Back-end developer NIX cоздал систему, которая удаляет посторонние Telegram-аккаунты
Back-end developer NIX Вячеслав Феньо создал систему, которая удаляет посторонние Telegram-аккаунты.
Back-end developer NIX Вячеслав Феньо создал систему, которая удаляет посторонние Telegram-аккаунты.
Как рассказывает разработчик в блоге, еще до войны в целях безопасности общения во внутренних чатах в NIX запустили специальную систему на базе Telegram.
Watchman («Сторож») — позволяет автоматически удалять посторонние аккаунты из приватных чатов.
Разработка, по словам Вячеслава, должна быть интегрирована в самый удобный и популярный мессенджер для нашей команды. Им оказался Telegram.
«Во-первых, им пользуется каждый специалист. Во-вторых, реализовать безопасную коммуникацию стоило быстро и просто с точки зрения как разработки, так и дальнейшего использования. И снова бинго — тот же Telegram нам подходит», — объяснил он.
Разработчик отмечает, что по умолчанию в Telegram-чатах нет сквозного шифрования. Для некоторых это ставит под сомнение его безопасность в целом.
Разработка обеспечивает:
- аутентификацию текущих участников команды с помощью OpenID;
- мониторинг чатов и фильтрация участников, не имеющих активной учетной записи в NIX (или других) домене;
- обработку запросов на удаление от внутреннего сервиса управления пользователями;
- надежную и автоматизированную работу системы;
- максимальную простоту;
- минимальное количество хранимых данных;
- быстрые развертывания и поддержка.
Как в итоге работает «Сторожевой»?
- При запуске бота сервер запоминает пользовательские данные Telegram. Далее бот отправляет ссылку на аутентификацию в системе Single Sign On.
- Сразу после успешной аутентификации проверяется статус аккаунта в системе Watchman.
- Если пользователь с неактивной учетной записью попытается осуществить аутентификацию, она будет отклонена.
- Сервер получает данные о пользователе от SSO и связывает с соответствующим аккаунтом Telegram.
- Бот посылает соответствующие сообщения и ссылки на частные Telegram-каналы (инвайты). Пользователь также может получить список чатов со ссылками, из которых он был удален, если таковые имеются.
Отдельно от основного процесса осуществляется периодический мониторинг чатов для удаления пользователей с неактивной учетной записью.
Для того чтобы поддерживать систему в актуальном состоянии, разработчики добавили возможность получать соответствующие сигналы активации/деактивации аккаунтов в SSO.
На сегодняшний день все эти механизмы позволяют нам автоматизировать процессы идентификации, мониторинга и актуализации в Telegram.
На сегодняшний день благодаря Watchman действуют:
- 136 активных контролируемых чатов;
- 253 удаленных посторонних аккаунтов;
- Более 2000 аутентифицированных пользователей.
Студент создал сервис, помогающий бесплатно подвезти пассажиров или доставить вещи
Студент создал сервис, помогающий бесплатно подвезти пассажиров или доставить вещи
Читайте главные IT-новости страны в нашем Telegram
Читайте главные IT-новости страны в нашем Telegram
