Переписка компании — это коммерческая тайна, персональные данные и репутация. Вот семь требований, по которым стоит проверить любой корпоративный мессенджер — и как они решены в «Гонце».
1. Изоляция данных компании
Худший вариант — общая база на всех клиентов с колонкой «чья строка». В «Гонце» у каждой компании физически отдельная база и отдельные каталоги файлов: утечка «соседям» исключена архитектурой, а не обещанием.
2. Вход только по приглашениям
Свободной регистрации в пространство быть не должно. Ссылки-инвайты со сроком действия и лимитом использований, отзыв в один клик.
3. Контроль сессий
Сотрудник уволился или потерял телефон? Администратор и сам пользователь должны видеть список активных устройств и завершать любые сессии. Смена пароля обязана разлогинивать все остальные устройства автоматически.
4. Файлы — только участникам
Проверьте: если скопировать ссылку на файл из чата и открыть в инкогнито — он откроется? В «Гонце» нет: каждый файл отдаётся после проверки членства в канале.
5. Транспорт и хранение
TLS на каждом соединении, пароли — только в виде стойких хэшей (scrypt), защитные HTTP-заголовки, лимиты на попытки входа.
6. Юрисдикция и 152-ФЗ
Данные граждан РФ должны храниться в России. Облако «Гонца» размещено в РФ; self-hosted вариант по определению хранит всё там, где решили вы.
7. Дисциплина хранения
Архив каналов, экспорт истории и автоудаление сообщений старше заданного срока — чтобы политика хранения была правилом системы, а не памяткой на стене.