Информационная безопасность в eXpress

Мы знаем, как для наших клиентов важна информационная безопасность. Все ваши сообщения, звонки, конференции и файлы полностью зашифрованы. В eXpress используются различные методы и протоколы безопасности для обеспечения защиты ваших данных.

Безопасность всей платформы подтверждена сертификатом ФСТЭК № 4232
Защищенные on-premise серверы для корпоративных заказчиков
Поддержка усиленной КЭП по запросу
Криптостойкость прошла аудит

Защита данных в eXpress

Аутентификация пользователей

через 3 абсолютно независимых канала

Одноразовый пароль из СМС (привязка к телефонному номеру)

Личный пользовательский пароль (недоступен администраторам системы)

Корпоративная учетная запись в Active Directory (сквозная аутентификация по протоколу NTLMv2 или ввод одноразового пароля из корпоративной почты)

Криптоконтейнер

Хранение данных и управление мобильным приложением

Зашифрованное хранение всех данных на мобильном устройстве

Удаление всех данных на устройства по команде с сервера (или одной сессии, если телефон был утерян, или всех сессий, если сотрудник был уволен)

Открытие файлов внутри контейнера приложения eXpress, запрет на передачу и сохранение «вовне»

Контроль системных функций (скриншот, запись экрана, буфер обмена)

Абсолютная безопасность передачи данных

Два слоя шифрования данных Е2ЕЕ на эллиптических кривых

Безопасные пуш-нотификации без передачи в них контента

Транспортное шифрование TLS 1.3 и DTLS

ГОСТ-шифрование по запросу

Политики доступа к файлам и данным настраиваются по заданным параметрам

Доступ только через ПК в корпоративной сети
Доступ в зависимости от локации
Запрет на передачу и сохранение данных на внешний носитель
Функция переписки с таймером хранения сообщений: удаление через определенное время либо сразу после прочтения