Безопасность: защита токена и данных

Безопасность вашего аккаунта и автоматических публикаций — это основа стабильной работы PlanerMAX. В этом разделе вы узнаете, как защитить токен бота и личные данные от несанкционированного доступа.

Что такое токен бота и почему его нужно беречь

Токен — это ключ от вашего бота

Токен бота — это секретный код, который позволяет PlanerMAX управлять вашим ботом в мессенджере MAX. Представьте его как ключ от квартиры или пароль от банковской карты.

Что может тот, у кого есть ваш токен:

• ✅ Публиковать сообщения от имени вашего бота во всех подключенных чатах
• ✅ Получать информацию о ваших чатах и группах
• ✅ Изменять настройки бота в MAX
• ❌ НЕ может получить доступ к вашему личному аккаунту MAX
• ❌ НЕ может читать ваши личные сообщения
• ❌ НЕ может менять настройки вашего личного профиля

Почему утечка токена опасна

Если токен попадет к злоумышленникам:

• Они смогут публиковать любой контент от имени вашей организации
• Могут рассылать спам или нежелательную рекламу в ваших официальных каналах
• Создадут проблемы с репутацией ведомства
• Потребуется срочно менять токен и переподключать бота

Кому можно показывать токен, кому нельзя

✅ Можно показывать токен

Только этим людям и только при необходимости:

1. Вашему непосредственному руководителю

• При передаче дел
• При необходимости дублирования доступа

2. IT-специалисту вашей организации

• При настройке системы
• При решении технических проблем
• Только если он официально отвечает за информационную безопасность

3. Коллеге, который замещает вас

• При длительном отсутствии (отпуск, командировка)
• Только после согласования с руководством
• С обязательной сменой токена после завершения замещения

❌ Нельзя показывать токен

Никогда не передавайте токен:

• Сторонним организациям (подрядчики, консультанты, веб-студии)
• Коллегам из других отделов без служебной необходимости
• Техподдержке сторонних сервисов (кроме официальной поддержки PlanerMAX)
• В общих чатах (рабочие группы, общие переписки)
• По электронной почте без шифрования
• В мессенджерах (включая MAX, Telegram, WhatsApp)
• Членам семьи или друзьям

Как безопасно передать токен при необходимости

Если передача токена действительно нужна:

1. Встретьтесь лично и продиктуйте токен устно
2. Используйте защищенные каналы передачи данных вашей организации
3. Сразу предупредите получателя о секретности информации
4. Установите срок использования токена
5. Смените токен после окончания необходимости

Что делать, если токен попал к посторонним

Немедленные действия (первые 10 минут)

Если вы подозреваете утечку токена:

1. Смените токен немедленно (инструкция ниже)
2. Проверьте последние публикации во всех чатах вашего бота
3. Уведомите руководство об инциденте
4. Зафиксируйте факт утечки (время, причина, кому мог попасть)

Как быстро сменить токен

1. Откройте MAX и найдите @MasterBot
2. Отправьте команду /revoke чтобы отозвать текущий токен
3. Подтвердите отзыв — старый токен перестанет работать
4. Отправьте команду /refresh_token для создания нового токена
5. Получите новый токен и сразу внесите его в PlanerMAX

После смены токена

Обязательно выполните:

1. Обновите токен в PlanerMAX

• Перейдите в "Настройка бота"
• Нажмите "Изменить токен"
• Вставьте новый токен

2. Проверьте работоспособность

• Убедитесь, что все чаты отображаются
• Отправьте тестовое сообщение

3. Уведомите коллег

• Сообщите тем, кто мог использовать старый токен
• Объясните необходимость обновления доступов

4. Задокументируйте инцидент

• Дата и время утечки
• Предполагаемая причина
• Действия по устранению
• Меры предотвращения

Как сменить токен бота планово

Рекомендуется менять токен регулярно для профилактики безопасности.

Когда нужно менять токен

Обязательно смените токен в случаях:

• Увольнение сотрудника, который знал токен
• Подозрение на компрометацию
• Передача токена третьим лицам
• При смене ответственного за публикации

Рекомендуется менять токен:

• Каждые 6 месяцев для профилактики
• При изменении состава IT-службы
• После завершения работ сторонних подрядчиков
• При обновлении должностных инструкций

Плановая смена токена

1. Выберите удобное время
   • Лучше в нерабочие часы
   • Когда нет срочных публикаций
   • Предупредите коллег заранее
2. Создайте новый токен
   • @MasterBot → /refresh_token
   • Сохраните новый токен в надежном месте
3. Обновите PlanerMAX
   • "Настройка бота" → "Изменить токен"
   • Вставьте новый токен
   • Дождитесь подтверждения подключения
4. Отзовите старый токен
   • @MasterBot → /revoke_old
   • Подтвердите отзыв предыдущего токена
5. Протестируйте работу
   • Создайте тестовый пост
   • Убедитесь в корректной работе

Настройки приватности в PlanerMAX

Защита личных данных

PlanerMAX автоматически защищает:

• ✅ Ваш пароль — хранится в зашифрованном виде
• ✅ Токен бота — шифруется в базе данных
• ✅ Содержимое постов — доступно только вам
• ✅ История публикаций — конфиденциальна

Настройки аккаунта

1. Откройте профиль в правом верхнем углу PlanerMAX
2. Перейдите в настройки безопасности
3. Проверьте актуальность email — он нужен для уведомлений о входе
4. Включите уведомления о новых входах в аккаунт

Контроль доступа

Регулярно проверяйте:

• Время последнего входа в аккаунт
• IP-адреса входов (должны соответствовать рабочим местам)
• Активные сессии в системе

При подозрительной активности:

1. Смените пароль немедленно
2. Завершите все активные сессии
3. Проверьте последние действия в системе
4. Обратитесь в техподдержку при необходимости

Безопасные пароли для аккаунта

Требования к паролю PlanerMAX

Ваш пароль должен:

• Содержать минимум 8 символов (рекомендуется 12-16)
• Включать заглавные и строчные буквы
• Содержать цифры
• Включать специальные символы (!, @, #, $ и др.)

