Bezpieczeństwo

Bezpieczeństwo CRM Telegram: sesje, szyfrowanie i dedykowane proxy

Aby obsługiwać Twoje konto, Entergram musi przechowywać Twoją sesję Telegram. Jest ona szyfrowana algorytmem AES-256-GCM, historia Twoich wiadomości nie jest przechowywana w naszej bazie danych, a każde konto łączy się z Telegramem przez własne proxy. Twoje 2FA zostaje wyłącznie u Ciebie. Większe ryzyko leży zwykle wewnątrz zespołu, dlatego możesz też ukryć nazwy użytkowników klientów oraz zablokować edytowanie i usuwanie wiadomości.

Zaufanie i zgodność

Co chroni podłączone konto

Szyfrowane przechowywanie sesji, jedno dedykowane IP proxy na każde konto Telegram i przetwarzanie danych zgodne z RODO. Wszystko inne na tej stronie opiera się na tych trzech filarach.

Przetwarzanie danych zgodne z RODO

Podstawa prawna przetwarzania, minimalny zakres zbieranych danych i poszanowanie Twojego prawa do dostępu i usunięcia danych

Sesje szyfrowane AES-256-GCM

Sesje Telegram są szyfrowane w spoczynku z użyciem szyfrowania uwierzytelnionego

Dedykowane proxy dla każdego konta

Każde konto Telegram łączy się z Telegramem z własnego IP, nigdy ze współdzielonego

Wewnątrz zespołu

Największe ryzyko dla Twoich danych jest wewnątrz zespołu

Szyfrowanie nie pozwala osobie z zewnątrz odczytać bazy danych. Nic jednak nie zrobi z członkiem zespołu, który ostatniego dnia pracy kopiuje listę klientów albo usuwa rozmowę, żeby ukryć błąd. Właśnie tak firma działająca w Telegramie najczęściej traci klientów, dlatego właściciele przestrzeni roboczej dostają cztery ustawienia skierowane do wewnątrz.

Ukryj nazwy użytkowników
Członkowie zespołu prowadzą czat, nie widząc @username klienta, więc kontakt zostaje w firmie, gdy odchodzą.
Ukryj informacje o członkach grup
Dane członków Twoich grup pozostają ukryte przed osobami z zespołu, które ich nie potrzebują.
Zablokuj edytowanie wiadomości
Nikt nie może przerobić wiadomości po jej wysłaniu. To, co zostało powiedziane, zostaje w historii.
Zablokuj usuwanie wiadomości
Członkowie zespołu nie mogą usuwać wiadomości, więc błędu nie da się po cichu wymazać.

Chcesz mieć zapis przechowywany poza Telegramem? Integracja ze Slackiem przekazuje każdy czat dostępny dla stanowiska do wybranego kanału Slack jako dziennik audytu, którego pracownik nie może edytować z poziomu Telegrama.

Uprawnienia w workspace'ach Telegram →

Przechowywanie danych

Jak chronimy Twoje konta Telegram

Największą pracę wykonują dwie decyzje projektowe: sposób przechowywania kluczy sesji oraz droga, którą każde podłączone konto łączy się z Telegramem.

Dwie decyzje projektowe

Dowiedz się więcej

1. Szyfrowane przechowywanie Twojej sesji Telegram

Aby synchronizować czaty, wysyłać wiadomości i prowadzić wysyłki masowe w Twoim imieniu, Entergram musi przechowywać sesję Telegram. Tak działa każde narzędzie oparte na prawdziwych kontach. Nigdy nie przechowujemy jej w postaci jawnej. Każda sesja jest szyfrowana w spoczynku algorytmem AES-256-GCM, który chroni zarówno poufność, jak i integralność, a odszyfrować sesję mogą tylko systemy, które muszą z niej korzystać.

2. Dedykowane proxy dla każdego konta Telegram

Każde podłączone konto Telegram łączy się z Telegramem przez własne dedykowane IP proxy. Konta nigdy nie współdzielą sieciowego odcisku ani między sobą, ani z innymi klientami Entergram, więc każde wygląda tak, jakby działało z jednej, stałej lokalizacji. To zmniejsza ryzyko, że Telegram oznaczy normalną aktywność: w ciągu ostatnich 6 miesięcy na kontach zarządzanych przez Entergram nie było ani jednej blokady (własne dane produktowe Entergram).

