Когда речь идет об общении внутри компании, то конфиденциальность ставится на первое место. Однако не все корпоративные мессенджеры могут обеспечить высокую степень защиты информации. Разберемся, какие бывают защищенные корпоративные мессенджеры и представим обзор самых безопасных приложений для рабочей коммуникации.
Зачем нужны защищенные мессенджеры
Вы когда-нибудь замечали, что после общения в чатах у вас в браузере появляется релевантная реклама? К примеру, вы обсудили с коллегами необходимость переезда в новый офис. А через пару часов на главной странице поисковика всплыл баннер с объявлением о сдаче помещений в новом офисном центре. Многие популярные мессенджеры собирают информацию о пользователях и сотрудничают с рекламодателями. Компании, которые используют защищенный корпоративный мессенджер, могут быть уверены: доступ посторонних к переписке исключен.
Публичные мессенджеры уязвимы перед хакерами. Если пользователь установил слабый пароль, то преступникам не составит труда взломать аккаунт и от лица абонента отправить спам всем контактам из телефонной книги. В списке могут оказаться коллеги, руководство, деловые партнеры. Использование защищенного мессенджера для рабочего общения исключает подобные ситуации.
За переписками граждан следят и специальные службы. Даже если в ваших чатах нет ничего, что могло бы угрожать национальной безопасности, факт постоянного контроля не добавляет спокойствия. Используйте для корпоративных коммуникаций безопасные мессенджеры с надежным шифрованием, и тогда конфиденциальность переписок точно будет сохранена.
Как работает шифрование в мессенджерах
Шифрование — это способ защиты передаваемой информации. Когда один пользователь отправляет собеседнику текстовое сообщение, изображение или аудиофайл, то данные шифруются, и расшифровать их может только тот абонент, которому они предназначены. Посторонние просмотреть сообщение не могут: у них нет на это прав.
Алгоритм шифрования работает за счет криптографических ключей. Один ключ находится у отправителя, другой — у получателя. Когда между пользователями есть посредник — сервер мессенджера, то именно он помогает ретранслировать сообщения от одного абонента к другому. Сообщение сначала попадает на сервер, а оттуда отправляется получателю. То есть сервер может распознать ключи и прочитать личную или групповую переписку.
В надежных защищенных мессенджерах используется сквозное шифрование. Оно исключает участие сервера. Абоненты передают друг другу ключи напрямую, без посредника.
Как работает сквозное шифрование (end-to-end encryption):
- Когда пользователи начинают общение, то на их устройствах генерируются по 2 ключа: открытый и закрытый.
- Один из участников диалога пишет сообщение. С помощью открытого ключа данные шифруются и отправляются собеседнику.
- Только обладатель закрытого ключа может расшифровать сообщение. Если в процессе пересылки текст или файл попадут в руки постороннему, то он просто не сможет их расшифровать: у него нет закрытого ключа.
Получается, только те корпоративные платформы, которые используют end-to-end шифрование, обеспечивают надежную защиту связи.
Я текстовый блок. Нажмите кнопку редактирования, чтобы изменить этот текст. Разнообразный и богатый опыт постоянный количественный рост и сфера нашей активности требуют от нас анализа позиций.
Какие параметры учитывать при выборе корпоративного мессенджера
Большинство зарубежных и отечественных мессенджеров используют сквозное шифрование. Однако это не единственный критерий, который может гарантировать безопасность общения. На что еще обратить внимание при выборе корпоративного мессенджера:
- Многофакторная аутентификация — дополнительная защита от взлома. Чтобы войти в аккаунт, пользователю недостаточно ввести логин и пароль. Система попросит дополнительное подтверждение личности. Это может быть одноразовый код по смс, отправленный на номер телефона, который привязан к мессенджеру. Или биометрические данные абонента: отпечаток пальца либо скан лица.
- Хранение данных на защищенных серверах. Для защиты сервера используются такие методы, как криптографические протоколы, контроль доступа, аутентификация пользователей.
- Аутентичность и отсутствие сбора метаданных. В защищенном мессенджере не сохраняется информация о том, кто, кому и как часто пишет. Также нет сведений о номере мобильного телефона или адресе электронной почты (именно эти сведения многие платформы используют в качестве ID).
- Самоуничтожение сообщений. Некоторые популярные приложения предлагают пользователю настроить сервис так, чтобы сообщения автоматически удалялись через некоторое время после прочтения. Одна из самых известных программ, в которой реализована эта функция, — WhatsApp.
