Какой мессенджер защищён: 5 вопросов вместо «есть ли шифрование»

Выбирайте мессенджер по четырём признакам: где хранится переписка, кто администрирует аккаунты, есть ли сквозное шифрование и можно ли за минуту отозвать доступ уволенного. Под эти признаки подходит корпоративный мессенджер на вашем сервере. Личные аккаунты в публичных мессенджерах им не отвечают, как бы ни было настроено шифрование.

🔐 «Шифрование есть»: что это значит на самом деле

В описании мессенджера слово «шифрование» прячет три разных механизма. Путаница между ними приводит к большинству неудачных выборов.

Шифрование канала (TLS) защищает трафик между телефоном и сервером, например в кафе с чужим Wi-Fi. Оно есть у любого современного мессенджера. Шифрование на сервере держит переписку на диске в зашифрованном виде, но ключи у владельца сервера, и он технически может её прочитать. Сквозное шифрование оставляет ключи только у участников чата: сервер хранит набор байтов, который не может открыть.

В Telegram обычные чаты и все группы работают по схеме «клиент — сервер»: переписка лежит на серверах сервиса. Сквозное шифрование есть только в секретных чатах один на один. Их нужно включать вручную, и они не синхронизируются между устройствами. А рабочая переписка живёт именно в группах. Signal шифрует сквозным способом всё, но с августа 2024 года заблокирован Роскомнадзором, и строить на нём процессы компании нельзя.

Теперь неудобная деталь: сквозное шифрование с ключами только у сотрудника бизнесу часто вредит. Компания не найдёт переписку при споре с клиентом, не восстановит её после потери телефона и не проверит, что ушло наружу. Поэтому корпоративные системы обычно шифруют канал и хранилище, а ключи оставляют у компании.

📱 Как защита ломается на деле: менеджер увольняется в пятницу

Менеджер по продажам три года вёл клиентов в личном Telegram: реквизиты, скидки, фото накладных, голосовые с договорённостями. В пятницу он написал заявление. Компания закрыла ему доступ к 1С и почте в тот же день, но переписка осталась на его телефоне. Аккаунт привязан к его номеру, а не к компании, поэтому отозвать доступ нельзя. В понедельник часть клиентов по привычке пишет ему, а не вам.

Шифрование здесь ни при чём: никто никого не взламывал. Данные ушли штатным путём, потому что так устроена личная учётная запись. Тот же механизм срабатывает при потерянном телефоне без блокировки экрана и при подрядчике, которого добавили в общую группу «на минуту» и забыли убрать.

Ставка выше, чем кажется. История договорённостей о цене и сроках лежит у человека, который уже работает на другого, и в споре у вас нет доказательств. Клиенты уходят вместе с менеджером. Появляется и юридический риск: контакты, паспортные данные и фото документов клиентов-физлиц — персональные данные, а по 152-ФЗ оператором остаётесь вы. Первичную запись и хранение данных россиян закон требует вести в базах на территории России, а где лежит переписка в публичном мессенджере, вы не выбираете. Штрафы за утечку персональных данных для юрлиц выросли до миллионов рублей, а при повторной утечке их считают от выручки.

✅ Пять вопросов, которые отсеивают незащищённый мессенджер

Задайте их поставщику или администратору до выбора. Ответ «не знаем» тоже ответ.

1. ✓Где физически хранятся переписка и файлы? Нужен адрес дата-центра в России или ваш собственный сервер, а не «где-то в облаке».
2. ✓Кому принадлежит аккаунт? Корпоративную учётную запись создаёт и блокирует администратор. Личный аккаунт принадлежит владельцу номера.
3. ✓Что остаётся в архиве? Нужны журнал действий, срок хранения и выгрузка переписки за период, чтобы разобрать спор с клиентом.
4. ✓Как сотрудник входит в систему? Вход через доменную учётную запись, двухфакторная аутентификация и удалённая очистка данных с потерянного телефона должны быть в базовой версии, а не в «расширенной за отдельные деньги».
5. ✓Что будет, если сервис ограничат? Signal заблокирован, а голосовые звонки в Telegram Роскомнадзор ограничивал в 2025 году. Корпоративный мессенджер на своём сервере живёт по вашим правилам, и такой риск для него меньше.

📊 Три схемы рядом

Сравним варианты по признакам из списка выше.

Личные аккаунты проигрывают по главному критерию: компания не управляет доступом. Это не запрещает Telegram целиком. Канал с новостями для клиентов, чат с подрядчиком по несекретной задаче, быстрый вопрос по доставке — нормально. Договоры, реквизиты, паспортные данные и цены по спецусловиям туда не идут.

Между облачной услугой и своим сервером выбор зависит от одного: есть ли кому обслуживать сервер. Облако проще, но данные лежат у поставщика, и вам нужны договор с ним и понятный адрес площадки. Свой сервер даёт полный контроль над ключами и архивом, но требует эксплуатации.

🛠️ Мессенджер на своём сервере: что придётся делать самим

Своя установка снимает вопрос «кто читает переписку» и создаёт другой: кто обновляет сервер в ночь после выхода патча безопасности. Если сисадмина в штате нет, ответ «никто», и тогда облако поставщика безопаснее забытого сервера.