Примеры надежных паролей

Как создать запоминающийся надежный пароль

Метод фразы:

1. Придумайте фразу: "Мой бот публикует в MAX каждый день в 9 утра"
2. Возьмите первые буквы: "МбпвМкдв9у"
3. Добавьте символы: "МбпвМкдв9у!"
4. Добавьте цифры года: "МбпвМкдв9у!2026"

Метод замещения:

1. Базовая фраза: "PlanerMAX безопасность"
2. Замените буквы: "Pl@nerM@X б3зоп@сность"
3. Добавьте символы: "Pl@nerM@X_б3зоп@сность!"

Где хранить пароли

Двухфакторная аутентификация

Что такое двухфакторная аутентификация (2FA)

Двухфакторная аутентификация — это дополнительный уровень защиты, когда для входа нужно не только знать пароль, но и подтвердить вход через второе устройство (обычно телефон).

Как это работает

1. Вы вводите логин и пароль как обычно
2. Система отправляет код на ваш телефон или в приложение
3. Вы вводите полученный код для подтверждения входа
4. Только после этого получаете доступ к аккаунту

Подготовка к внедрению 2FA

Когда функция появится, рекомендуется:

• Установить приложение-аутентификатор (Google Authenticator, Яндекс.Ключ)
• Убедиться в стабильной связи с мобильным телефоном
• Подготовить резервные коды доступа
• Уведомить коллег о возможных изменениях в процедуре входа

Резервное копирование важных данных

Что нужно копировать регулярно

Обязательные данные для бэкапа:

1. Токен бота

• Сохраните в нескольких надежных местах
• Обновляйте после каждой смены

2. Список чатов и групп

• Названия всех подключенных чатов
• Их назначение и ответственные лица

3. Шаблоны постов

• Часто используемые тексты
• Стандартные форматы объявлений

4. Расписание публикаций

• Регулярные посты и их время
• Календарь важных событий

Как организовать резервное копирование

Еженедельно сохраняйте:

• Скриншот страницы "Настройка бота" с подключенными чатами
• Список всех запланированных постов
• Экспорт календаря публикаций (если доступен)

Ежемесячно создавайте:

• Полную копию важных настроек
• Документ с инструкциями для замещающего лица
• Обновленный список ответственных за чаты

Где хранить резервные копии

Что делать при подозрении на взлом

Признаки возможного взлома

Немедленно проверьте безопасность, если:

• В ваших чатах появились посты, которые вы не создавали
• Изменилось расписание публикаций без вашего участия
• Пришли уведомления о входе в аккаунт в необычное время
• Коллеги сообщают о странных сообщениях от вашего бота
• В истории постов есть удаленные записи, которые вы не удаляли

Экстренные действия

При подозрении на взлом:

Первые 5 минут:

1. Смените пароль PlanerMAX немедленно
2. Отзовите токен бота через @MasterBot → /revoke
3. Завершите все сессии в настройках аккаунта

Следующие 15 минут:

4. Проверьте все публикации за последние 24 часа
5. Удалите подозрительные посты если они есть
6. Уведомите администраторов всех подключенных чатов
7. Зафиксируйте следы взлома (скриншоты, время)

В течение часа:

8. Создайте новый токен и подключите к PlanerMAX
9. Проверьте настройки всех чатов и групп
10. Составьте отчет об инциденте для руководства
11. Обратитесь в техподдержку PlanerMAX для расследования

Расследование инцидента

Для выяснения причин взлома:

• Проверьте логи входов в систему (время, IP-адреса)
• Вспомните, кому передавали пароль или токен
• Проанализируйте, какие действия предшествовали взлому
• Проверьте рабочий компьютер на вирусы и шпионские программы

Предотвращение повторного взлома

После устранения проблемы:

1. Измените все пароли связанные с рабочими аккаунтами
2. Обновите антивирус на рабочих компьютерах
3. Пересмотрите политику доступа к токенам
4. Проведите инструктаж для коллег о безопасности
5. Усильте мониторинг публикаций

Общие принципы информационной безопасности

Правила безопасной работы

Всегда следуйте принципам:

1. Минимальных привилегий — давайте доступ только тем, кому действительно нужно
2. Регулярного обновления — меняйте пароли и токены профилактически
3. Множественной проверки — важные действия согласовывайте с коллегами
4. Документирования — ведите журнал изменений и доступов
5. Обучения — регулярно повышайте квалификацию по ИБ

Культура безопасности

В вашей организации должно быть принято:

• Открыто обсуждать вопросы безопасности
• Не осуждать сотрудников за ошибки, а учиться на них
• Поощрять осторожность и внимательность
• Регулярно обновлять знания о угрозах
• Делиться опытом защиты информации

Связь с IT-службой

Координируйте с IT-отделом:

• Политику паролей организации
• Требования к защите рабочих станций
• Процедуры реагирования на инциденты
• Регулярные проверки безопасности
• Обучение сотрудников основам ИБ

Контрольный чек-лист безопасности

Вопросы по безопасности? Немедленно обратитесь в техподдержку PlanerMAX — мы поможем защитить ваши данные.