Безпека

Безпека Telegram CRM: сесії, шифрування та виділені проксі

Щоб працювати з вашим акаунтом, Entergram має зберігати вашу сесію Telegram. Вона зашифрована алгоритмом AES-256-GCM, історія ваших повідомлень не зберігається в нашій базі даних, а кожен акаунт з'єднується з Telegram через власний проксі. Ваша 2FA залишається лише у вас. Більший ризик зазвичай криється всередині команди, тому ви також можете приховати юзернейми клієнтів і заборонити редагування та видалення повідомлень.

Довіра та відповідність

Що захищає підключений акаунт

Зашифроване зберігання сесій, один виділений проксі-IP для кожного акаунта Telegram і робота з даними за GDPR. Усе інше на цій сторінці спирається на ці три основи.

Робота з даними за вимогами GDPR

Законна підстава для обробки, мінімальний збір даних і дотримання ваших прав на доступ і видалення

Сесії, зашифровані AES-256-GCM

Сесії Telegram шифруються при зберіганні автентифікованим шифруванням

Виділений проксі для кожного акаунта

Кожен акаунт Telegram з'єднується з Telegram зі свого IP, ніколи не зі спільного

Усередині команди

Найбільший ризик для ваших даних усередині вашої команди

Шифрування не дає сторонній людині прочитати базу даних. Але воно нічого не вдіє з колегою, який в останній робочий день копіює список клієнтів або видаляє розмову, щоб приховати помилку. Саме так бізнес у Telegram найчастіше втрачає клієнтів, тому власники робочого простору отримують чотири налаштування, спрямовані всередину команди.

Приховати юзернейми
Колеги ведуть чат, не бачачи @username клієнта, тож контакт залишається в компанії, коли вони йдуть.
Приховати інформацію про учасників груп
Дані учасників ваших груп приховані від колег, яким вони не потрібні.
Заборонити редагування повідомлень
Ніхто не може переписати повідомлення після надсилання. Сказане залишається в історії.
Заборонити видалення повідомлень
Колеги не можуть видаляти повідомлення, тож помилку не вдасться тихо стерти.

Потрібен запис, що зберігається поза Telegram? Інтеграція зі Slack пересилає кожен чат, доступний місцю, у вибраний вами канал Slack як журнал аудиту, який працівник не може змінити з Telegram.

Telegram workspace permissions →

Зберігання даних

Як ми захищаємо ваші акаунти Telegram

Основну роботу виконують два архітектурні рішення: як ми зберігаємо ключі ваших сесій і як кожен підключений акаунт з'єднується з Telegram.

Два архітектурні рішення

Дізнатися більше

1. Зашифроване зберігання вашої сесії Telegram

Щоб синхронізувати чати, надсилати повідомлення й запускати розсилки за вас, Entergram має зберігати сесію Telegram. Так працює будь-який інструмент на реальних акаунтах. Ми ніколи не зберігаємо її у відкритому вигляді. Кожна сесія шифрується при зберіганні алгоритмом AES-256-GCM, який захищає і конфіденційність, і цілісність, а розшифрувати сесію можуть лише системи, яким потрібно нею користуватися.

2. Виділений проксі для кожного акаунта Telegram

Кожен підключений акаунт Telegram з'єднується з Telegram через власний виділений проксі-IP. Акаунти ніколи не мають спільного мережевого відбитка ані між собою, ані з іншими клієнтами Entergram, тож кожен виглядає так, ніби працює з одного незмінного місця. Це знижує ймовірність того, що Telegram позначить звичайну активність: за останні 6 місяців на акаунтах під керуванням Entergram не було жодного бану (власні продуктові дані Entergram).

Шифрування при зберіганні

Сесії ніколи не зберігаються у відкритому вигляді. Кожна запечатується алгоритмом AES-256-GCM ще до того, як потрапить у нашу базу даних, і розшифровується лише всередині систем, які нею користуються, і лише на той час, поки вона їм потрібна. Ключі шифрування зберігаються окремо від зашифрованих даних, тож знімок бази даних сам по собі не відкриває нічого придатного до використання.

Дізнатися більше

Якщо ви втратили доступ

Відновіть свій акаунт Entergram через стандартний процес відновлення. Якщо акаунт Telegram колись потрібно буде прив'язати заново, наприклад після змін на боці Telegram, відключіть його й підключіть знову. Жодної додаткової парольної фрази запам'ятовувати не треба, і нічого відновлювати в нас не доведеться.

Що ми зберігаємо, а що ні

Ми зберігаємо вашу сесію Telegram, бо без неї продукт не може діяти від вашого імені. Ми її шифруємо, а всього іншого зберігаємо якомога менше: історія ваших повідомлень у Telegram не зберігається в нашій базі даних. Повідомлення завантажуються з Telegram наживо й лежать лише в короткочасних кешах, які очищаються самі. Зберігається те, що ви свідомо створюєте: попередній перегляд останнього повідомлення в списку чатів, а також тікети, шаблони, нотатки й розсилки, які ви пишете. Колеги ніколи не бачать ваш пароль або код 2FA. Наша Політика конфіденційності описує все це повністю й має пріоритет, якщо вони колись розходяться.

Дізнатися більше

На практиці:

Сесії зашифровані при зберіганні

AES-256-GCM з автентифікованою перевіркою цілісності. Змінений або частково витеклий зашифрований блок відхиляється, а не приймається мовчки.

Жодного архіву повідомлень

Telegram лишається джерелом правди для історії ваших розмов, тож у нашій базі даних немає архіву ваших повідомлень, який міг би витекти.

Доступ за принципом мінімальних прав

Розшифрувати сесію можуть лише ті продакшн-системи, яким вона справді потрібна, і кожен шлях доступу можна перевірити в журналі.

Інфраструктура виділених проксі

Дізнатися більше

Кожен підключений акаунт Telegram прив'язаний до власного виділеного проксі-IP на весь час, поки він підключений. Акаунт A і акаунт B, навіть у межах одного робочого простору, ніколи не з'єднуються з Telegram з однієї адреси, і жоден IP не використовується спільно з іншим клієнтом Entergram. Результат: стабільніші сесії, менше хибних спрацювань і чітке розділення акаунтів на мережевому рівні.

Додаткові заходи безпеки

Разом з описаною вище архітектурою ми застосовуємо стандартне посилення захисту на всій платформі:

Дізнатися більше

HTTPS усюди, із шифруванням TLS під час передавання для кожного з'єднання
Суворий контроль доступу й принцип мінімальних прав
Постійний моніторинг підозрілої активності
ISO 27001 у процесі, договір щодо SOC 2 підписано зі Sprinto, завершення очікується у 2027 році. Жодну з сертифікацій ще не отримано, і ми не натякатимемо на протилежне
Безпечні практики розробки для запобігання типовим вразливостям

Практичні посібники