Безопасность — для IT

Коротко: данные 1С не покидают ваш компьютер, а изменить что-либо в 1С Chalix не может. Ни то, ни другое не является настройкой, которую можно забыть включить.

Только чтение — на трёх уровнях

1. В 1С. Chalix работает под отдельным пользователем с ролью только на чтение — это настраивает ваш администратор 1С (шаг 3).
2. В коде Chalix. Все команды записи, проведения и удаления 1С (Записать, Провести, Удалить, Создать…, управление транзакциями и их английские аналоги) заблокированы. Это действует, даже если пользователю 1С по ошибке выдали лишние права.
3. Проверка имени пользователя (по желанию): Chalix может отказаться подключаться, если имя пользователя 1С не соответствует шаблону (например, должно содержать reader или просмотр).

Куда идут данные

• Chalix работает на этом компьютере и слушает только 127.0.0.1. Облака с вашими данными у Chalix нет.
• Ассистент (например, Claude) получает ответ на конкретный вопрос — итоговые цифры и короткую разбивку, а не выгрузку базы. Куда ассистент отправляет свои разговоры, определяется выбранным вами ассистентом.
• Журнал использования (какие инструменты вызывались, без данных 1С) хранится только на этом компьютере.

Проверка лицензии — единственный сетевой трафик Chalix

Каждые 15 минут Chalix обращается к https://license.chalix.app и отправляет:

Что	Зачем
лицензионный ключ	какую лицензию проверить
код компьютера (хэш идентификатора установки Windows)	ключ работает только на активированных компьютерах
версию Chalix	для поддержки
имя компьютера — только при активации	чтобы различать компьютеры при переносе

Никогда не отправляются данные 1С, пароли, ключ доступа или вопросы. Ответ сервера подписан (Ed25519) — подделать его нельзя. Без связи Chalix работает до 72 часов. Для работы нужен исходящий HTTPS (443) к license.chalix.app; прокси из настроек Windows используется автоматически.

Где хранятся пароли 1С

В %APPDATA%\Chalix\bridge.toml все пароли и ключ доступа зашифрованы средствами Windows (DPAPI) — тем же механизмом, которым Windows и браузеры хранят сохранённые пароли.

• Расшифровать их может только тот пользователь Windows, который их сохранил, на этом компьютере. Копия файла, резервная копия или файл, отправленный по почте, паролей не раскрывает.
• Имена серверов, баз и пользователей 1С остаются читаемыми.
• Программа, уже запущенная от имени этого же пользователя Windows, может попросить Windows расшифровать пароли — так же, как это делает сам Chalix. DPAPI защищает файл, а не взломанную учётную запись. Поэтому пользователь 1С всё равно должен быть только для чтения.

Доступ из сети

По умолчанию к Chalix можно обратиться только с этого же компьютера. В разделе Network есть переключатель доступа для других компьютеров локальной сети — тогда единственной защитой становится ключ доступа, обращайтесь с ним как с паролем. Не открывайте порт Chalix в интернет.