Задач после установки немного, но каждую нужно кому-то поручить. Сертификат для адреса мессенджера и его продление. Резервные копии вместе с проверкой, что из них можно восстановиться. Обновления. Заведение и блокировка учётных записей при приёме и увольнении. Двухфакторный вход.

В малом бизнесе в Москве сисадмина на полной ставке обычно нет, поэтому эти задачи мы берём на себя: установка на ваш сервер или на арендованный у нас, подключение к доменным учётным записям, резервное копирование, обновления. Час работы сисадмина стоит 3800 ₽. Смета складывается из часов, и мы считаем её после уточнения числа пользователей и способа входа. Какой мессенджер ставить, решаем на старте под ваши задачи: подойдут и российские продукты вроде VK Teams и eXpress, и открытые вроде Mattermost и Matrix. Если вы работаете с госзаказчиками или участвуете в закупках, до покупки проверьте запись о программе в реестре российского ПО.

🔗 Почему рабочие чаты утекают обратно в личные

Сотрудники уходят в личные чаты не из вредности. Менеджеру нужно узнать остаток, статус оплаты или получить согласование скидки, а в рабочей системе это три экрана и звонок бухгалтеру. В личном чате бухгалтер отвечает сразу. Пока корпоративный мессенджер не умеет того же, он остаётся пустой комнатой, а вся жизнь идёт в Telegram.

Решение — связать мессенджер с учётной системой. Счёт на согласовании приходит руководителю в корпоративный чат с кнопками «согласовать» и «отклонить», оплата заказа прилетает менеджеру сообщением, остаток запрашивается командой. Для этого 1С нужно доработать под обмен с мессенджером. Большинство корпоративных мессенджеров принимают сообщения и команды по HTTP-интерфейсу, поэтому со стороны 1С это задача на обмен данными.

Вторая часть — история клиента. Заказы, договорённости и контакты должны лежать в учётной системе, а не в телефоне менеджера. Когда клиент и его заказы живут в 1С:Управление торговлей, уход менеджера оставляет компании историю, а не пустое место. Если учёт у вас ещё ведётся в таблицах и чатах, начинать стоит с внедрения 1С: мессенджер подключать пока не к чему.

🗓️ С чего начать на этой неделе

1. ✓Выпишите чаты, где сейчас ходят счета, реквизиты, сканы документов и цены. Это список на перенос.
2. ✓Напишите правило: данные клиентов и договорённости ведём только в корпоративном канале, в публичных мессенджерах остаются открытая информация и общение с подрядчиками.
3. ✓Выберите вариант из таблицы по двум признакам: есть ли у вас сисадмин и нужен ли архив для споров.
4. ✓Включите на рабочих телефонах блокировку экрана и поиск устройства с удалённым стиранием. Это встроено в iOS и Android и закрывает потерянный телефон уже сегодня.

Если второй и третий пункты ясны, а времени на эксплуатацию нет, отдайте её нам. Напишите, сколько у вас сотрудников и какими мессенджерами вы пользуетесь сейчас, и мы пришлём смету в часах по 3800 ₽.

❓ Частые вопросы

Какой мессенджер самый защищённый для бизнеса?

Самого защищённого для всех нет: выбирают схему. Для компании подходит корпоративный мессенджер на своём сервере или в российском дата-центре, с учётными записями под управлением администратора, двухфакторным входом и архивом переписки. Личные аккаунты в публичных мессенджерах такому набору не отвечают, даже если включено сквозное шифрование.

Защищён ли Telegram для рабочей переписки?

Частично. Обычные чаты и группы шифруются только между приложением и сервером, сквозное шифрование есть лишь в секретных чатах один на один. Аккаунт принадлежит владельцу номера, и компания не может его заблокировать. Для открытой информации Telegram годится, для договоров и данных клиентов нет.

Можно ли вести переписку с клиентами в зарубежном мессенджере по 152-ФЗ?

Закон требует вести первичную запись и хранение персональных данных россиян в базах на территории России. Публичный мессенджер не даёт выбрать место хранения, поэтому переписку с персональными данными клиентов безопаснее вести в корпоративной системе с известным российским адресом площадки. Конкретный случай лучше согласовать с юристом.

Сколько стоит развернуть корпоративный мессенджер на своём сервере?

Фиксированной цены нет: смета складывается из часов сисадмина, час стоит 3800 ₽. Объём зависит от числа пользователей, входа через доменные учётные записи, резервного копирования и интеграции с 1С. Серверные мощности считаем отдельно. Оценку в часах присылаем после уточнения этих параметров.

Что делать с перепиской в личных чатах, если сотрудник уволился?

Попросите передать клиентов и выйти из рабочих групп, зафиксируйте это письменно, а новые договорённости ведите в корпоративном канале. Вернуть переписку принудительно нельзя: аккаунт принадлежит сотруднику. Поэтому правило «данные клиентов только в корпоративном мессенджере и 1С» вводят до увольнения, а не после.