Tin nhắn Telegram bị xóa: cách giữ nhật ký kiểm toán mà đội của bạn không thể xóa

Bạn không thể khôi phục một tin nhắn Telegram khi ai đó đã xóa nó với mọi người, vì vậy nhật ký kiểm toán phải tồn tại trước khi việc xóa xảy ra. Entergram cho bạn hai công cụ kiểm soát cho việc này. Công cụ thứ nhất chặn việc xóa: các cài đặt không gian làm việc ngăn đội của bạn xóa hoặc sửa tin nhắn. Công cụ thứ hai chuyển tiếp mọi cuộc chat mà một seat truy cập được vào một kênh Slack qua tích hợp Slack của Entergram, để một bản sao nằm bên ngoài Telegram ngay khi tin nhắn đến. Có một giới hạn cần nói trước: việc bản sao trong Slack có còn lại sau khi tin nhắn bị xóa phía Telegram hay không vẫn chưa được xác nhận, nên hãy coi khóa xóa tin là sự bảo đảm, còn kênh Slack là bản ghi thứ hai mà bạn cần kiểm chứng trước khi dựa vào.

Telegram có một tính năng mà gần như không công cụ nhắn tin doanh nghiệp nào khác có. Bất kỳ người tham gia nào cũng có thể xóa một tin nhắn với mọi người, vào bất cứ lúc nào, không giới hạn thời gian và không để lại dấu vết. Tin nhắn không bị đánh dấu là đã gỡ. Nó không để lại dòng "tin nhắn này đã bị xóa" như một số nền tảng khác. Nó đơn giản là biến mất khỏi cuộc chat, trên mọi thiết bị, với mọi người trong cuộc trò chuyện.

Với các cuộc chat riêng giữa bạn bè, đó là một tính năng bảo mật. Với một công ty vận hành bán hàng, hỗ trợ hoặc quan hệ nhà cung cấp trên Telegram, đó là một trách nhiệm pháp lý không có giới hạn.

Hãy nghĩ xem một lần xóa có thể làm mất những gì:

• Mức giá mà nhân viên bán hàng thực sự đã báo trước khi khách phàn nàn về hóa đơn.
• Ngày giao hàng mà nhà cung cấp đã cam kết trước khi lô hàng bị trễ.
• Tin nhắn trong đó một nhân viên chia sẻ danh sách khách hàng cho đối thủ.
• Chuỗi tin nhắn chứng minh đội của bạn đã trả lời khiếu nại trong khung thời gian đã hứa.
• Một dòng duy nhất mà cơ quan quản lý, kiểm toán viên hay luật sư phía đối phương muốn đọc.

Điều khó chịu là người có động cơ mạnh nhất để xóa một tin nhắn thường chính là người đã gửi nó. Một nhân viên bán hàng đã hứa quá đà, một nhân viên sắp chuyển sang đối thủ, một nhà thầu đã trễ hạn. Họ không cần quyền quản trị hay kỹ năng kỹ thuật. Họ chỉ cần hai lần chạm.

Đây là lý do phổ biến nhất khiến các công ty không cho đội của mình dùng Telegram, ngay cả khi mọi khách hàng họ muốn tiếp cận đều đã ở trên đó. Rủi ro không nằm ở chỗ Telegram kém an toàn. Rủi ro là Telegram trao cho từng nhân viên một nút xóa lặng lẽ chĩa thẳng vào hồ sơ của chính công ty.

Cần nói chính xác ở đây, vì nhiều lời khuyên về chủ đề này là sai.

Delete for me (xóa với tôi) chỉ gỡ tin nhắn khỏi thiết bị của một người. Mọi người khác trong cuộc chat vẫn thấy nó. Xét về lưu trữ hồ sơ, việc này vô hại.

Delete for everyone (xóa với mọi người) mới là điều quan trọng. Trong chat riêng và trong hầu hết cấu hình nhóm, Telegram lan truyền việc xóa đến mọi người tham gia. Tin nhắn bị gỡ khỏi lịch sử chat trên tất cả thiết bị. Không có nhật ký quản trị gốc nào ghi lại nội dung văn bản trước khi nó biến mất.