Szyfrowanie w spoczynku

Sesje nigdy nie są przechowywane w postaci jawnej. Każda jest zabezpieczana algorytmem AES-256-GCM, zanim trafi do naszej bazy danych, i odszyfrowywana wyłącznie w systemach, które z niej korzystają, i tylko na tak długo, jak jej potrzebują. Klucze szyfrujące są przechowywane oddzielnie od zaszyfrowanych danych, więc sam zrzut bazy danych nie ujawnia niczego użytecznego.

Dowiedz się więcej

Jeśli stracisz dostęp

Odzyskaj konto Entergram standardową ścieżką odzyskiwania. Jeśli konto Telegram trzeba będzie kiedyś podłączyć od nowa, na przykład po zmianie po stronie Telegrama, odłącz je i połącz ponownie. Nie ma dodatkowego hasła do zapamiętania ani niczego, co trzeba by od nas odzyskiwać.

Co przechowujemy, a czego nie

Przechowujemy Twoją sesję Telegram, bo bez niej produkt nie może działać w Twoim imieniu. Szyfrujemy ją, a wszystkiego innego przechowujemy jak najmniej: historia Twoich wiadomości z Telegrama nie jest przechowywana w naszej bazie danych. Wiadomości są pobierane z Telegrama na bieżąco i trzymane tylko w krótkotrwałych pamięciach podręcznych, które same wygasają. Trwale zapisuje się to, co świadomie tworzysz: podgląd ostatniej wiadomości na liście czatów oraz tickety, szablony, notatki i wysyłki, które piszesz. Członkowie zespołu nigdy nie widzą Twojego hasła ani kodu 2FA. Nasza Polityka prywatności opisuje to wszystko w całości i ma pierwszeństwo, jeśli kiedykolwiek pojawi się rozbieżność.

Dowiedz się więcej

W praktyce:

Sesje są szyfrowane w spoczynku

AES-256-GCM z uwierzytelnioną kontrolą integralności. Zmodyfikowany lub częściowo ujawniony zaszyfrowany blok danych zostaje odrzucony, a nie po cichu przyjęty.

Brak archiwum wiadomości

Telegram pozostaje źródłem prawdy dla historii Twoich rozmów, więc w naszej bazie danych nie ma archiwum wiadomości, które mogłoby wyciec.

Dostęp na zasadzie minimalnych uprawnień

Tylko te systemy produkcyjne, które naprawdę potrzebują sesji, mogą ją odszyfrować, a każda ścieżka dostępu podlega audytowi.

Dedykowana infrastruktura proxy

Dowiedz się więcej

Każde podłączone konto Telegram jest przypisane do własnego dedykowanego IP proxy tak długo, jak pozostaje podłączone. Konto A i konto B, nawet w tej samej przestrzeni roboczej, nigdy nie łączą się z Telegramem z tego samego adresu, a żaden adres IP nie jest współdzielony z innym klientem Entergram. Efekt to stabilniejsze sesje, mniej fałszywych alarmów i czyste rozdzielenie kont na poziomie sieci.

Dodatkowe środki bezpieczeństwa

Oprócz opisanej architektury stosujemy standardowe utwardzanie w całej platformie:

Dowiedz się więcej

HTTPS wszędzie, z szyfrowaniem TLS w transporcie dla każdego połączenia
Rygorystyczna kontrola dostępu i zasada minimalnych uprawnień
Stałe monitorowanie podejrzanej aktywności
ISO 27001 w toku, a umowa dotycząca SOC 2 podpisana ze Sprinto, z zakończeniem spodziewanym w 2027 roku. Żaden z tych certyfikatów nie został jeszcze uzyskany i nie będziemy sugerować, że jest inaczej
Bezpieczne praktyki wytwarzania oprogramowania zapobiegające typowym podatnościom

Praktyczne poradniki