Bảo mật

Bảo mật CRM Telegram: phiên đăng nhập, mã hóa và proxy riêng

Để vận hành tài khoản của bạn, Entergram phải giữ phiên Telegram của bạn. Phiên được mã hóa bằng AES-256-GCM, lịch sử tin nhắn của bạn không được lưu trong cơ sở dữ liệu của chúng tôi, và mỗi tài khoản đi tới Telegram qua proxy riêng. Mã 2FA của bạn không bao giờ rời khỏi tay bạn. Rủi ro lớn hơn thường nằm ngay trong đội, nên bạn còn có thể ẩn username của khách hàng và chặn việc sửa, xóa tin nhắn.

Tin cậy và tuân thủ

Điều gì bảo vệ một tài khoản đã kết nối

Lưu giữ phiên có mã hóa, một IP proxy riêng cho mỗi tài khoản Telegram và cách xử lý dữ liệu theo GDPR. Mọi thứ khác trên trang này đều xây trên ba điều đó.

Xử lý dữ liệu theo GDPR

Có cơ sở pháp lý để xử lý, thu thập ở mức tối thiểu và tôn trọng quyền truy cập, quyền xóa của bạn

Phiên mã hóa AES-256-GCM

Phiên Telegram được mã hóa khi lưu trữ bằng mã hóa có xác thực

Proxy riêng cho từng tài khoản

Mỗi tài khoản Telegram đi tới Telegram từ IP riêng, không bao giờ dùng IP chung

Bên trong đội

Rủi ro dữ liệu lớn nhất nằm ngay trong đội của bạn

Mã hóa ngăn người ngoài đọc cơ sở dữ liệu. Nó không làm được gì với một đồng nghiệp sao chép danh sách khách hàng vào ngày làm việc cuối cùng, hoặc xóa một cuộc trò chuyện để che lỗi. Đó mới là cách phổ biến khiến một doanh nghiệp trên Telegram mất khách, nên chủ không gian làm việc có bốn tùy chọn kiểm soát hướng vào bên trong.

Ẩn username
Đồng nghiệp vẫn xử lý cuộc chat mà không thấy @username của khách hàng, nên liên hệ vẫn thuộc về doanh nghiệp khi họ nghỉ việc.
Ẩn thông tin thành viên nhóm
Thông tin thành viên trong các nhóm của bạn được ẩn với những đồng nghiệp không cần đến.
Chặn sửa tin nhắn
Không ai có thể viết lại một tin nhắn sau khi đã gửi. Điều đã nói vẫn được lưu lại.
Chặn xóa tin nhắn
Đồng nghiệp không thể xóa tin nhắn, nên một sai sót không thể bị lặng lẽ xóa đi.

Muốn có một bản ghi nằm ngoài Telegram? Tích hợp Slack chuyển mọi cuộc chat mà một chỗ ngồi truy cập được vào một kênh Slack bạn chọn, làm nhật ký kiểm toán mà nhân viên không thể sửa từ Telegram.

Quyền trong không gian làm việc Telegram →

Lưu trữ dữ liệu

Cách chúng tôi bảo vệ tài khoản Telegram của bạn

Hai lựa chọn thiết kế làm phần lớn công việc: cách chúng tôi giữ khóa phiên của bạn, và cách mỗi tài khoản bạn kết nối đi tới Telegram.

Hai lựa chọn thiết kế

Tìm hiểu thêm

1. Lưu giữ phiên Telegram của bạn ở dạng mã hóa

Để đồng bộ cuộc chat, gửi tin nhắn và chạy broadcast cho bạn, Entergram phải giữ một phiên Telegram. Mọi công cụ xây trên tài khoản thật đều vậy. Chúng tôi không bao giờ giữ nó ở dạng thô. Mọi phiên đều được mã hóa khi lưu trữ bằng AES-256-GCM, bảo vệ cả tính bí mật lẫn tính toàn vẹn, và chỉ những hệ thống cần dùng phiên mới có thể giải mã nó.

2. Proxy riêng cho từng tài khoản Telegram

Mọi tài khoản Telegram bạn kết nối đều đi tới Telegram qua một IP proxy riêng. Các tài khoản không bao giờ dùng chung dấu vết mạng, với nhau hay với khách hàng Entergram khác, nên mỗi tài khoản trông như chạy từ một vị trí nhất quán. Điều đó giảm khả năng Telegram gắn cờ hoạt động bình thường: trong 6 tháng qua, số lần cấm trên các tài khoản do Entergram quản lý là 0 (dữ liệu sản phẩm của chính Entergram).