Từ đó suy ra ba điều, và đó là lý do các cách xoay xở thông thường đều thất bại:

Xuất dữ liệu Telegram không giúp được gì sau khi sự việc đã xảy ra. Bạn có thể xuất lịch sử chat từ Telegram Desktop, và bản xuất đó là thật. Nhưng nó chỉ ghi lại cuộc chat như đang tồn tại vào thời điểm bạn xuất. Nếu một tin nhắn đã bị xóa từ thứ Ba tuần trước, nó sẽ không có trong bản xuất bạn chạy hôm nay. Bản xuất là ảnh chụp tại một thời điểm, không phải nhật ký kiểm toán, và không ai chạy nó mỗi ngày trên mọi tài khoản trong doanh nghiệp.

Chuyển tiếp tin nhắn cũng không giúp được. Một tin nhắn được chuyển tiếp vào kênh lưu trữ sẽ còn lại khi bản gốc bị xóa. Cách này hiệu quả, nhưng nó phụ thuộc vào việc một người quyết định từ trước rằng một tin nhắn cụ thể có thể quan trọng về sau. Những tin nhắn cuối cùng trở nên quan trọng gần như không bao giờ là những tin mà ai đó đã nghĩ đến việc chuyển tiếp.

Ảnh chụp màn hình không phải là bằng chứng theo bất kỳ nghĩa nghiêm túc nào. Chúng rất dễ làm giả, không có dấu thời gian kiểm chứng được, và chỉ bao gồm một tin nhắn trong một cuộc trò chuyện có thể dài đến hàng trăm tin.

Kết luận thẳng thắn là không có cách nào khôi phục một tin nhắn Telegram sau khi nó đã bị xóa với mọi người. Khôi phục là mục tiêu sai. Những cách duy nhất hiệu quả là chặn việc xóa trước khi nó xảy ra, hoặc tự động lưu tin nhắn ở một nơi khác ngay khi nó đến.

Đó là toàn bộ ý tưởng đằng sau hai công cụ kiểm soát dưới đây.

Nguyên tắc rất đơn giản. Nếu hồ sơ chỉ nằm trong Telegram, thì ai kiểm soát tin nhắn Telegram sẽ kiểm soát hồ sơ. Để phá vỡ điều đó, hồ sơ phải nằm ở một nơi mà người gửi không có quyền gì.

Tích hợp Slack của Entergram được xây dựng cho việc này. Mỗi seat kết nối Slack của riêng mình qua OAuth và chọn một kênh công khai hoặc riêng tư. Từ đó trở đi, Entergram chuyển tiếp mọi cuộc chat Telegram mà seat đó truy cập được vào kênh này như một nhật ký kiểm toán. Việc chuyển tiếp chạy một chiều, từ Telegram sang Slack.

Bản sao nằm trong Slack, một hệ thống mà nhân viên không thể viết lại từ Telegram. Nếu không có khóa xóa tin, nhân viên bán hàng vẫn có thể xóa phía của họ trong một cuộc chat trên Telegram, nhưng họ không có cách nào sửa kênh Slack từ đó. Điều gì xảy ra với bản sao trong Slack sau khi tin nhắn bị xóa phía Telegram vẫn chưa được xác nhận. Cho đến khi được xác nhận, hãy gửi một tin nhắn thử từ một tài khoản đã kết nối, xóa nó với mọi người, và tự kiểm tra kênh trước khi bạn dùng nó làm bằng chứng cho một tin nhắn đã bị xóa.

Đó là mô hình kiểm toán viên. Không phải một bản sao lưu bạn phải nhớ chạy, và không phải một công cụ khôi phục pháp y. Mà là một hồ sơ song song tự tích lũy, trong một hệ thống có chủ sở hữu khác, mô hình phân quyền khác và chính sách lưu giữ khác với ứng dụng nhắn tin đang được kiểm toán.

Một vài điểm khiến cách này tốt hơn hẳn các kênh lưu trữ và bản xuất thủ công mà hầu hết các đội thử trước:

Nó tự động. Không ai phải quyết định điều gì đáng giữ. Mọi cuộc chat mà seat truy cập được đều được chuyển tiếp khi tin nhắn diễn ra, nên hồ sơ không bị giới hạn ở những gì ai đó đã có tầm nhìn xa để lưu lại.

Slack vốn đã là một hệ thống được quản trị. Hầu hết các công ty cần nhật ký kiểm toán đều đã có Slack dưới sự kiểm soát của IT, với chính sách lưu giữ do quản trị viên đặt, eDiscovery ở các gói trả phí và kiểm soát truy cập mà người dùng thông thường không thể ghi đè. Bạn không thêm một bề mặt tuân thủ mới. Bạn đang dẫn Telegram vào một hệ thống bạn đã quản trị sẵn.