- Контроль скриншотинга и запрет на пересылку сообщений. Если один из собеседников решит сделать скриншот переписки или захочет переслать сообщение третьему пользователю, то участник диалога получит уведомление об этом действии.
- Открытый исходный код. Это модель разработки, которая позволяет убедиться в том, что в программе нет уязвимостей и неприемлемых опций (например, скрытого слежения за пользователями).
Чтобы обеспечить безопасное корпоративное общение, желательно выбрать такой современный мессенджер, который будет совмещать в себе если не все, то хотя бы несколько из перечисленных параметров.
Обзор лучших корпоративных мессенджеров с шифрованием
Подготовили подборку хороших мессенджеров, которые позволяют пользователям обмениваться сообщениями без риска утечки конфиденциальных данных.
We.Teams
Надежный корпоративный мессенджер с шифрованием создан отечественными разработчиками. We.Teams пока функционирует в бета-версии, но уже осенью сервис появится в открытом доступе. Платформа совместима с самыми популярными ОС: Windows, MacOS, Android, iOS.
У программы простой и понятный интерфейс. Работает в браузерной, десктопной и мобильной версии. Подходит для общения сотрудников внутри одного офиса и между разными филиалами. Пользователям доступен помощник — искусственный интеллект. Нейросеть быстро найдет ответы на вопросы по информации из предыдущих переписок.
Дополнительное преимущество — большой выбор инструментов: обмен файлами, голосовые сообщения, видеозвонки за пару кликов. Календарь, менеджер задач, электронный документооборот — эти и другие функции обеспечивают удобное использование платформы на любых устройствах.
Современные протоколы шифрования исключают риск DDOS-атак. Аудио и видео передаются в режиме реального времени через технологию WebRTC, использующую протокол DTLS. Этот протокол передачи данных защищает медиаконтент от перехвата и подделки. Сертификат ФСТЭК РФ подтверждает надежность защищенного мессенджера (такой сертификат есть у всех продуктов эко-системы Webinar Group). Корпоративным клиентам могут быть предоставлены on-premise серверы. Это значит, что файлы будут храниться на внутренних серверах компании, и доступ извне полностью исключен.
| Плюсы | Минусы |
| Бесплатная платформа | Не предусмотрена поддержка ОС Linux |
| Трафик шифруется через современные протоколы | Платформа пока работает в тестовом режиме |
| Просмотр и прослушивание контента третьими лицами исключен | |
| Разграничение приватных и публичных каналов | |
| Мгновенные видеозвонки | |
| Интеграция с корпоративными сервисами | |
| Функция быстрого перехода всей компании в мессенджер | |
| ЭДО | |
| Календарь | |
| Таск-трекер | |
| Панель администратора | |
| Рабочие области, каналы, треды |
Signal
Signal — бесплатный мессенджер, созданный для безопасного общения в сети. В мобильном приложении нет рекламы и партнерских ссылок: проект существует за счет пожертвований и грантов.
Мультиплатформенное приложение поддерживает основные операционные системы. Для передачи данных используется алгоритм сквозного шифрования. Объем данных о пользователе сведен к минимуму. Если государственная структура запросит у разработчика информацию о клиенте, то Signal предоставит только дату регистрации абонента на платформе, а также время его последнего визита. Персональные данные владельцев учетных записей остаются в тайне просто потому, что платформа сама их не знает.
Многие мобильные приложения автоматически ищут потенциальных знакомых пользователя и предлагают добавить их в список контактов. У анонимного мессенджера Signal другой принцип работы. Если у пользователя нет вашего номера телефона, то он никогда не узнает, что вы зарегистрированы на платформе.
Когда в диалоге достигается определенный лимит сообщений, то старые записи автоматически удаляются или обрезаются. При необходимости можно активировать резервное копирование переписок (для восстановления копий главное — сохранить автоматически сгенерированную кодовую фразу).
| Плюсы | Минусы |
| Дополнительная проверка при входе в приложение (отпечаток пальца или специальный код безопасности) | Центральный сервер, через который идет весь трафик, находится в юрисдикции США |
| Запрет на скриншоты | |
| Функция самоуничтожающихся сообщений | |
| Открытый исходный код |
Wickr Me
Wickr Me — часть экосистемы Wickr, куда входят приватные мессенджеры для разных групп клиентов. Wickr Me — продукт для частного использования, но за счет удобных и полезных опций с его помощью можно создавать групповые корпоративные чаты. У бесплатной версии стандартный функционал: обмен сообщениями, голосовые звонки, видеосвязь, доступ к экрану. Для защиты конфиденциальности анонимный мессенджер не хранит данные о геолокации и времени отправки и получении сообщений.
