Мессенджер с шифрованием: менеджер уволился, а чаты с клиентами в его телефоне

Мессенджер с шифрованием для бизнеса выбирают по двум признакам: кто хранит ключи и где стоит сервер. Малому бизнесу обычно хватает шифрования канала и диска на собственном сервере в России, а сквозное включают для закрытых чатов руководства. Слабее всего защищены личные чаты сотрудников: после увольнения компания не может закрыть к ним доступ.

Почему переписка с клиентами утекает из рабочих чатов 🔓

Пятница, 18:40. Менеджер по закупкам пишет заявление по собственному желанию. За два года в его личном Telegram накопились переговоры с поставщиками, прайсы со скидками, фото счетов и сканы договоров. В понедельник он выходит на работу к конкуренту.

Забирать ничего не нужно: всё уже лежит у него в телефоне. Компания хотела бы закрыть доступ, но аккаунт оформлен на личный номер, а сервера с перепиской у неё нет. Поэтому «отозвать» чаты можно единственным способом: попросить сотрудника удалить их самому.

Злого умысла здесь обычно нет. Клиенты пишут туда, где отвечают быстро. Менеджер заводит группу за минуту, а согласовать заказ в 1С дольше, чем бросить фото накладной в чат. Но удобство оборачивается тем, что у переписки нет владельца: нет архива, нет прав доступа, нет журнала, кто что видел.

Что теряет компания, пока переписка лежит в личных телефонах

Первое: историю цен и условий. Новый менеджер выясняет скидки заново, а клиент помнит, что ему обещали. Второе: клиентскую базу, потому что контакты и договорённости уходят вместе с сотрудником. Третье: штраф. В чатах лежат персональные данные клиентов, и за их утечку отвечает компания как оператор данных (статья 13.11 КоАП). Четвёртое: аргументы в споре. Когда клиент говорит «вы же согласовали скидку», а архива переписки нет, выигрывает тот, у кого сохранился скриншот.

Как исправить: что на самом деле значит «мессенджер с шифрованием» 🔐

В описании почти любого мессенджера написано «шифрование». За этим словом стоят три разные защиты, и закрывают они разные риски.

Шифрование канала (TLS)

Сообщение шифруется по пути от телефона до сервера, поэтому провайдер или соседи по общему Wi-Fi его не прочитают. Сам сервер видит текст открытым. Такой защиты достаточно против перехвата, и она есть почти везде.

Шифрование на диске

Переписка хранится на сервере в зашифрованном виде. Если украдут накопитель или копию базы, прочитать её не получится. Но администратор работающего сервера текст увидит: система расшифровывает его на лету.

Сквозное шифрование

Ключи есть только у участников чата, а сервер пересылает нечитаемые данные. В Telegram так работают только секретные чаты между двумя людьми. Обычные и групповые чаты шифруются на уровне канала, а ключи остаются у сервиса. Для рабочей группы из десяти менеджеров это значит: сквозного шифрования у вас нет.

У него есть цена. Сервер не видит текст, поэтому не работают серверный поиск по истории, боты и уведомления из 1С с содержимым сообщений. Потеряли устройство без резервной копии ключей, потеряли и историю. Поэтому сквозное шифрование включают точечно: для чата руководства, юристов, финансовых вопросов. Остальным каналам хватает собственного сервера с TLS, шифрованием диска и чёткими правами доступа.

Как выбрать схему: сравнение четырёх вариантов 📊

Таблица сводит варианты по тому, что важно владельцу бизнеса: кто видит текст, как это стыкуется с 1С и что остаётся у компании, когда сотрудник уходит.

Малому и среднему бизнесу с 1С и клиентскими данными обычно подходит третья строка: свой или арендованный сервер, TLS, шифрование диска и закрытые каналы со сквозным шифрованием для узкого круга. Четвёртую строку как единственную схему брать не стоит: без доступа к тексту вы теряете связь с учётной системой.

Облачный корпоративный сервис из второй строки выручает, когда администратора нет совсем: поставщик сам следит за обновлениями. Взамен вы зависите от его серверов и тарифов, а ключи шифрования остаются у него.

Проверьте и юридическую сторону. 152-ФЗ требует, чтобы персональные данные граждан России записывались и хранились в базах на территории России, поэтому уточняйте у поставщика, где физически стоит сервер. Готовое решение удобно искать в реестре российского ПО: продукт из реестра проще согласовать с юристом и службой безопасности клиента.

Как перевести команду на корпоративный мессенджер по шагам 🛠

Порядок переезда такой:

1. ✓Выпишите, где сейчас идёт рабочая переписка: личные чаты, группы с клиентами, почта, телефон руководителя. Без этого непонятно, что переносить.
2. ✓Выберите схему по таблице и место для сервера. Если в переписке есть персональные данные россиян, сервер должен стоять в России.
3. ✓Разверните мессенджер, подключите вход по корпоративным учётным записям и двухфакторную аутентификацию.
4. ✓Настройте права: кто создаёт каналы, кто приглашает внешних участников, сколько хранится история.
5. ✓Подключите 1С: уведомления о новых заказах, оплатах и задачах на согласование.
6. ✓Переносите команду по подразделениям. Начните с отдела, где больше всего переписки с клиентами, и в тот же день договоритесь, что рабочие вопросы в личных чатах больше не обсуждаются.