Quyền hạn được tách biệt ngay từ thiết kế. Nhân viên bán hàng kiểm soát cuộc chat Telegram của họ. Họ không kiểm soát kênh Slack mà luồng chuyển tiếp ghi vào. Sự tách biệt giữa người làm việc trong cuộc trò chuyện và hệ thống giữ bản sao chính là toàn bộ ý nghĩa của một nhật ký kiểm toán.

Việc định tuyến đi theo seat, không theo tài khoản. Mỗi seat chuyển tiếp vào một kênh. Một thành viên làm việc với mười tài khoản Telegram sẽ gửi tất cả vào cùng một kênh, nên bạn lên kế hoạch kênh theo từng người chứ không theo từng tài khoản. Nếu hai người cần hồ sơ riêng, họ kết nối các kênh riêng.

Việc chuyển tiếp được cố ý thiết kế một chiều. Không có gì được gõ trong kênh Slack quay về Telegram, và không có cách trả lời từ Slack. Đội của bạn trả lời khách hàng từ Entergram, qua chính tài khoản Telegram cá nhân thật đang sở hữu cuộc trò chuyện, và khách hàng tiếp tục nói chuyện với cùng một người trên cùng một tài khoản.

Sự phân tách đó phù hợp với một nhật ký kiểm toán. Vì không có gì trong kênh được gửi ra cho khách hàng, kênh là hồ sơ về những gì đã xảy ra trong Telegram, không phải nơi đưa ra các cam kết mới.

Nó cũng giữ vấn đề của bot nằm ngoài hồ sơ. Entergram là một lớp nằm trên các tài khoản Telegram cá nhân thật chứ không phải sản phẩm Bot API, nên các cuộc trò chuyện được chuyển tiếp là những cuộc trò chuyện thật mà đội của bạn có từ chính tài khoản của họ. Một bot không thể đọc một cuộc chat riêng mà nó chưa từng tham gia, và một cầu nối Slack dựa trên bot chỉ có thể chuyển tiếp những gì chính bot đó nhận được.

Điều đó có nghĩa thực tế là:

• Đội của bạn làm việc với cuộc trò chuyện trong Entergram, từ tài khoản mà khách hàng đã biết.
• Kênh Slack thu thập mọi cuộc chat mà seat đó truy cập được, ngay khi chúng diễn ra.
• Quản lý và bộ phận tuân thủ đọc và tìm kiếm hồ sơ trong Slack mà không cần đăng nhập vào các tài khoản Telegram.

Hồ sơ tự điền, nên nó luôn đầy đủ. Không ai phải nhớ chuyển tiếp bất cứ thứ gì.

Các đội muốn lưu hồ sơ trong kho dữ liệu hoặc hệ thống lưu trữ tuân thủ thường hỏi liệu tích hợp Make.com có làm được việc lưu trữ không. Không làm được, và bạn nên biết lý do trước khi thiết kế quanh nó.

Ứng dụng Entergram cho Make được phát hành trên Make, cài đặt từ một liên kết mời và kết nối bằng API key của không gian làm việc. Các hành động của nó gồm cập nhật tag, cập nhật thông tin liên hệ và đánh dấu một cuộc chat là đã đọc. Nó không sao chép nội dung tin nhắn đi đâu cả, nên nó không phải là một đường lưu trữ.

Make thật sự hữu ích ở phần sổ sách xoay quanh một tranh chấp:

• Gắn tag cho cuộc chat khi cần lưu hồ sơ. Một biểu mẫu, một ticket trong công cụ khác hoặc một sự kiện thanh toán có thể gắn tag cuộc chat tương ứng là đang tranh chấp hoặc đang xem xét, để sau này dễ tìm.
• Giữ thông tin liên hệ luôn cập nhật từ nguồn dữ liệu chuẩn của bạn, để cuộc chat bạn đang xem xét gắn với đúng khách hàng.
• Đánh dấu cuộc chat là đã đọc khi một quy tắc đã xử lý xong, để hộp thư chỉ hiển thị những gì còn mở.

Các nguyên tắc an toàn thông thường vẫn áp dụng. Kết nối Make giữ một API key của không gian làm việc, nên hãy coi nó là thông tin xác thực production, và thêm một trình xử lý lỗi để một lần chạy thất bại không để lại tag ghi dở dang.

