«Приватность в ваших руках»: учёные — о безопасности и возможностях мессенджера MAX

— В российском мессенджере МAX зарегистрировались свыше 75 млн человек, однако вместе с ростом популярности сервиса у пользователей появились опасения по поводу безопасности. Расскажите, пожалуйста, чем МAX отличается от других мессенджеров и насколько оправданны опасения пользователей?

Кандидат технических наук, доцент кафедры «Автоматика и телемеханика», начальник отдела информационной безопасности ПНИПУ Антон Каменских:

МAX — это мессенджер для повседневного общения, запущенный в 2025 году компанией VK при поддержке Минцифры и «Ростеха». У него есть все стандартные функции. Это чаты, групповые беседы, стикеры и звонки. Сервис интегрирован с цифровой экосистемой «Госуслуг». Через него можно взаимодействовать с государственными органами, подтверждать личность, пользоваться усиленной электронной подписью и цифровым ID, а также совершать платежи. Ориентация на локальный рынок и отечественные цифровые сервисы — особенность этого мессенджера.

Вокруг приложения действительно сформировалось немало мифов, однако все они основаны на неполной или некорректной информации.

— Правда ли, что МAX получает доступ к функциям смартфона без согласия пользователя?

А. К.: Нет, это не так. Объём доступа напрямую зависит от разрешений, которые пользователь даёт приложению. МAX может работать без разрешения доступа к некоторым опциям, например без доступа к файлам или к геолокации. 

Более того, уже достаточно давно системы iOS и Android используют механизм разрешения «только в момент использования». То есть приложение получает доступ к данным исключительно во время работы. Пользователь сам решает, давать ли постоянный доступ. Так что ваша приватность в ваших руках.

• Сгенерировано с помощью ИИ

— Пользователи опасаются, что спецслужбы могут читать переписки в МAX в режиме реального времени. Возможно ли это?

А. К.: Для перехвата зашифрованных сообщений в реальном времени требуются сложные технологии, такие как SSL-инспекция. Её используют, например, корпоративные антивирусы для защиты сетей компаний, но в бытовом общении такая технология практически не применяется. К тому же если личная переписка и групповые чаты защищены несколькими различными схемами шифрования, как в МAX, то это значительно затрудняет перехват сообщений.

В России основной механизм получения данных связи спецслужбами — это СОРМ: система оперативно-разыскных мероприятий. Она предназначена для получения данных связи, включая метаданные (кто, кому, когда и как долго звонил или общался). Аналогичные системы существуют в странах ЕС и США.

Доступ к таким данным предоставляется только по официальному и юридически корректно оформленному запросу уполномоченных органов. Объём доступной информации регламентирован ст. 64 Федерального закона №126 «О связи». 

— Есть мнение, что через новые сервисы мошенникам проще обманывать пользователей. Насколько это актуально для МAX?

Кандидат технических наук, доцент кафедры «Информационные технологии и автоматизированные системы» ПНИПУ Даниил Курушин:

— Сами мошеннические схемы редко зависят от конкретного мессенджера, ведь они в основном построены на обмане и психологическом воздействии. Однако MAX даёт возможность найти и наказать преступника, поскольку все учётные данные хранятся на российских серверах и мессенджер предоставляет их спецслужбам по запросу.

По различным оценкам, ущерб от интернет-мошенничества достигает сотен миллиардов рублей в год. Это огромные суммы, поэтому любые сервисы, которые способны сократить доходы злоумышленников, неизбежно становятся объектом критики и распространения подобных мифов.

А. К.: В зарубежных мессенджерах наказание интернет-мошенников зависит от решения компании. При этом она не обязана следовать законам Российской Федерации.

Кроме того, зарубежным мошенникам будет сложнее зарегистрироваться в МAX, поскольку создать аккаунт можно только с номером телефона операторов из ограниченного списка стран, включая Россию, Белоруссию и ряд государств СНГ, Азии и Ближнего Востока.

• Gettyimages.ru
• © PixelVista

— Распространено мнение, что данные пользователей МAX могут передаваться зарубежным компаниям. Это правда?

Д. К.: Мессенджер MAX работает на серверах, расположенных на территории страны. Согласно закону «О персональных данных» №152-ФЗ, данные российских граждан должны храниться и обрабатываться в РФ. Как крупнейшая ИТ-компания России, VK обязана соблюдать эти нормы.

В зарубежных мессенджерах ситуация иная. Их серверы находятся вне российской юрисдикции, что может создавать риски доступа к данным со стороны иностранных структур или технических ограничений работы сервисов. Поэтому наличие альтернативы с серверами в российской юрисдикции, такой как MAX, становится вопросом не только конфиденциальности, но и цифрового суверенитета.

— Может ли МAX отслеживать местоположение пользователя без его разрешения?

А. К.: Если мы говорим о системе GPS, для доступа к ней любому приложению, в том числе МAX, требуется разрешение пользователя в настройках смартфона. Однако определить приблизительные координаты человека можно и без GPS. Самый простой способ — триангуляция по вышкам сотовой связи, когда местоположение телефона определяется по тому, как далеко он находится от нескольких вышек и где пересекаются эти расстояния. Это можно сделать, даже если человек не пользуется ни одним из мессенджеров.

Д. К.: Стоит добавить, что МAX не смог бы попасть в AppStore или Google Play, если бы не прошёл проверку требований конфиденциальности. Если вы пользуетесь любыми мессенджерами, браузерами, посещаете различные сайты, то МAX не ослабит вашу сетевую безопасность. Напротив, он сделает жизнь удобнее в некоторых ситуациях.