ความปลอดภัย

ความปลอดภัยของ Telegram CRM: เซสชัน การเข้ารหัส และพร็อกซีเฉพาะบัญชี

Entergram ต้องถือเซสชัน Telegram ของคุณไว้เพื่อใช้งานบัญชีแทนคุณ เซสชันนั้นเข้ารหัสด้วย AES-256-GCM ประวัติข้อความของคุณไม่ถูกเก็บในฐานข้อมูลของเรา และทุกบัญชีเชื่อมต่อ Telegram ผ่านพร็อกซีของตัวเอง รหัส 2FA ของคุณอยู่กับคุณเสมอ ความเสี่ยงที่ใหญ่กว่ามักอยู่ภายในทีม คุณจึงซ่อนชื่อผู้ใช้ของลูกค้า และห้ามแก้ไขหรือลบข้อความได้ด้วย

ความไว้วางใจและการปฏิบัติตามข้อกำหนด

อะไรปกป้องบัญชีที่เชื่อมต่อไว้

การเก็บรักษาเซสชันแบบเข้ารหัส พร็อกซีไอพีเฉพาะหนึ่งไอพีต่อหนึ่งบัญชี Telegram และการจัดการข้อมูลที่สอดคล้องกับ GDPR ทุกอย่างในหน้านี้ต่อยอดจากสามข้อนี้

การจัดการข้อมูลที่สอดคล้องกับ GDPR

มีฐานทางกฎหมายในการประมวลผล เก็บข้อมูลเท่าที่จำเป็น และเคารพสิทธิในการเข้าถึงและการลบข้อมูลของคุณ

เซสชันที่เข้ารหัสด้วย AES-256-GCM

เซสชัน Telegram ถูกเข้ารหัสขณะจัดเก็บด้วยการเข้ารหัสแบบยืนยันตัวตน

พร็อกซีเฉพาะสำหรับแต่ละบัญชี

ทุกบัญชี Telegram เชื่อมต่อ Telegram จากไอพีของตัวเอง ไม่ใช้ไอพีร่วมกับใคร

ภายในทีม

ความเสี่ยงด้านข้อมูลที่ใหญ่ที่สุดอยู่ในทีมของคุณเอง

การเข้ารหัสหยุดคนนอกไม่ให้อ่านฐานข้อมูลได้ แต่ช่วยอะไรไม่ได้เลยกับเพื่อนร่วมทีมที่คัดลอกรายชื่อลูกค้าในวันสุดท้ายของการทำงาน หรือลบบทสนทนาเพื่อกลบความผิดพลาด ธุรกิจบน Telegram เสียลูกค้าด้วยวิธีนี้บ่อยกว่า เจ้าของเวิร์กสเปซจึงมีการควบคุมสี่อย่างที่หันเข้าหาภายในทีม

ซ่อนชื่อผู้ใช้
เพื่อนร่วมทีมทำงานในแชทได้โดยไม่เห็น @username ของลูกค้า เมื่อพวกเขาลาออก ผู้ติดต่อจึงยังอยู่กับธุรกิจ
ซ่อนข้อมูลสมาชิกกลุ่ม
รายละเอียดสมาชิกในกลุ่มของคุณถูกซ่อนจากเพื่อนร่วมทีมที่ไม่จำเป็นต้องเห็น
ห้ามแก้ไขข้อความ
ไม่มีใครเขียนข้อความใหม่ได้หลังส่งไปแล้ว สิ่งที่พูดไว้จึงยังอยู่ในบันทึก
ห้ามลบข้อความ
เพื่อนร่วมทีมลบข้อความไม่ได้ ความผิดพลาดจึงไม่ถูกลบทิ้งแบบเงียบ ๆ

อยากได้บันทึกที่อยู่นอก Telegram ใช่ไหม การเชื่อมต่อ Slack จะส่งต่อทุกแชทที่ที่นั่งหนึ่งเข้าถึงได้ไปยังแชนเนล Slack ที่คุณเลือก เป็นบันทึกตรวจสอบที่พนักงานแก้ไขจาก Telegram ไม่ได้