Với chính hồ sơ tin nhắn, khóa xóa tin và kênh Slack là hai công cụ kiểm soát. Make giữ cho phần CRM xung quanh chúng gọn gàng.

Luồng chuyển tiếp sang Slack cho bạn một bản sao thứ hai. Khóa xóa tin là phần không có gì phải nghi ngờ, vì nó ngăn việc xóa xảy ra ngay từ đầu.

Trong các cài đặt quyền riêng tư của không gian làm việc, chủ sở hữu có thể ngăn người dùng xóa tin nhắn và ngăn người dùng sửa tin nhắn. Khi bật các cài đặt này, các thành viên làm việc qua không gian làm việc Entergram của bạn không có nút xóa để bấm. Một tin nhắn đã gửi đi sẽ ở lại trong cuộc trò chuyện.

Cùng bộ công cụ kiểm soát này còn có hai lớp bảo vệ nữa nhắm vào cùng một vấn đề gốc, tức rò rỉ dữ liệu nội bộ chứ không phải tấn công từ bên ngoài:

• Ẩn username, để một nhân viên sắp nghỉ việc không thể mang theo danh sách tên Telegram của khách hàng.
• Ẩn thông tin thành viên nhóm, để danh sách thành viên trong các cộng đồng giá trị của bạn không phải là một tệp mà ai cũng sao chép được.

Dùng cùng nhau, hai công cụ kiểm soát xử lý các kiểu sự cố khác nhau, và đó là lý do bạn cần cả hai:

Chỉ ngăn chặn thôi vẫn để lại khoảng trống. Nó quản lý hành vi của chính đội bạn bên trong không gian làm việc, nhưng không thể ngăn khách hàng, nhà cung cấp hay đối tác ở phía bên kia cuộc trò chuyện xóa tin nhắn của chính họ. Việc đó nằm ngoài tầm kiểm soát của bất kỳ ai ngoài họ.

Đây là khoảng trống mà kênh Slack hướng đến, và cũng là phần cần kiểm chứng. Nếu bản sao trong Slack còn lại sau khi bên kia xóa tin nhắn của họ, kênh của bạn vẫn giữ những gì họ đã nói, và với các tranh chấp về điều bên kia đã hứa, đó là nửa quan trọng nhất. Hãy chạy bài kiểm tra xóa ở phần trên trên chính không gian làm việc của bạn trước, vì điều gì xảy ra với bản sao trong Slack sau khi xóa phía Telegram vẫn chưa được xác nhận.

Các ngành được quản lý chặt. Dịch vụ tài chính, bảo hiểm, y tế và hành nghề luật có nghĩa vụ lưu giữ hồ sơ không có ngoại lệ cho ứng dụng mà khách hàng thích dùng. Nếu khách hàng của bạn muốn Telegram và cơ quan quản lý muốn hồ sơ, bạn cần cả hai.

Các công ty đã cấm Telegram vì lo ngại. Đây là trường hợp phổ biến nhất mà chúng tôi gặp, và thường là một sự đánh đổi sai. Doanh nghiệp đang mất những deal thật vì khách hàng tiềm năng trong thị trường của họ sống trên Telegram, và lệnh cấm tồn tại chỉ vì ban lãnh đạo không thấy được những gì đang được nói hay chứng minh được những gì đã hứa. Khi việc xóa tin đã bị khóa trong không gian làm việc và mọi cuộc chat được chuyển tiếp vào một kênh Slack mà ban lãnh đạo đọc được, lý do phản đối đằng sau lệnh cấm không còn nữa. Chính sách có thể đổi từ "không dùng Telegram" thành "dùng Telegram qua không gian làm việc".

Các đội có tỷ lệ nghỉ việc cao. Vị trí bán hàng và hỗ trợ thay người liên tục. Khi ai đó rời đi, tài khoản Telegram của họ đi theo, và mọi thứ trong đó cũng vậy. Một kênh Slack đã thu thập các cuộc chat của họ trong thời gian làm việc nghĩa là lịch sử khách hàng không chỉ nằm trong một tài khoản đã ra đi.

Bất kỳ ai xử lý tranh chấp về những gì đã được nói. Nhà cung cấp, agency, nhà thầu, bất kỳ ai có bất đồng xoay quanh một mức giá đã báo, một ngày đã cam kết hay một phạm vi bị phình ra. Trong những mối quan hệ này, cuộc trò chuyện thường đóng vai trò hợp đồng nhiều hơn chính bản hợp đồng.

