjątku dla aplikacji wybranej przez klienta. Jeśli Twoi klienci chcą Telegrama, a regulator chce zapisów, potrzebujesz jednego i drugiego.

Firmy, które zakazały Telegrama ze strachu. To najczęstszy przypadek, jaki widzimy, i zwykle zły wybór. Firma traci prawdziwe transakcje, bo potencjalni klienci na jej rynku żyją na Telegramie, a zakaz istnieje tylko dlatego, że zarząd nie widzi, co się mówi, i nie może udowodnić, co obiecano. Gdy usuwanie jest zablokowane w przestrzeni roboczej, a każdy czat trafia do kanału Slack, który zarząd może czytać, powód zakazu znika. Zasada może się zmienić z "nie używaj Telegrama" na "używaj Telegrama przez przestrzeń roboczą".

Zespoły z dużą rotacją. W sprzedaży i wsparciu ludzie ciągle się zmieniają. Gdy ktoś odchodzi, jego konto Telegram odchodzi razem z nim, a z nim wszystko, co w nim było. Kanał Slack, który zbierał jego czaty w czasie pracy, sprawia, że historia klienta nie istnieje wyłącznie na koncie, którego już nie ma.

Każdy, kto rozstrzyga spory o to, co zostało powiedziane. Dostawcy, agencje, wykonawcy, wszyscy, których nieporozumienia sprowadzają się do podanej ceny, obiecanego terminu albo rozrastającego się zakresu. W takich relacjach umową jest znacznie częściej rozmowa niż sama umowa.

Operacje na wielu kontach. Jeśli prowadzisz kilka kont Telegram, ryzyko rośnie z każdym z nich, podobnie jak trudność ręcznego prowadzenia zapisów. Entergram obsługuje skrzynkę ponad 100 kont w jednym interfejsie, a każde stanowisko przekazuje każdy czat, do którego ma dostęp, do własnego kanału Slack, niezależnie od liczby kont.

Konfiguracja jest krótka, a większość czasu zajmują decyzje o kanałach i retencji, a nie kroki techniczne.

1. Podłącz swoje konta Telegram do Entergram. To prawdziwe konta osobiste, każde kierowane przez własny dedykowany proxy. To, czy konto jest udostępnione całej przestrzeni roboczej, czy pozostaje prywatne dla jednej osoby, ustawiasz osobno dla każdego konta.

2. Połącz Slacka z każdego stanowiska. Każdy członek zespołu łączy własny Slack przez OAuth i wybiera jeden kanał publiczny lub prywatny. Nie trzeba budować tabeli kierowania dla poszczególnych kont: kanał otrzymuje każdy czat, do którego stanowisko ma dostęp.

3. Ogranicz, kto może dołączyć do kanału. Kanał zawiera zapisy firmy, więc dostęp do niego powinien być tak samo ścisły jak dostęp do samych kont. Zwykle właściwym wyborem jest kanał prywatny. Konfigurację, w której wszyscy dołączają do każdego kanału audytu, łatwo ustawić i trudno obronić.

4. Ustaw retencję w Slacku zgodnie ze swoimi obowiązkami. Kopia w Slacku jest trwała tylko w takim stopniu, na jaki pozwala polityka retencji kanału. Jeśli Twoja branża wymaga siedmiu lat, ustaw siedem lat. Zapis, który sam się usuwa po 90 dniach, nie jest ścieżką audytu.

5. Włącz blokadę usuwania i edycji w ustawieniach prywatności przestrzeni roboczej Entergram i powiedz zespołowi, że jest włączona. To nie jest inwigilacja, którą trzeba ukrywać. Ludzie zachowują się lepiej, gdy wiedzą, że zapis jest trwały, a poinformowanie ich to różnica między mechanizmem zgodności a problemem z zaufaniem.

6. Przetestuj usunięcie, zanim zaczniesz polegać na kanale. Wyślij wiadomość z podłączonego konta, usuń ją u wszystkich na Telegramie i sprawdź, co pokazuje kanał Slack. Nie jest jeszcze potwierdzone, czy kopia w Slacku przetrwa usunięcie po stronie Telegrama, więc dowiedz się, jak zachowuje się Twój kanał, zanim zapyta o to audytor.

Wiadomości na Telegramie nie da się odzyskać po usunięciu jej u wszystkich. Eksport obejmuje tylko to, co jeszcze istnieje, przekazywanie zależy od tego, czy ktoś przewidzi przyszłość, a zrzuty ekranu niczego nie dowodzą.

Możesz za to sprawić, że Twój zespół nie będzie mógł usunąć wiadomości i że nigdy nie będzie ona istnieć wyłącznie na Telegramie. Włącz w Entergram blokadę usuwania i edycji, a w Twojej przestrzeni roboczej nikt nawet nie spróbuje niczego usunąć. Przekazuj każdy czat do kanału Slack, a druga kopia będzie narastać poza Telegramem na bieżąco, w trakcie rozmowy.

W efekcie Telegram przestaje być kanałem, którego boi się Twój dział prawny. Handlowcy rozmawiają z klientami tam, gdzie klienci naprawdę są, z prawdziwych kont, które klienci rozpoznają, a kopia zapisu narasta w miejscu, którego nie mogą przepisać z poziomu Telegrama.

Chcesz, żeby rozmowy na Telegramie dało się audytować? Szczegóły konfiguracji znajdziesz na stronie integracji Slack i Telegram. Możesz też poznać CRM dla Telegrama, który za nią stoi.