Telegram workspace permissions →

การจัดเก็บข้อมูล

เราปกป้องบัญชี Telegram ของคุณอย่างไร

การตัดสินใจเชิงออกแบบสองข้อทำหน้าที่เกือบทั้งหมด นั่นคือวิธีที่เราเก็บรักษาคีย์เซสชันของคุณ และวิธีที่ทุกบัญชีซึ่งคุณเชื่อมต่อเข้าถึง Telegram

การตัดสินใจเชิงออกแบบสองข้อ

เรียนรู้เพิ่มเติม

1. การเก็บรักษาเซสชัน Telegram ของคุณแบบเข้ารหัส

Entergram ต้องถือเซสชัน Telegram ไว้เพื่อซิงก์แชท ส่งข้อความ และส่งบรอดแคสต์แทนคุณ เครื่องมือใดที่ทำงานบนบัญชีจริงก็ต้องทำเช่นนี้ เราไม่เคยเก็บเซสชันไว้แบบไม่เข้ารหัส ทุกเซสชันถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM ซึ่งปกป้องทั้งความลับและความถูกต้องของข้อมูล และมีเพียงระบบที่ต้องใช้เซสชันเท่านั้นที่ถอดรหัสได้

2. พร็อกซีเฉพาะสำหรับแต่ละบัญชี Telegram

ทุกบัญชี Telegram ที่คุณเชื่อมต่อจะเข้าถึง Telegram ผ่านพร็อกซีไอพีเฉพาะของตัวเอง บัญชีต่าง ๆ ไม่เคยใช้ลายนิ้วมือเครือข่ายร่วมกัน ทั้งระหว่างกันเองและกับลูกค้า Entergram รายอื่น แต่ละบัญชีจึงดูเหมือนทำงานจากตำแหน่งเดียวที่คงที่ ซึ่งลดโอกาสที่ Telegram จะตั้งข้อสงสัยกับกิจกรรมปกติ ในช่วง 6 เดือนที่ผ่านมา บัญชีที่ Entergram ดูแลถูกแบนเป็นศูนย์ (ข้อมูลผลิตภัณฑ์ของ Entergram เอง)

การเข้ารหัสขณะจัดเก็บ

เซสชันไม่เคยถูกเก็บเป็นข้อความธรรมดา แต่ละเซสชันถูกผนึกด้วย AES-256-GCM ก่อนเข้าสู่ฐานข้อมูลของเรา และถูกถอดรหัสเฉพาะภายในระบบที่ใช้งาน และเฉพาะช่วงเวลาที่จำเป็นเท่านั้น คีย์เข้ารหัสถูกเก็บแยกจากข้อมูลที่เข้ารหัส สำเนาฐานข้อมูลเพียงอย่างเดียวจึงไม่เปิดเผยสิ่งที่นำไปใช้ได้

เรียนรู้เพิ่มเติม

หากคุณเข้าถึงบัญชีไม่ได้

กู้คืนบัญชี Entergram ของคุณผ่านขั้นตอนกู้คืนตามปกติ หากบัญชี Telegram ใดต้องเชื่อมต่อใหม่ เช่น หลังจากมีการเปลี่ยนแปลงฝั่ง Telegram ให้ตัดการเชื่อมต่อแล้วเชื่อมต่ออีกครั้ง ไม่มีรหัสผ่านเพิ่มเติมให้ต้องจำ และไม่มีอะไรที่ต้องกู้คืนจากเรา