Vận hành nhiều tài khoản. Nếu bạn chạy nhiều tài khoản Telegram, rủi ro nhân lên theo từng tài khoản, và độ khó của việc lưu hồ sơ thủ công cũng vậy. Entergram quản lý hộp thư của hơn 100 tài khoản trong một giao diện, và mỗi seat chuyển tiếp mọi cuộc chat mà nó truy cập được vào kênh Slack của riêng mình, dù seat đó bao gồm bao nhiêu tài khoản.

Việc thiết lập ngắn gọn, và phần lớn thời gian dành cho các quyết định về kênh và chính sách lưu giữ hơn là các bước kỹ thuật.

1. Kết nối các tài khoản Telegram của bạn với Entergram. Đây là các tài khoản cá nhân thật, mỗi tài khoản đi qua proxy riêng của nó. Việc một tài khoản được chia sẻ với cả không gian làm việc hay giữ riêng cho một người là lựa chọn theo từng tài khoản.

2. Kết nối Slack từ mỗi seat. Mỗi thành viên kết nối Slack của riêng mình qua OAuth và chọn một kênh công khai hoặc riêng tư. Không cần xây bảng định tuyến theo từng tài khoản: kênh nhận mọi cuộc chat mà seat đó truy cập được.

3. Giới hạn người được tham gia kênh. Kênh chứa hồ sơ của công ty, nên danh sách thành viên phải chặt như quyền truy cập vào chính các tài khoản. Kênh riêng tư thường là lựa chọn đúng. Một thiết lập mà ai cũng tham gia mọi kênh kiểm toán thì dễ cấu hình nhưng khó bảo vệ.

4. Đặt chính sách lưu giữ của Slack phù hợp với nghĩa vụ của bạn. Bản sao trong Slack chỉ bền bằng chính sách lưu giữ của kênh chứa nó. Nếu ngành của bạn yêu cầu bảy năm, hãy cấu hình bảy năm. Một hồ sơ tự xóa sau 90 ngày không phải là nhật ký kiểm toán.

5. Bật các công cụ kiểm soát xóa và sửa tin trong cài đặt quyền riêng tư của không gian làm việc Entergram, và cho đội biết chúng đã được bật. Đây không phải sự giám sát mà bạn nên giấu. Con người cư xử tốt hơn khi biết hồ sơ là vĩnh viễn, và việc nói cho họ biết chính là khác biệt giữa một công cụ kiểm soát tuân thủ và một vấn đề về lòng tin.

6. Thử một lần xóa trước khi dựa vào kênh. Gửi một tin nhắn từ một tài khoản đã kết nối, xóa nó với mọi người trong Telegram và kiểm tra kênh Slack hiển thị gì. Việc bản sao trong Slack có còn sau khi xóa phía Telegram hay không vẫn chưa được xác nhận, nên hãy biết kênh của bạn hoạt động thế nào trước khi kiểm toán viên hỏi.

Bạn không thể khôi phục một tin nhắn Telegram khi nó đã bị xóa với mọi người. Bản xuất chỉ ghi lại những gì còn tồn tại, chuyển tiếp phụ thuộc vào việc ai đó đoán trước tương lai, và ảnh chụp màn hình không chứng minh được gì.

Điều bạn có thể làm là đảm bảo đội của bạn không thể xóa tin nhắn, và tin nhắn đó chưa bao giờ chỉ nằm trong Telegram. Bật các công cụ kiểm soát xóa và sửa tin của Entergram, và những lần xóa đó sẽ không bao giờ được thực hiện bên trong không gian làm việc của bạn. Chuyển tiếp mọi cuộc chat vào một kênh Slack, và một bản sao thứ hai sẽ tích lũy bên ngoài Telegram ngay khi cuộc trò chuyện diễn ra.

Kết quả là Telegram không còn là kênh khiến đội pháp lý của bạn e ngại. Nhân viên của bạn nói chuyện với khách hàng ở nơi khách hàng thật sự có mặt, từ những tài khoản thật mà khách hàng nhận ra, trong khi một bản sao hồ sơ tích lũy ở nơi họ không thể viết lại từ Telegram.

Sẵn sàng giúp các cuộc trò chuyện Telegram của bạn có thể kiểm toán được? Xem tích hợp Slack và Telegram để biết chi tiết thiết lập, hoặc khám phá Telegram CRM đứng sau nó.