Безопасность совещаний: шесть слоёв, на которых расходится разговор

Безопасность совещаний: где разговор расходится на самом деле

Обсуждали условия сделки вшестером. Через неделю выясняется, что сумму знает человек, которого на встрече не было. Разбор занимает пять минут: приглашение переслали коллеге «чтобы был в курсе», он не пришёл, но ссылка и название встречи остались у него в почте, а потом он спросил у участника, чем кончилось.

Так это устроено почти всегда. Безопасность совещаний в обычной компании — это не про прослушивание и не про взлом, а про то, что у одной встречи есть несколько следов, и каждый из них живёт по своим правилам и расходится по своему кругу. Ниже — эти следы по порядку, от бытового к техническому, и что с каждым можно сделать.

Разбор ниже рассчитан на обычную рабочую встречу, где обсуждают деньги, людей или незакрытые обязательства. Ничего специального для этого не нужно — нужен порядок действий.

Слой первый: ссылка живёт дольше встречи

Ссылка на созвон обычно постоянная: одна и та же комната у команды на все случаи. Это удобно, пока в ней не начинают обсуждать то, что касается не всех. Проблема у постоянной ссылки одна — она уже разошлась. Её пересылали в чат, она осталась в приглашениях полугодовой давности, она есть у бывшего подрядчика.

• Для чувствительного разговора — отдельная ссылка. Создать новую встречу занимает столько же, сколько найти старую, и это единственный шаг, который вообще не требует ничьего согласия.
• Не отправляйте приглашение в общий календарь. Встреча, видимая всей команде вместе с названием, рассказывает о себе больше, чем нужно: «Разбор ситуации с Петровым» в календаре — уже утечка, даже если внутрь никто не зашёл.
• Название — нейтральное. Тема встречи обсуждается внутри неё, а не в строке приглашения, которую видно в уведомлении на чужом заблокированном экране.
• Пересылку приглашения отключают там, где такая настройка есть. Если её нет, помогает простая фраза в теле приглашения: «не пересылайте, если нужен кто-то ещё — скажите мне».

Срок жизни ссылки считается на пальцах. Команда, которая созванивается дважды в неделю, за 365 дней рассылает больше сотни приглашений с одним и тем же адресом комнаты — и письмо годичной давности открывает её сегодня ровно так же, как вчерашнее: у постоянной комнаты нет срока годности. Разовая ссылка живёт столько, сколько идёт встреча, — 40–60 минут вместо 365 дней, и это единственная разница между «зашёл посторонний» и «зайти было некуда».

Слой второй: кто на самом деле вошёл

Список участников смотрят редко, а он и есть главный инструмент этого слоя. Три вещи, на которые стоит потратить 30 секунд в начале.

• Зал ожидания включён. Он превращает вход в решение хоста: видно, кто просится, и по имени понятно, ждали его или нет.
• Участники без имени. «Гость», «iPhone», пустая строка — нормальный повод спросить вслух: «кто у нас подключился с телефона?». Обычно это чей-то второй девайс, и вопрос снимается за секунду.
• Перекличка на чувствительной встрече. Не формальность: назвать участников вслух в первую минуту дешевле, чем выяснять потом, кто слышал цифру.
• Закрыть комнату, когда все собрались. Если платформа умеет запирать встречу после старта, это снимает вопрос опоздавших и случайных заходов по старой ссылке.

У повторяющихся встреч есть своя особенность: список участников наследуется от первой и дальше живёт сам по себе. Люди меняют проекты, уходят из команды, а из приглашения их никто не убирает — оно продолжает приходить. Перед разговором, который касается не всех, список стоит открыть и прочитать глазами: обычно там обнаруживается один-два человека, которых давно не должно быть.

Отсюда практическое следствие для встреч с внешними участниками: боты-протоколисты приходят вместе с гостями. Ничего криминального в этом нет, но решение впускать его принимает хост, а не гость, — и на чувствительной встрече это решение стоит принимать осознанно.

Слой третий: кто-то пишет со своей стороны

Платформы предупреждают участников о записи, которую запустили их собственными средствами: в справке Google Meet это сформулировано прямо — участники получают уведомление, когда запись началась и когда закончилась. Такое же поведение у остальных площадок.

Чего платформа не знает и о чём предупредить не может — это запись со стороны участника: захват вкладки браузера, программа записи экрана, телефон, лежащий рядом с ноутбуком. Технически это не отличается от того, что человек слушает встречу, и никакой индикатор здесь не загорится.

Полезно представлять, что именно уносит с собой человек, записавший встречу со своей стороны, — размер файла объясняет дальнейшую судьбу записи лучше любых рассуждений о мотивах. Захват экрана в разрешении 720p идёт примерно в 1,5 Мбит/с: 1,5 × 3600 секунд = 5400 Мбит, то есть около 675 МБ на час встречи. Один звук в 64 кбит/с — 64 × 3600 ÷ 8 = 28 800 кБ, округлённо 29 МБ на тот же час. Разница больше чем в двадцать раз, и она решает всё: файл на 29 МБ пересылается в мессенджере одним движением и оседает у получателя в кэше, а видео на 675 МБ приходится куда-то класть, а значит, о нём остаётся след и решение.

Поэтому на чувствительной встрече вопрос задают прямо: «пишет ли кто-нибудь?». Ответ занимает секунду, а сама постановка вопроса делает договорённость явной. Обратная сторона того же правила: если пишете вы — скажите об этом вслух, даже когда платформа объявила сама. Правовая сторона записи разговоров разобрана отдельно — законно ли записывать разговор.