При регистрации учетной записи не придется указывать номер телефона или адрес электронной почты. Сообщения в переписке удаляются автоматически: отменить вручную эту функцию нельзя. Можно выбрать лишь срок хранения файлов в архиве.
| Плюсы | Минусы |
| Сквозное шифрование | Программа не раскрывает исходный код |
| Анонимные аккаунты | Работа приложения будет прекращена 31 декабря 2023 года |
| Запрет на запись пользовательских метаданных |
Wire
Мессенджер Wire обеспечивает высокий уровень защиты конфиденциальной информации. В программе используются протоколы сквозного шифрования. Для создания учетной записи необходимо указать номер телефона или e-mail. Если вы не хотите раскрывать секретные данные о себе, то можете завести временный электронный почтовый ящик и ввести в анкете его адрес.
Важное преимущество Wire — возможность интеграции со сторонними сервисами и приложениями. Дополнительные возможности: переписка в персональных и групповых чатах, видео- и голосовые звонки, передача файлов, доступ к экрану, совместная работа над документами. Компания делает ставку именно на корпоративный рынок, поэтому программу часто выбирают для рабочего общения. Wire позволяет сотрудникам общаться с любых устройств: компьютеров, ноутбуков, мобильных телефонов.
| Плюсы | Минусы |
| Открытый исходный код | Запись отдельных метаданных |
| Функция самоудаления сообщений | Отсутствие двухфакторной аутентификации |
| Соответствие требованиям регламента по защите персональных данных GDPR |
Threema
Главное преимущество Threema — строгое соблюдение стандартов в области защиты конфиденциальных данных. Приложение поддерживает полностью анонимный формат использования. Риск утечки данных исключен, так как пользователь при регистрации не указывает никакой личной информации. Чтобы добавить абонента в список контактов, нужно использовать QR-код. Есть еще один вариант — найти пользователя в телефонной книге (этот способ работает, если владелец аккаунта указал свои личные данные в мессенджере).
У Threema простой и понятный интерфейс, при этом клиентам предоставляют доступ к большому выбору инструментов. Это: безопасный обмен сообщениями, проведение опросов, секретные чаты, персональные прямые звонки, уведомления о прочтении важных сообщений. Можно передавать файлы объемом до 25 Мб и отправлять данные геолокации. Для работы с сообщениями разрешено использовать собственное программное обеспечение компании.
| Плюсы | Минусы |
| Открытый исходный код | Серверы расположены в Швейцарии |
| Нет сбора пользовательских данных | Нет функции групповых звонков |
| Нет рекламы | Нет бесплатной версии |
Telegram
Telegram — один из самых популярных мессенджеров для рабочих и личных переписок. Работает и на стационарных компьютерах, и на мобильных устройствах. Приложение ценят за его простоту и функциональность. Пользователи обмениваются сообщениями, звонят по видеосвязи, отправляют файлы объемом до 2 Гб. Одна из ключевых особенностей платформы — коллекция ботов. Можно воспользоваться готовым решением или создать своего бота, который способен делать практически все что угодно. Дополнительный плюс в том, что в одну учетную запись легко войти с разных устройств одновременно.
С точки зрения конфиденциальности у Telegram есть уязвимости. В обычных чатах и групповых переписках шифрование производится через сервер. Программа хранит переписку в облаке (то есть вся ваша переписка, файлы и контакты хранятся на собственном сервере компании). Если владелец мессенджера захочет узнать, о чем вы общались с коллегами, то он сможет это сделать.
| Плюсы | Минусы |
| Бесплатный сервис | Сквозное шифрование работает только для голосовых звонков и секретных чатов |
| Самоуничтожающиеся сообщения | Запись IP-адресов и других метаданных |
| Двухфакторная идентификация | Нет открытого исходного кода |
Silence
Приложение Silence может стать альтернативой стандартному обмену смс и ммс. Установка и настройка программы бесплатная, однако за отправку текстовых сообщений могут взимать плату. Цена зависит от условий тарифа мобильного оператора. Если у вас безлимит на смс, то услуга будет стоить 0 рублей.
