Руководство
Свой защищённый мессенджер для бизнеса: практическое руководство
Слова «своё размещение» и «сквозное шифрование» звучат часто и нередко вольно. Если вы выбираете платформу защищённой связи для своей фирмы, полезно понять, что эти термины значат на деле и почему они меняют ваш профиль риска. Это руководство держится практики.
Что на самом деле значит «своё размещение»
Мессенджер со своим размещением работает на инфраструктуре, которой управляет ваша организация (выделенный сервер в регионе на ваш выбор), а не на общей платформе, принадлежащей кому-то ещё. Разница важна, потому что меняется то, у кого лежат данные, метаданные, ключи шифрования и право менять поведение системы.
Что добавляет сквозное шифрование
Сквозное шифрование (E2EE) означает, что сообщения шифруются на устройстве отправителя и расшифровываются только на устройстве получателя. Никто посередине, включая оператора сервера, содержимое прочитать не может. Соедините E2EE со своим размещением и получите сразу и конфиденциальность содержимого, и контроль над инфраструктурой. Одно без другого оставляет дыру.
Коротко о протоколе Matrix
Sovryk построен на Matrix, открытом стандарте защищённой децентрализованной связи. Несколько причин, почему это крепкий фундамент:
- Шифрование с независимым аудитом. Криптография Olm/Megolm разбиралась публично, никакого закрытого чёрного ящика.
- Серьёзные пользователи. Французское государство ведёт на Matrix мессенджер Tchap, а бундесвер держит на нём BwMessenger. Это говорит о доверии к протоколу.
- Открытость и запас на будущее. Открытый стандарт означает, что вы не привязаны к судьбе одного поставщика.
- Полный набор функций. Сообщения, голос, видео, демонстрация экрана и обмен файлами, а не только текст.
Роль Sovryk в том, чтобы сделать Matrix практичным для бизнеса: понятное подключение людей, обслуживаемый выделенный экземпляр, админ-инструменты, брендинг и поддержка. Вы получаете безопасность протокола, и вам не нужен собственный отдел инфраструктуры.
Трудно ли вести своё размещение?
В одиночку бывает трудно. В этом и смысл обслуживаемого варианта: Sovryk ведёт экземпляр за вас. Вы получаете выгоду от контроля (ваш сервер, ваш регион, ваши данные) и не тащите ежедневную операционную нагрузку. Для фирм со строгими требованиями доступны полностью выделенные развёртывания.
Частые вопросы
Нужен ли нам свой ИТ-отдел?
Нет. Sovryk обслуживает экземпляр за вас. Вы получаете контроль своего размещения без операционных хлопот.
Сможем ли мы потом сменить поставщика?
Всё построено на открытом стандарте Matrix, поэтому вы не заперты в проприетарном чёрном ящике так, как это бывает с потребительскими приложениями.
Как это связано с Chat Control?
Контроль над собственной шифрованной инфраструктурой, это самая прочная позиция при любых предложениях о сканировании. Смотрите наше руководство про альтернативу Chat Control.