Безопасность чатов

Открытые и закрытые чаты/каналы

Типы чатов — база знаний, откроется в новой вкладке

Администратор сервера вашей организации может открыть чат или канал для всех пользователей сервера: тогда чат появится в корпоративном каталоге чатов. Новый открытый чат он создаёт в разделе Открытые чаты, закрытый делает открытым в разделе Чаты.

Тип чата/канала	Описание
Закрытые чаты и каналы	Приватные чаты и каналы. Такими корпоративные чаты и каналы создаются по умолчанию. Персональные чаты бывают только закрытыми. Закрытые групповые чаты и каналы — для ограниченного круга лиц, поэтому их нет в корпоративном каталоге чатов. Новых пользователей в закрытый групповой чат или канал добавляет администратор этого чата: вручную или по пригласительной ссылке. Администратор корпоративного сервера может сделать открытый чат или канал закрытым в панели администратора. Администратору: как закрыть чат или канал на сервере Чтобы закрыть открытый чат, в панели администратора откройте раздел Открытые чаты и нажмите кнопку-корзину напротив нужного чата. Другой способ: в разделе Чаты найдите чат и на его странице нажмите кнопку Удалить из открытых чатов.
Открытые чаты и каналы	Публичные чаты и каналы. К ним может присоединиться любой пользователь, зарегистрированный на этом сервере, через корпоративный каталог чатов. Чаты звонков и конференций всегда открыты. Создать чат или канал сразу открытым или сделать закрытый открытым может только администратор корпоративного сервера. Администратору: как сделать чат или канал открытым на сервере В панели администратора корпоративного сервера: Чтобы создать открытый чат или канал, откройте раздел Открытые чаты и нажмите кнопку Создать. Первого участника открытого чата нельзя добавить в панели администратора. Первый участник должен сам присоединиться из клиентского приложения через каталог. Чтобы преобразовать закрытый чат или канал в открытый, найдите чат в разделе Чаты и нажмите кнопку Преобразовать в открытый чат. Когда закрытый чат или канал становится открытым, сквозное шифрование в нём автоматически отключается. Позже его можно включить снова с учётом ограничений по участникам. Администратору: открытие чата на нескольких серверах Чаты загружаются на серверы каждого участника переписки. Поэтому, чтобы сделать чат открытым на нескольких серверах, убедитесь, что в чате есть хотя бы один пользователь с нужного сервера. Если его нет, добавьте в чат хотя бы одного такого пользователя и сделайте его администратором. Тогда появится кнопка Преобразовать в открытый чат.

Шифрование чатов

Все чаты хранятся на сервере в зашифрованном виде. На клиентском устройстве чаты также хранятся в зашифрованном хранилище. Вся информация в мессенджере передаётся по протоколу TLS. По запросу заказчика поддерживаются российские криптографические алгоритмы.

Кто-то видит мою переписку, кроме меня?

Никто со стороны не сможет прочитать содержание вашей переписки, даже администратор сервера.

Сквозное шифрование

Ограничения и возможности чатов и каналов зависят от того, включено ли сквозное шифрование.

Сквозное шифрование	Описание
Выключено	В таких чатах (shared chats) можно добавить больше 128 участников. Новым участникам доступна история с момента отключения шифрования. Переписка шифруется общим серверным ключом вместо индивидуальных ключей каждого участника. Общий ключ позволяет добавить больше участников и открыть им историю. Защита при этом ниже: если злоумышленник получит доступ к серверу, он сможет украсть общий ключ и расшифровать переписку. Чаты с отключённым сквозным шифрованием отмечены значком с приоткрытым замочком на аватаре.
Включено	В таких чатах можно добавить не больше 128 участников. Переписка шифруется индивидуальными ключами каждого участника. Новые участники не видят старую переписку: их ключами она не зашифрована. Старые сообщения для новых участников не перешифровываются.

Кому доступно и где работает сквозное шифрование?

Сквозное шифрование доступно и корпоративным, и публичным пользователям.

В чатах групповых звонков и конференций (комнатах) сквозное шифрование всегда выключено. Администратор корпоративного сервера может настроить, чтобы чаты и каналы создавались с выключенным сквозным шифрованием. Включить его можно позже.

В персональных чатах сквозное шифрование всегда включено, и его нельзя отключить.

Новые участники увидят предыдущие сообщения, если выключить сквозное шифрование?

⚠️ Нет. Новые участники увидят историю только с момента отключения сквозного шифрования. Более ранние сообщения не перешифровываются: они остаются зашифрованными предыдущими ключами участников. Чтобы новые участники видели всю историю, создатель или администратор чата должен отключить сквозное шифрование при создании чата и добавить хотя бы по одному участнику с каждого корпоративного сервера.

Может ли администратор сервера выключить сквозное шифрование?

