Ana içeriğe geç

Güvenlik

Telegram CRM güvenliği: oturumlar, şifreleme ve özel proxy'ler

Hesabınızı çalıştırabilmesi için Entergram'ın Telegram oturumunuzu tutması gerekir. Oturum AES-256-GCM ile şifrelenir, mesaj geçmişiniz veritabanımızda tutulmaz ve her hesap Telegram'a kendi proxy'si üzerinden bağlanır. 2FA bilginiz her zaman sizde kalır. Asıl risk çoğu zaman ekibin içindedir; bu yüzden müşteri kullanıcı adlarını gizleyebilir, mesajların düzenlenmesini ve silinmesini de engelleyebilirsiniz.

GDPR-aligned data handling AES-256 Encryption Encrypted Telegram session custody

Güven ve uyumluluk

Bağlı bir hesabı ne korur

Şifreli oturum saklama, her Telegram hesabı için bir özel proxy IP'si ve GDPR uyumlu veri işleme. Bu sayfadaki diğer her şey bu üçünün üzerine kurulur.

GDPR uyumlu

GDPR uyumlu

İşleme için yasal dayanak, asgari veri toplama ve erişim ile silme haklarınıza saygı

AES-256-GCM ile şifreli oturumlar

AES-256-GCM ile şifreli oturumlar

Telegram oturumları, kimlik doğrulamalı şifreleme ile dinlenirken şifrelenir

Hesap başına özel proxy

Hesap başına özel proxy

Her Telegram hesabı Telegram'a kendi IP'sinden bağlanır, asla paylaşılan bir IP'den değil

Ekibin içinde

En büyük veri riskiniz ekibinizin içinde

Şifreleme, dışarıdan birinin veritabanını okumasını engeller. Ama son iş gününde müşteri listesini kopyalayan ya da bir hatayı örtmek için konuşmayı silen bir ekip arkadaşına karşı hiçbir işe yaramaz. Bir Telegram işletmesi müşterilerini çoğunlukla bu yolla kaybeder; bu yüzden çalışma alanı sahipleri içeriye dönük dört kontrole sahiptir.

  • Kullanıcı adlarını gizle

    Ekip arkadaşları müşterinin @kullanıcıadını görmeden sohbeti yürütür; böylece ayrıldıklarında kişi işletmede kalır.

  • Grup üyesi bilgilerini gizle

    Gruplarınızdaki üye bilgileri, bunlara ihtiyacı olmayan ekip arkadaşlarından gizli kalır.

  • Mesaj düzenlemeyi engelle

    Gönderildikten sonra kimse bir mesajı yeniden yazamaz. Söylenen kayıtta kalır.

  • Mesaj silmeyi engelle

    Ekip arkadaşları mesaj silemez; böylece bir hata sessizce ortadan kaldırılamaz.

Telegram dışında duran bir kayıt mı istiyorsunuz? Slack entegrasyonu, bir koltuğun erişebildiği her sohbeti seçtiğiniz bir Slack kanalına aktarır. Bu, çalışanın Telegram'dan düzenleyemeyeceği bir denetim kaydıdır.

Telegram workspace permissions →

Veri koruma

GDPR uyumu

Kişisel verileri yasal bir dayanakla işler, yalnızca ürünün ihtiyaç duyduğunu toplar ve erişim, düzeltme ve silme taleplerini yerine getiririz. Telegram mesaj geçmişiniz veritabanımızda saklanmaz; bu da tuttuğumuz veriyi az tutar.

Bağlayıcı metin, haklarınızı ve bunları nasıl kullanacağınızı da içeren Gizlilik Politikası'dır.

Veri depolama

Telegram hesaplarınızı nasıl koruyoruz

İşin büyük bölümünü iki tasarım kararı yapar: oturum anahtarlarınızı nasıl sakladığımız ve bağladığınız her hesabın Telegram'a nasıl ulaştığı.

İki tasarım kararı

Daha fazla

1. Telegram oturumunuzun şifreli emanet altına alınması

Sizin için sohbetleri senkronize etmek, mesaj göndermek ve toplu mesajları çalıştırmak için Entergram'ın bir Telegram oturumu tutması gerekir. Gerçek hesaplar üzerine kurulu her araç bunu yapar. Biz onu asla açık metin olarak tutmayız. Her oturum, hem gizliliği hem de bütünlüğü koruyan AES-256-GCM ile dinlenirken şifrelenir ve bir oturumu yalnızca onu kullanması gereken sistemler çözebilir.