Закрепите правила в локальном акте и ознакомьте сотрудников под подпись: рабочая переписка хранится у компании и доступна администратору. Личные телефоны и личные чаты корпоративный мессенджер не читает, и об этом лучше сказать прямо, иначе команда воспримет переезд как слежку.

Что делать, если сотрудники снова пишут в личные чаты 🔁

Корпоративный мессенджер развёрнут, а заказы по-прежнему обсуждают в личном Telegram. Причина почти всегда в удобстве: в рабочем чате нет карточки заказа, приходится переключаться между окном 1С и чатом, а клиенту непонятно, кому писать. Запрет не работает. Рабочий чат должен отвечать быстрее личного.

Первое: связать мессенджер с 1С. Ответственный получает сообщение о новом заказе, поступившей оплате или просрочке прямо в чат и согласует скидку там же, не открывая базу. Это задача для доработки 1С: уведомления пишут под ваши документы и роли.

Второе: разобрать причину в самой учётной системе. Если в 1С нет статусов заказа и ответственных, менеджеры обсуждают всё в чатах, потому что больше негде. Внедрение 1С:Управление торговлей переносит согласование скидок и историю цен в документы, и чатам остаётся живая переписка.

Третье: процедура. Учётную запись уволенного отключают в день увольнения. Клиентов, которые продолжают писать на личный номер, менеджер переводит в корпоративный канал, пока работает в компании: достаточно отправить им ссылку.

Как предотвратить повторную утечку: регламент на одну страницу 📋

Хороший регламент помещается на страницу и содержит только то, что можно проверить:

• ✓права по ролям: стажёр не видит каналы с договорами и ценами;
• ✓двухфакторная аутентификация для всех, обязательная для администраторов;
• ✓срок хранения истории и запрет удалять сообщения в рабочих каналах, чтобы архив не исчезал по желанию участника;
• ✓отключение учётной записи в день увольнения: пункт стоит в чек-листе кадровика, а не держится в памяти ИТ-специалиста;
• ✓резервные копии сервера и проверка восстановления раз в квартал;
• ✓журнал входов и оповещение о новых устройствах;
• ✓обновления сервера мессенджера с назначенным ответственным, потому что уязвимости закрывают патчами.

Регламент работает, пока за ним следит конкретный человек. В небольшой компании штатного сисадмина часто нет, и обновления, копии и учётные записи достаются тому, кто сидит ближе к серверу.

Сколько стоит настроить защищённый мессенджер и что делаем мы 💬

Мы разворачиваем корпоративный мессенджер на вашем сервере или на арендованном: настраиваем шифрование канала и диска, вход по корпоративным учётным записям, двухфакторную аутентификацию, права по ролям и резервные копии. Затем подключаем его к вашей 1С.

Работу считаем по часам: сисадмин и сопровождение 1С стоят 3800 руб/час. Сколько часов уйдёт, зависит от числа пользователей и количества связок с 1С, поэтому оценку называем после короткого аудита, а не наугад.

Отличие от подрядчика, который только ставит мессенджер: уведомления из 1С мы пишем сами, и второго исполнителя, который разбирается в вашей конфигурации, искать не нужно. Если 1С ещё нет или процессы в ней не доведены, начинаем с внедрения 1С, а мессенджер подключаем после.

Чтобы получить оценку, напишите, какими мессенджерами пользуются ваши менеджеры сейчас и сколько человек в команде.

❓ Частые вопросы

Чем сквозное шифрование отличается от обычного шифрования в мессенджере?

При обычном шифровании сообщение защищено на пути до сервера и на диске, но сервис может его прочитать, потому что ключи у него. При сквозном ключи есть только у участников чата, сервер видит нечитаемые данные. Цена такой защиты: не работают серверный поиск, боты и уведомления из 1С с текстом сообщений.

Шифруются ли групповые чаты в Telegram?

Групповые и обычные чаты в Telegram шифруются между приложением и серверами, но ключи остаются у сервиса, поэтому это не сквозное шифрование. Сквозное работает только в секретных чатах между двумя собеседниками. Для рабочей группы с клиентами или поставщиками такой защиты недостаточно, и у компании нет архива и контроля доступа.

Где должен стоять сервер корпоративного мессенджера?

Если в переписке есть персональные данные граждан России, 152-ФЗ требует записывать и хранить их в базах на территории России. Поэтому сервер мессенджера размещают в России: на собственном оборудовании или на арендованном. У облачного сервиса уточняйте, в какой стране физически стоят серверы и где лежат резервные копии.

Сколько стоит настроить корпоративный мессенджер на своём сервере?

Мы считаем работу по часам: сисадмин и сопровождение 1С стоят 3800 руб/час. Число часов зависит от количества пользователей, схемы шифрования, резервных копий и связок с 1С, поэтому оценку называем после короткого аудита. Фиксированной цены без знания вашей схемы мы не обещаем.

Можно ли подключить корпоративный мессенджер к 1С?

Да. Из 1С можно отправлять в чат уведомления о новых заказах, оплатах и задачах на согласование, а ответственный согласует прямо в чате. Такая связка требует доработки конфигурации под ваши документы и роли. Полностью это работает, если мессенджер не использует сквозное шифрование для этих каналов.