Да, но только для чатов. Отключить сквозное шифрование в каналах можно только через приложение; у администратора корпоративного сервера такой возможности нет.

Почему количество участников со сквозным шифрованием ограничено 128?

Лимит в 128 участников связан с техническими ограничениями.

Кто может управлять сквозным шифрованием?

Управлять сквозным шифрованием могут создатель или администратор чата. Администратор корпоративного сервера — только в чатах.

Роутинг — как идёт трафик в чате

Схема маршрутизации — база знаний, откроется в новой вкладке

Роутинг (схема маршрутизации) показывает, через какие серверы идёт трафик в конкретном чате. Схема есть в чате любого типа. Чтобы просмотреть схему роутинга, откройте свойства чата и выберите Роутинг.

Схема строится относительно участника, который её открыл. Линии на схеме — пути от его сервера до серверов других участников чата. Трастовые (доверенные) корпоративные серверы соединены линией друг с другом.

Могут ли сообщения передаваться между CTS напрямую, минуя RTS?

Да, если чат находится на одном сервере или между трастовыми серверами. Тогда трафик идёт, минуя публичный региональный транспортный сервер (). Если чат создан между нетрастовыми серверами или среди участников есть хотя бы один пользователь с внешнего сервера, трафик будет идти через .

Защита от фишинга

Когда в новый личный чат пишет собеседник, которого нет в вашей телефонной книге, приложение показывает предупреждение о риске фишинга и вредоносных вложений. Предупреждение нужно подтвердить, чтобы продолжить переписку.

Для собеседников с каких серверов показывать предупреждение, выбирает администратор сервера вашей организации: Панель администратора > Безопасность. По умолчанию предупреждение показывается для пользователей публичного сервера и корпоративных серверов без доверенного соединения с вашим.

Режим конфиденциальности

Веб и десктоп — «Режим конфиденциальности», база знаний, откроется в новой вкладкеAndroid — «Режим конфиденциальности», база знаний, откроется в новой вкладкеiOS — «Режим конфиденциальности», база знаний, откроется в новой вкладке

В режиме конфиденциальности можно настроить удаление сообщений по таймеру после прочтения или отправки — и на клиентах, и на сервере. Это единственный способ удалить сообщения на сервере. В этом режиме включается защита от снятия скриншотов: в мобильном приложении появляется предупреждение о попытке сделать скриншот. Скачивание файлов блокируется: их можно только просмотреть в чате, и не все форматы поддерживаются. Ещё можно ограничить доступ к сообщениям только мобильными устройствами.

Как включить режим конфиденциальности?

Откройте карточку нужного корпоративного чата и выберите пункт Настройки режима конфиденциальности.

Когда нельзя включить режим конфиденциальности?

• Нельзя включить в каналах — режим конфиденциальности доступен только в групповых и персональных чатах.
• Его может включить и настроить любой корпоративный участник, если в чате нет участника с публичного сервера или гостей.
• Если в чате больше 256 участников, режим конфиденциальности нельзя включить.
• В веб-приложении режим конфиденциальности недоступен из-за технических ограничений (с версии 3.44).
• В десктоп-приложении нельзя управлять настройкой мобильного доступа.
• В отдельных корпоративных сборках
  ETS
  -приложений (веб и десктоп) режим конфиденциальности может быть недоступен. Уточните в поддержке вашей организации.

Как просмотреть размытые сообщения после выхода из режима конфиденциальности?

Чтобы просмотреть сообщения, отправленные в режиме конфиденциальности, нажмите на любое сообщение с размытым содержимым: режим включится.

Как переслать сообщения в другой чат из режима конфиденциальности?

По умолчанию пересылка из режима конфиденциальности отключена в настройках корпоративного сервера. Если администратор сервера вашей организации включит Разрешить пользователям настраивать пересылку в режиме конфиденциальности в разделе «Сервер», пересылка появится в настройках режима конфиденциальности.

Администратору: DLPS и режим конфиденциальности

В общих настройках панели администратора DLPS можно включить отправку сообщений из режима конфиденциальности в корпоративную систему защиты от утечек данных.

---

Ролевая модель и настройка контура КСПД

Ролевая модель — база знаний, откроется в новой вкладке

С помощью ролевой модели и настроек контура корпоративной сети передачи данных (КСПД) администратор организации может ограничить доступ к информации в чатах. Например, запретить скриншоты и запись экрана приложения или пересылку файлов из конфиденциальных чатов.

Поддержка систем защиты от утечек информации (DLPS)

Если в вашей организации действует политика защиты данных от утечек, на сообщениях могут появиться значки-часики. Жёлтые — сообщение проверяется на утечку. Красные — сообщение не прошло проверку, отправить его нельзя. Подробности уточняйте в поддержке вашей организации.