Самый защищённый мессенджер для бизнеса: 4 вопроса вместо рейтинга

Самый защищённый мессенджер для компании — тот, где администратор управляет доступом, данные лежат на российском сервере, а сотрудник не уносит историю чатов вместе с телефоном. Сквозное шифрование есть у Signal и в секретных чатах Telegram, но корпоративного контроля там нет. Для бизнеса надёжнее мессенджер на своём сервере или продукт из реестра российского ПО.

🔐 шифрование отработало, а переписка с поставщиками ушла вместе с менеджером

Пятница, конец дня. Менеджер по закупкам увольняется: сдаёт ноутбук и пропуск, ИТ закрывает ему почту и доступ в 1С. А в телефоне остаются чаты с поставщиками, сканы договоров и прайсы с закупочными ценами. Переписку никто не перехватывал, шифрование сработало идеально. Но теперь эти чаты читает новый работодатель менеджера.

Здесь и ломается привычная логика выбора. Сквозное шифрование защищает сообщение на пути от отправителя к получателю. Оно ничего не говорит о том, кто ещё сидит в группе, у кого лежит копия истории и может ли компания отозвать доступ. В малом и среднем бизнесе переписка утекает именно так: теряют телефоны, пересылают файл не в тот чат, забывают закрыть доступ уволенному.

Ставка выше, чем кажется. Клиентская база и закупочные условия уходят к конкуренту, а аккаунт оформлен на сотрудника, и компания не может ни закрыть его, ни забрать историю. Если в переписке были персональные данные (сканы паспортов, анкеты, резюме), к потере информации добавляется обязанность по 152-ФЗ уведомить Роскомнадзор об утечке в течение 24 часов.

что на самом деле шифруют Telegram, Signal и корпоративные мессенджеры

Telegram: два режима с разной защитой

Обычные чаты, группы и каналы Telegram шифруются между приложением и серверами Telegram. Сквозного шифрования там нет: история хранится в облаке и открывается на любом устройстве, где выполнен вход. Сквозное шифрование работает только в секретных чатах. Они создаются один на один, живут на двух устройствах и не бывают групповыми, поэтому отдел закупок или бухгалтерию в них не посадишь.

Вход в аккаунт защищает код из SMS или приложения. Без облачного пароля (он включается в настройках конфиденциальности) всё держится на SIM-карте: перевыпуск номера или перехват SMS открывают чужие чаты. Для рабочего Telegram облачный пароль нужен всем без исключения.

Signal: шифрует лучше, подходит хуже

Signal шифрует сквозным способом всю переписку и хранит минимум метаданных. Для компании он не годится по другим причинам: нет ролей, серверного архива и административной консоли, а Роскомнадзор заблокировал его в августе 2024 года. Работа через VPN добавляет ещё один риск: пропал VPN, пропала связь с командой.

мессенджеры, которые ставятся в контур компании

Mattermost, Rocket.Chat и Matrix с клиентом Element развёртывают на собственном сервере. Переписка и файлы не выходят за вашу инфраструктуру, администратор заводит и блокирует учётные записи, срок хранения настраивается. Сквозное шифрование есть в Matrix и нет в Mattermost. Это не дефект: без него администратор может сделать архив и разобрать инцидент. Российские VK Teams и eXpress работают и как сервис, и на сервере компании; наличие продукта проверяйте в реестре российского ПО.

Сводка по пяти вариантам:

четыре вопроса вместо рейтинга

Рейтинги «топ защищённых мессенджеров» сравнивают шифрование. Для компании полезнее четыре вопроса к любому продукту.

1. ✓Кто закроет доступ уволенному за пять минут? Если ответ «никто, аккаунт личный», для работы продукт не подходит.
2. ✓Где физически лежат сообщения и файлы? Персональные данные граждан России по ч. 5 ст. 18 152-ФЗ записывают и хранят в базах на территории России, поэтому основная база с такой перепиской должна быть здесь.
3. ✓Что останется, если сотрудник удалит чат? Нужен серверный архив с заданным сроком хранения.
4. ✓Как файл попадает в чат? Если выгрузки из 1С уходят вложениями, шифрование уже ни при чём: файл вышел за пределы базы.

свой сервер или сервис вендора: сравнение двух путей

сервис вендора

Запускается за дни: заводите учётки, сотрудники ставят приложение. Обновления и резервные копии делает вендор. Вы платите лицензию, а данные лежат на его площадке. Перед покупкой запросите договор и адрес площадки: если в чатах будут персональные данные, площадка должна быть в России.

