HAMAПочему этот вопрос важен
Вопрос, чем корпоративный мессенджер отличается от Telegram, обычно возникает, когда организация начинает всерьёз думать о безопасности. Telegram быстрый, бесплатный и уже установлен почти у каждого сотрудника — это его сильная сторона. Но изначально он создавался для частного пользователя, а не для корпоративной или государственной среды.
Для организации речь не о «ещё одном чат-приложении». Речь о том, в чьих руках, где и под какой юрисдикцией хранятся договоры, документы, данные граждан и внутренние решения. Именно здесь пути массового мессенджера и корпоративной платформы расходятся.
Владение данными и их размещение
В Telegram переписка, файлы и метаданные хранятся на зарубежных серверах под контролем компании Telegram. Организация не может определить, где именно лежат эти данные, кто к ним имеет доступ и когда они будут удалены.
В корпоративном мессенджере владение данными остаётся у организации. Сервер размещается в Узбекистане или полностью разворачивается в собственной инфраструктуре организации (on-premise). Это практическое воплощение принципа суверенитета данных: данные остаются внутри юрисдикции, где они созданы.
- Telegram: серверы за рубежом, выбрать размещение нельзя.
- Корпоративный мессенджер: внутри страны или on-premise, размещение определено.
Контроль администратора и политики
В Telegram каждый аккаунт — личный. Когда сотрудник уходит, его аккаунт и рабочая переписка уходят вместе с ним. Организация не может централизованно управлять тем, у кого есть доступ к какому каналу, не может задать политику паролей или ограничить устройства.
На корпоративной платформе администратор создаёт и отключает аккаунты, назначает роли и права доступа (RBAC), принудительно применяет политики безопасности. При увольнении сотрудника его доступ отзывается одним действием, а рабочие данные остаются в организации.
Разделение рабочего и личного
В Telegram один аккаунт хранит и семейный чат, и переписку с директором. Это размывает границы и повышает риски. Корпоративный мессенджер выносит рабочее общение в отдельную управляемую среду.
Соответствие и реальное E2E шифрование
Для госорганов и регулируемых отраслей соответствие требованиям обязательно. Они должны документировать защиту данных, проходить аудит и отвечать национальным требованиям — например, ПП-167 по критической информационной инфраструктуре. Массовый сервис вроде Telegram не позволяет провести такой аудит.
Есть важный нюанс и в шифровании. В Telegram обычные и групповые чаты не шифруются end-to-end — на сервере они расшифровываются. E2E работает только в режиме «Секретный чат» и только для диалога двух участников. В корпоративном мессенджере E2E может быть стандартом для всех чатов.
Важно: «зашифровано» не всегда значит «зашифровано end-to-end». Транспортное шифрование (TLS) защищает сообщение между вами и сервером, но сам сервер всё равно видит его в открытом виде. При настоящем E2E сообщение могут расшифровать только собеседники.
Как это решено в HAMA
HAMA — единая защищённая платформа для организаций и госорганов Узбекистана. Она чётко закрывает разницу между корпоративным мессенджером и массовым приложением:
- Реальный E2E: протокол Signal (X3DH + Double Ratchet), AES-256-GCM для групп, транспорт только по TLS 1.3. Локальная база шифруется через SQLCipher, ключи — в защищённом хранилище ОС.
- Данные в Узбекистане: защищённый сервер внутри страны или в собственной инфраструктуре организации (on-premise).
- Централизованное управление: роли и права доступа через RBAC, оргструктура, helpdesk и другие модули на одной платформе.
- Подготовка к соответствию: построение с учётом O'z DSt ISO/IEC 27001:2023 и требований ПП-167.
В итоге организация получает опыт, близкий к привычному быстрому общению Telegram, но сохраняет полный контроль над данными.