2. Her Telegram hesabı için özel proxy

Bağladığınız her Telegram hesabı, Telegram'a kendine ait özel bir proxy IP üzerinden bağlanır. Hesaplar ne birbirleriyle ne de diğer Entergram müşterileriyle ağ parmak izi paylaşır; böylece her biri tek ve tutarlı bir konumdan çalışıyormuş gibi görünür. Bu, Telegram'ın normal etkinliği işaretleme olasılığını düşürür: son 6 ayda Entergram tarafından yönetilen hesaplarda sıfır ban oldu (Entergram'ın kendi ürün verileri).

Dinlenirken şifreleme

Oturumlar asla düz metin olarak saklanmaz. Her biri veritabanımıza ulaşmadan önce AES-256-GCM ile mühürlenir ve yalnızca onu kullanan sistemlerin içinde, yalnızca ihtiyaç duydukları süre boyunca çözülür. Şifreleme anahtarları şifreli verilerden ayrı tutulur; böylece tek başına bir veritabanı görüntüsü kullanılabilir hiçbir şey ifşa etmez.

Daha fazla

Erişimi kaybederseniz

Entergram hesabınızı standart kurtarma akışıyla geri alın. Bir Telegram hesabının yeniden bağlanması gerekirse (örneğin Telegram tarafındaki bir değişiklikten sonra), bağlantısını kesip yeniden bağlayın. Hatırlamanız gereken ek bir parola yok ve bizden kurtarmanız gereken bir şey de yok.

Neyi sakladığımız ve neyi saklamadığımız

Telegram oturumunuzu saklıyoruz, çünkü ürün bir oturum olmadan sizin adınıza işlem yapamaz. Onu şifreliyoruz ve geri kalan her şeyi mümkün olduğunca az tutuyoruz: Telegram mesaj geçmişiniz veritabanımızda saklanmaz. Mesajlar Telegram'dan canlı olarak çekilir ve yalnızca süresi kendiliğinden dolan kısa ömürlü önbelleklerde tutulur. Kalıcı olan, bilerek oluşturduklarınızdır: sohbet listenizdeki son mesaj önizlemesi ile yazdığınız biletler, şablonlar, notlar ve toplu mesajlar. Ekip arkadaşları şifrenizi veya 2FA kodunuzu asla görmez. Gizlilik Politikamız bunların tamamını ayrıntılı olarak açıklar ve ikisi arasında bir fark olursa geçerli olan odur.

Daha fazla

Pratikte:

Oturumlar dinlenirken şifrelenir

Kimlik doğrulamalı bütünlük kontrolleri ile AES-256-GCM. Kurcalanmış veya kısmen sızmış bir şifreli blok sessizce kabul edilmez, reddedilir.

Mesaj arşivi yok

Konuşma geçmişinizin doğruluk kaynağı Telegram olarak kalır; bu yüzden veritabanımızda sızdırılabilecek bir mesaj arşivi yoktur.

En az ayrıcalıklı erişim

Yalnızca bir oturumu gerçekten kullanması gereken üretim sistemleri onu çözebilir ve her erişim yolu denetlenebilir.

Özel proxy altyapısı

Daha fazla

Bağladığınız her Telegram hesabı, bağlı kaldığı sürece kendine özel bir proxy IP'sine bağlanır. A Hesabı ile B Hesabı, aynı çalışma alanında olsalar bile, Telegram'a hiçbir zaman aynı adresten ulaşmaz ve hiçbir IP başka bir Entergram müşterisiyle paylaşılmaz. Sonuç: daha kararlı oturumlar, daha az hatalı işaretleme ve hesaplar arasında ağ katmanında temiz bir ayrım.

Ek güvenlik önlemleri

Yukarıdaki mimarinin yanında, platform genelinde standart sıkılaştırma önlemleri uygularız:

Daha fazla
  • Her yerde HTTPS, her bağlantı için aktarımda TLS şifrelemesiyle
  • Sıkı erişim kontrolleri ve en az ayrıcalık ilkeleri
  • Şüpheli etkinlik için sürekli izleme
  • ISO 27001 süreci devam ediyor; SOC 2 için Sprinto ile anlaşma imzalandı ve 2027 içinde bekleniyor. Henüz hiçbiri sertifikalı değil ve öyleymiş gibi göstermeyeceğiz
  • Yaygın güvenlik açıklarını önlemek için güvenli geliştirme uygulamaları

Get in touch

Bir güvenlik incelemesinin soracağı sorular

DPA, alt işleyenler, veri hakkı talepleri veya belirli bir kontrol: bize yazın, yanıtı bir insan versin.

Soru formunuzu veya talebinizi şu adrese gönderin: hello@entergram.com