Mã hóa khi lưu trữ

Phiên không bao giờ được lưu ở dạng văn bản thuần. Mỗi phiên được niêm phong bằng AES-256-GCM trước khi tới cơ sở dữ liệu của chúng tôi, và chỉ được giải mã bên trong những hệ thống dùng nó, chỉ trong khoảng thời gian chúng cần. Các khóa mã hóa được giữ tách biệt khỏi dữ liệu đã mã hóa, nên một bản sao cơ sở dữ liệu tự nó không để lộ thứ gì dùng được.

Tìm hiểu thêm

Nếu bạn mất quyền truy cập

Khôi phục tài khoản Entergram qua quy trình khôi phục tiêu chuẩn. Nếu một tài khoản Telegram cần liên kết lại, ví dụ sau một thay đổi từ phía Telegram, hãy ngắt kết nối rồi kết nối lại. Không có cụm mật khẩu nào phải nhớ và không có gì phải khôi phục từ phía chúng tôi.

Chúng tôi giữ gì và không giữ gì

Chúng tôi lưu phiên Telegram của bạn, vì sản phẩm không thể hành động thay bạn nếu thiếu nó. Chúng tôi mã hóa phiên và giữ mọi thứ khác ở mức ít nhất có thể: lịch sử tin nhắn Telegram của bạn không được lưu trong cơ sở dữ liệu của chúng tôi. Tin nhắn được lấy trực tiếp từ Telegram và chỉ nằm trong bộ nhớ đệm ngắn hạn, tự hết hạn. Những gì được lưu lại là thứ bạn chủ động tạo ra: bản xem trước tin nhắn mới nhất trong danh sách chat, cùng các ticket, mẫu, ghi chú và broadcast bạn viết. Đồng nghiệp không bao giờ thấy mật khẩu hay mã 2FA của bạn. Chính sách quyền riêng tư của chúng tôi trình bày đầy đủ tất cả những điều này, và nếu hai bên có khác biệt thì chính sách đó được áp dụng.

Tìm hiểu thêm

Trên thực tế:

Phiên được mã hóa khi lưu trữ

AES-256-GCM với kiểm tra toàn vẹn có xác thực. Một khối dữ liệu mã hóa bị can thiệp hoặc rò rỉ một phần sẽ bị từ chối, chứ không được âm thầm chấp nhận.

Không lưu kho tin nhắn

Telegram vẫn là nguồn chuẩn cho lịch sử trò chuyện của bạn, nên cơ sở dữ liệu của chúng tôi không có kho tin nhắn nào để rò rỉ.

Truy cập theo đặc quyền tối thiểu

Chỉ những hệ thống chạy thật sự cần dùng một phiên mới có thể giải mã nó, và mọi đường truy cập đều có thể kiểm toán.

Hạ tầng proxy riêng

Tìm hiểu thêm

Mỗi tài khoản Telegram bạn kết nối gắn với một IP proxy riêng trong suốt thời gian nó còn kết nối. Tài khoản A và Tài khoản B, ngay cả trong cùng một không gian làm việc, không bao giờ đi tới Telegram từ cùng một địa chỉ, và không IP nào được dùng chung với khách hàng Entergram khác. Kết quả là phiên ổn định hơn, ít cảnh báo sai hơn và sự tách bạch rõ ràng giữa các tài khoản ở tầng mạng.

Các biện pháp bảo mật bổ sung

Bên cạnh kiến trúc nêu trên, chúng tôi áp dụng các biện pháp gia cố tiêu chuẩn trên toàn nền tảng:

Tìm hiểu thêm

HTTPS ở mọi nơi, với mã hóa TLS khi truyền cho mọi kết nối
Kiểm soát truy cập chặt chẽ và nguyên tắc đặc quyền tối thiểu
Giám sát liên tục để phát hiện hoạt động đáng ngờ
ISO 27001 đang được triển khai, còn SOC 2 đã ký với Sprinto và dự kiến hoàn tất trong năm 2027. Cả hai đều chưa được chứng nhận, và chúng tôi sẽ không ngụ ý điều ngược lại
Thực hành phát triển an toàn để ngăn các lỗ hổng phổ biến

Hướng dẫn thực tế