สิ่งที่เราเก็บ และสิ่งที่เราไม่เก็บ

เราจัดเก็บเซสชัน Telegram ของคุณ เพราะผลิตภัณฑ์ทำงานแทนคุณไม่ได้หากไม่มีเซสชัน เราเข้ารหัสเซสชันนั้น และเก็บสิ่งอื่นให้น้อยที่สุด ประวัติข้อความ Telegram ของคุณไม่ถูกเก็บในฐานข้อมูลของเรา ข้อความถูกดึงจาก Telegram แบบเรียลไทม์ และพักไว้เฉพาะในแคชระยะสั้นที่หมดอายุไปเอง สิ่งที่ยังคงอยู่คือสิ่งที่คุณตั้งใจสร้างขึ้นเอง ได้แก่ ตัวอย่างข้อความล่าสุดในรายการแชท รวมถึงทิกเก็ต เทมเพลต โน้ต และบรอดแคสต์ที่คุณเขียน เพื่อนร่วมทีมไม่เคยเห็นรหัสผ่านหรือรหัส 2FA ของคุณ นโยบายความเป็นส่วนตัวของเราอธิบายเรื่องทั้งหมดนี้ไว้อย่างครบถ้วน และหากทั้งสองแห่งขัดกัน ให้ยึดตามนโยบายนั้น

เรียนรู้เพิ่มเติม

ในทางปฏิบัติ:

เซสชันถูกเข้ารหัสขณะจัดเก็บ

AES-256-GCM พร้อมการตรวจสอบความถูกต้องของข้อมูล ข้อมูลเข้ารหัสที่ถูกแก้ไขหรือรั่วไหลบางส่วนจะถูกปฏิเสธ ไม่ใช่รับไว้เงียบ ๆ

ไม่มีคลังข้อความ

Telegram ยังคงเป็นแหล่งข้อมูลหลักของประวัติบทสนทนาของคุณ ฐานข้อมูลของเราจึงไม่มีคลังข้อความของคุณให้รั่วไหล

การเข้าถึงตามสิทธิที่น้อยที่สุด

มีเพียงระบบโปรดักชันที่จำเป็นต้องใช้เซสชันจริง ๆ เท่านั้นที่ถอดรหัสได้ และทุกเส้นทางการเข้าถึงตรวจสอบย้อนหลังได้

โครงสร้างพร็อกซีเฉพาะบัญชี

เรียนรู้เพิ่มเติม

บัญชี Telegram แต่ละบัญชีที่คุณเชื่อมต่อจะผูกกับพร็อกซีไอพีเฉพาะของตัวเองตลอดเวลาที่ยังเชื่อมต่ออยู่ บัญชี A และบัญชี B แม้อยู่ในเวิร์กสเปซเดียวกัน ก็ไม่เคยเข้าถึง Telegram จากที่อยู่เดียวกัน และไม่มีไอพีใดใช้ร่วมกับลูกค้า Entergram รายอื่น ผลลัพธ์คือเซสชันที่เสถียรกว่า การตั้งข้อสงสัยผิดพลาดที่น้อยลง และการแยกบัญชีออกจากกันอย่างชัดเจนในระดับเครือข่าย

มาตรการความปลอดภัยเพิ่มเติม

นอกเหนือจากสถาปัตยกรรมข้างต้น เรายังใช้มาตรการเสริมความแข็งแกร่งมาตรฐานทั่วทั้งแพลตฟอร์ม:

เรียนรู้เพิ่มเติม

ใช้ HTTPS ทุกจุด พร้อมการเข้ารหัส TLS ระหว่างส่งข้อมูลสำหรับทุกการเชื่อมต่อ
การควบคุมการเข้าถึงที่เข้มงวดและหลักการให้สิทธิน้อยที่สุด
การเฝ้าติดตามกิจกรรมที่น่าสงสัยอย่างต่อเนื่อง
ISO 27001 อยู่ระหว่างดำเนินการ และลงนาม SOC 2 กับ Sprinto แล้ว คาดว่าจะได้รับภายในปี 2027 ตอนนี้ยังไม่ได้รับการรับรองทั้งสองอย่าง และเราจะไม่สื่อว่าได้รับแล้ว
แนวปฏิบัติการพัฒนาที่ปลอดภัยเพื่อป้องกันช่องโหว่ที่พบบ่อย

คู่มือเชิงปฏิบัติ