свой сервер

Полный контроль над данными и доступом. Взамен обновления, резервные копии и закрытие уязвимостей ложатся на вас, поэтому нужен администратор. Установка и настройка оплачиваются по часам: час системного администратора у нас стоит 3800 ₽. Точную смету даём после осмотра инфраструктуры, потому что она зависит от числа сотрудников и требований к архиву.

📎 где мессенджер ни при чём: выгрузки из 1С в рабочих чатах

Суббота. Директор просит оборотно-сальдовую ведомость. Бухгалтер выгружает её из 1С в Excel и отправляет в рабочий чат, где сидят и стажёр, и подрядчик. Мессенджер защищён по всем пунктам. Файл разошёлся.

Смена мессенджера тут не поможет. Помогает другая схема: 1С отправляет в чат уведомление со ссылкой на документ, а не сам файл. Ссылку откроет только тот, у кого есть права в базе. Доработка 1С настраивает такие уведомления: «счёт оплачен», «заказ отгружен», «остаток ниже минимума». Права задают при внедрении 1С через роли, и чем аккуратнее они разведены, тем меньше причин что-то выгружать вручную. В торговой компании те же правила закладывают при внедрении 1С:Управление торговлей: менеджер видит свои продажи, а закупочные цены ему закрыты.

план перехода на неделю

Примерный график для компании, которая сейчас общается в личных мессенджерах.

1. ✓День 1. Выпишите рабочие чаты и группы, их участников и то, что в них отправляют: договоры, цены, персональные данные.
2. ✓День 2. Выберите модель, сервис или свой сервер, и проверьте продукт по четырём вопросам выше.
3. ✓Дни 3–4. Разверните систему, заведите учётки по ролям, включите двухфакторную аутентификацию и срок хранения сообщений.
4. ✓День 5. Переведите ключевые группы и закрепите в положении правило: рабочие вопросы решаются только в корпоративном мессенджере.
5. ✓В тот же день добавьте в чек-лист увольнения один пункт: отзыв учётки в мессенджере одновременно с почтой и 1С.

что делаем мы и сколько это стоит

Системный администратор ukved.ru подбирает мессенджер под задачу, разворачивает его на вашем сервере и настраивает роли, двухфакторную аутентификацию, резервные копии и срок хранения. Работа идёт по часам, 3800 ₽ за час, смету называем после разбора вашей инфраструктуры. Если база 1С уже работает на нашем сервере (аренда от 1 100 ₽/мес за пользователя), учётки в 1С и в мессенджере закрывает один администратор одной заявкой в день увольнения. Уведомления из 1С в чат оцениваем отдельно: стоимость зависит от того, какие события нужно передавать.

❓ Частые вопросы

Какой мессенджер самый безопасный для бизнеса в России?

Универсального победителя нет. Для компании безопаснее всего мессенджер, который ставится на ваш сервер в России или входит в реестр российского ПО: администратор управляет учётками, хранение настроено, архив ведётся. Личные Telegram и Signal такого контроля не дают, даже когда шифрование у них сильное.

Шифруется ли переписка в Telegram?

В обычных чатах и группах Telegram шифрование идёт только между приложением и серверами Telegram, сквозного нет. Сквозное шифрование работает в секретных чатах, но они создаются один на один, живут на двух устройствах и не подходят для рабочих групп. Включите облачный пароль, иначе вход держится на SMS.

Можно ли хранить переписку с клиентами на зарубежном сервере?

Если в переписке есть персональные данные граждан России, их первичная запись и хранение по 152-ФЗ должны идти в базах на территории России. Поэтому для рабочих чатов с клиентами выбирайте сервис с российской площадкой или ставьте мессенджер на собственный сервер. Адрес площадки уточняйте в договоре.

Сколько стоит развернуть корпоративный мессенджер на своём сервере?

Установка и настройка оплачиваются по часам: час системного администратора ukved.ru стоит 3800 ₽. Итоговую смету называем после осмотра инфраструктуры, потому что она зависит от числа сотрудников, выбранного продукта и требований к резервным копиям и архиву. Лицензия на сам мессенджер зависит от вендора.

Как не потерять рабочие чаты, когда сотрудник увольняется?

Переведите рабочую переписку в корпоративный мессенджер, где учётками управляет администратор. Тогда в день увольнения доступ отзывают одновременно с почтой и 1С, а история остаётся на сервере компании. В личных мессенджерах это невозможно: аккаунт принадлежит сотруднику, и компания не может ни закрыть его, ни забрать чаты.