Если на вопрос ответили «да, пишу» — это не повод сворачивать разговор. Достаточно проговорить три вещи, и они те же самые, что и для вашей записи: зачем пишете, кто это услышит и когда файл перестанет существовать. Разница между «коллега записал для себя» и «запись ушла в общий чат» возникает именно здесь, в первую минуту, а не потом.

Слой четвёртый: демонстрация экрана

Самый частый способ показать лишнее — не запись, а показ экрана. Ничего чужого при этом не взламывают: вы сами выводите на восемь человек то, что открыто у вас.

1. Показывайте окно, а не весь экран. Одно приложение вместо рабочего стола закрывает разом и уведомления, и соседние вкладки, и то, что лежит на столе фоном.
2. Включите режим «не беспокоить» до начала. Всплывающее уведомление из мессенджера с именем и первой строкой сообщения — самая обидная утечка, потому что происходит на глазах у всех и её невозможно отменить.
3. Закройте лишние вкладки заранее. Заголовки вкладок видно, даже когда вы показываете одну: названия документов и клиентов читаются с полосы вкладок целиком.
4. Проверьте, что показываете именно то. При двух мониторах легко отдать не тот; секунда на взгляд в превью экономит неловкий разговор.
5. Помните про недавние файлы. Открытый диалог сохранения показывает списком имена документов, которых на встрече быть не должно.

Слой пятый и шестой: четыре следа, у каждого свой круг

После встречи от неё остаётся не одна вещь, а четыре, и расходятся они по-разному. Круг тех, кто в итоге знает содержание, почти всегда шире списка приглашённых — не из-за нарушений, а потому что каждым следом кто-то делится по делу.

Про первую строку есть отдельный разбор: файл принадлежит аккаунту, а не участникам разговора, и стереть его может не тот, кто его сделал, — где физически лежит запись встречи. Сколько её вообще держать и чем срок жизни файла отличается от срока жизни текста — в разборе про сроки хранения и удаление.

Объём текста здесь тоже стоит представлять числом. Разговор вшестером идёт в темпе 120–140 слов в минуту на говорящего, но говорит в каждый момент один: за 60 минут встречи набирается 7 000–8 000 слов, то есть 12–15 страниц. Прочитать их глазами — 25–30 минут, прослушать запись целиком — те же 60 минут плюс перемотки. Отсюда и разное поведение двух следов: к записи возвращаются единицы, а текст открывают все, кому его прислали.

Отдельно стоит сказать про расшифровку, потому что её недооценивают. Запись надо открыть, найти нужное место и послушать — это работа, и поэтому файл пересылают редко. Текст же читается глазами, ищется по словам и копируется абзацем в чат: барьер к тому, чтобы поделиться, у него практически нулевой. В результате самая подробная версия разговора оказывается и самой подвижной. Правило, которое это снимает, простое: наружу отдают нужный кусок с указанием времени, а не весь текст целиком.

Регламент для чувствительной встречи на полстраницы

Всё выше сворачивается в шесть строк. Это не политика безопасности и не документ на согласование — это то, что ведущий держит в голове и один раз проговаривает команде.

1. Кто приглашает. У чувствительной встречи один хозяин списка. Хочешь позвать ещё кого-то — говоришь ему, а не пересылаешь ссылку.
2. Как проверяют участников. Зал ожидания включён, безымянные участники называются вслух, на старте — короткая перекличка.
3. Объявляют ли о записи. Да, вслух и в первую минуту, даже если платформа объявила сама. И встречный вопрос: пишет ли кто-нибудь со своей стороны.
4. Что показывают на экране. Окно вместо рабочего стола, уведомления выключены до начала, лишние вкладки закрыты.
5. Где лежит файл и у кого доступ. Одно место, названное заранее, и понятный список тех, кто может открыть, — а не «у меня в загрузках».
6. Когда всё это удаляется. Срок называется в тот же день, когда встреча состоялась, числом, а не словом «потом»: 30 дней для обычного рабочего разговора, 90 дней там, где к решениям придётся возвращаться. И относится он и к записи, и к тексту.

Встреча закрытая. Ссылка разовая и работает только сегодня.
Приглашение не пересылаем. Нужен ещё человек — напишите мне, приглашу я.
Вход через зал ожидания. Подключайтесь под своим именем, а не как «Гость».
Первая минута — перекличка: назовём вслух всех, кто на связи.
Запись веду я и скажу об этом на старте. Со своей стороны не пишет никто.
Демонстрация экрана — только окно приложения, уведомления выключены заранее.
Запись и текст лежат в: ___
Доступ есть у: ___
Удаляем: ___ (дата). Срок относится и к файлу, и к расшифровке.

Шестая строка обычно и остаётся незаполненной: срок никто не называет, и запись живёт бессрочно просто потому, что решение о её удалении никем не принято. Если из всего списка внедрять один пункт, начинать стоит с него — он единственный, который дальше работает сам.

Отдельный слой — сервисы, через которые проходит запись. Что у них спрашивать и какой ответ считать нормальным, разобрано в статье про то, что спрашивает служба безопасности; там же список пунктов для договора.

Частые вопросы

Проверено 15 августа 2026. Уведомление участников о начале и остановке записи — по справке Google: Record a video meeting, где сказано, что участники получают уведомление, когда запись начинается или останавливается, и перечислено, кто может её запустить (организатор, повышенный со-организатор из другой организации, участник организации хоста при выключенном управлении хостом, преподаватель и со-преподаватель в Google Классе). Поведение остальных площадок описано в их собственных справках и в отдельных разборах по каждой платформе.