Для безопасной передачи сообщений требуется, чтобы обе стороны установили приложение. Когда один участник использует Silence, а второй — другой сервис, то обмен информацией будет небезопасным. Причина в том, что программы работают с использованием разных технологий.
Мессенджер использует надежные ключи шифрования, поэтому доступ к переписке есть только у отправителя и получателя. Но часть метаданных все же хранится на собственном сервере компании. При необходимости можно узнать, с кем вы общаетесь, с какой периодичностью, и когда последний раз собеседник выходил на связь.
| Плюсы | Минусы |
| Открытый исходный код | Приложение доступно только на Android |
| Работает как обычное приложение для обмена смс даже без подключения к интернету | Подходит исключительно для обмена текстовыми сообщениями и ммс |
| Надежный протокол шифрования сигналов |
Silent Phone
Приложение Silent Phone устанавливается бесплатно, но работать оно не будет, пока вы не купите подписку. Программу редко используют для частных переписок, целевая аудитория — компании разного уровня. Доступный функционал: обмен текстовыми и голосовыми сообщениями, видеозвонки за пару кликов. Входящие звонки можно объединить в одну конференцию. Сервис работает на iOS и Android.
Секретные ключи шифрования хранятся на устройствах пользователей. У мессенджера нет доступа к личным сообщениям и конфиденциальной информации. Клиентам доступна функция удаления сообщений. Выставьте в настройках необходимый период. Максимальный срок хранения файлов в архиве — 90 дней.
Системой предусмотрена дополнительная проверка, чтобы абонент мог убедиться: он разговаривает именно с тем человеком, с которым планировал. Перед установкой соединения на экране всплывает фраза из двух случайных слов. Собеседники должны прочитать друг другу эту фразу. Если слова совпадают, то нужно отправить подтверждение, и программа установит связь.
| Плюсы | Минусы |
| Самоуничтожающиеся сообщения | Высокая стоимость обслуживания |
| Сквозное шифрование | Не работает на ПК |
Dust
Безопасный мессенджер Dust гарантирует полное шифрование сообщений. Разработчики делают акцент на том, что пользователи могут настроить удаление сообщений сразу после прочтения собеседником или в течение 24 часов. Одно сообщение можно отправить сразу целой группе абонентов. Каждый прочитает его в частном порядке. Программа настроена так, что в переписке не отображаются имена пользователей. Это дополнительная защита личных данных.
Предусмотрена функция скрытого поиска в интернете. Если вы захотите найти информацию в сети, то сможете сделать это совершенно анонимно. Приложение подходит для корпоративной коммуникации, когда нужно сохранить в секрете важные сведения и приватную переписку.
| Плюсы | Минусы |
| Сквозное шифрование | Отсутствует история чата |
| Самоуничтожающиеся сообщения | |
| Запрет на скриншоты |
TrueConf
Мессенджер TrueConf считается одним из самых надежных отечественных продуктов. Сервис позволяет обмениваться файлами, создавать приватные и групповые чаты, устраивать видеосозвоны. При необходимости пользователь легко удалит историю чата у всех участников.
Программа гарантирует безопасность общения и защиту от несанкционированного доступа. Для корпоративных коммуникаций предусмотрен выделенный сервер. Личные данные хранятся в пределах локальной сети.
| Плюсы | Минусы |
| Высокие стандарты безопасности | Мессенджер не реализуется отдельно, только в составе лицензии |
| Технология шифрования по ГОСТу |
Molly
Molly — безопасный мессенджер, который работает по протоколу Signal. Каждые 2 недели сервис автоматически обновляется, чтобы добавить актуальные разработки Signal. Программа обеспечивает высокий уровень защиты данных. Если абонент не использует приложение в течение определенного времени, сервис блокируется.
| Плюсы | Минусы |
| Открытый исходный код | Работает только на Android |
| Исчезающая история вызовов | |
| Локальное шифрование данных |
BlackBerry Messenger
Сервис BlackBerry Messenger ориентирован на корпоративных пользователей. Список контактов формируется из тех абонентов, которых вы пригласите к общению через мессенджер. Только когда собеседник примет приглашение, данные о нем отобразятся в вашей телефонной книге. Номер коллеги, друга или родственника также можно добавить по QR-коду.
Доступный функционал: обмен текстовыми сообщениями, фотографиями, аудиозаписями, прочими файлами. При необходимости можно быстро создать групповой чат с неограниченным числом участников.
| Плюсы | Минусы |
| Надежные алгоритмы шифрования | Серверы мессенджера заблокированы в РФ |
Twin.Me
Сервис Twin.Me доступен на iOS и Android. Выбирайте сами, кому будет разрешено вам писать и звонить. Чтобы коллега или деловой партнер смогли до вас дозвониться, отправьте собеседнику QR-код через смс или e-mail. У бесплатного мессенджера нет доступа к личной информации. Программа не считывает контакты из телефонной книги. При регистрации не придется указывать номер мобильного телефона, учетную запись в соцсети или адрес электронной почты. Сервис гарантирует конфиденциальность переписки.
| Плюсы | Минусы |
| Нет рекламы | Нельзя перенести аккаунт на другой гаджет |
| Программа не хранит личные данные пользователей | ID привязывается к определенному устройству |
| Сквозное шифрование |
Snikket (XMPP)
Платформа Snikket используется для общения с друзьями или коллегами. Программу часто используют в качестве корпоративного мессенджера. Snikket работает за счет пожертвований и платных подписок, поэтому в сервисе нет рекламы. Сообщения и файлы, которые один пользователь отправляет другому, попадают прямо адресату, без посредников. Это гарантирует конфиденциальность общения: у третьих лиц нет доступа к медиаконтенту, которым обмениваются пользователи. Мессенджер не привязан к номеру телефона, поэтому можно создать сразу несколько аккаунтов и разделить личные и рабочие коммуникации.
| Плюсы | Минусы |
| Открытый исходный код | Регистрация на основе приглашений |
| Сквозное шифрование | Нет веб-версии |
| Можно создать зашифрованные резервные копии |
Небезопасные мессенджеры, которыми лучше не пользоваться для рабочей коммуникации
Некоторые приложения позиционируют себя как безопасные и надежные программы. Однако по факту оказывается, что они собирают метаданные о пользователях и не обеспечивают нужный уровень конфиденциальности. О каких сервисах идет речь:
- WhatsApp. Программа принадлежит Facebook* и работает по американским законам. У сервиса есть доступ к следующим метаданным: имени, геолокации, IP-адресу, типу устройства. Платформа также видит список контактов клиента.
- Keybase. В 2020 году приложение было куплено компанией Zoom, у которой как раз на этот период пришелся пик скандалов, связанных с утечкой данных пользователей. Разработчики уверяют, что все ошибки исправлены, и теперь пользоваться сервисом можно без опаски. Однако клиентам все же рекомендуется установить двухфакторную аутентификацию, чтобы исключить риск взлома аккаунта. Если вы хотите обеспечить полную секретность рабочего общения, то Keybase и Zoom — точно не те варианты, которые стоит выбрать.
Вы все же вынуждены использовать именно эти мессенджеры? Тогда для регистрации заведите виртуальную сим-карту или укажите адрес временной электронной почты. Обязательно настройте двухфакторную идентификацию, чтобы при входе в программу каждый раз вводить секретный пароль или сканировать отпечаток пальцев. Эти действия защитят от взлома аккаунта.
Заключение
При выборе корпоративного мессенджера обратите внимание, чтобы платформа использовала надежные алгоритмы шифрования и хранила данные на защищенном сервере. Сервис We.Teams — продукт отечественной разработки — гарантирует конфиденциальность информации и обеспечивает защиту переписки от несанкционированного доступа. В пользу российского продукта говорит и то, что с 2023 года многим компаниям запретили использование зарубежных мессенджеров. We.Teams — программа, которая подойдет любому бизнесу, независимо от масштабов и сферы деятельности.
* Facebook — проект Meta Platforms Inc. Организация, деятельность которой запрещена на территории Российской Федерации
Блок FAQ
В каком мессенджере безопасно общаться?
Самые безопасные мессенджеры — те, которые используют надежные протоколы шифрования и хранят криптографические ключи исключительно на устройстве пользователя, не отправляя их на сервер. К таким продуктам относятся We.Teams, Signal, Wire, Threema.
Какие мессенджеры используют сквозное шифрование?
Вот некоторые из таких мессенджеров: We.Teams, Signal, Molly, Threema,Twin.me.
Какие мессенджеры защищены от прослушки?
От прослушки защищены мессенджеры, использующие сквозное шифрование. Сюда относят We.Teams, TrueConf, Dust, Silence.
