Школьный чат переехал в MAX, коллеги присылают приглашение, а знакомые спорят, опасно ли вообще устанавливать приложение. Одни считают MAX обычным мессенджером, другие уверены, что после установки телефон превращается в устройство слежки. Реальная картина сложнее, но для принятия решения достаточно нескольких проверяемых фактов.
Мой ответ следующий. Если MAX нужен для школьных уведомлений, общения с организациями или бытовой переписки, устанавливать его можно. Но я бы не использовал MAX для конфиденциальных разговоров, рабочих секретов и передачи чувствительных документов. Основания для осторожности есть, причём часть опасений подтверждена техническими исследованиями.
Зачем вообще устанавливать MAX
MAX разработан в экосистеме VK и совмещает обычный мессенджер с дополнительными цифровыми сервисами. Приложение поддерживает личные и групповые чаты, звонки, каналы, передачу файлов размером до 4 ГБ, ботов и мини-приложения. В платформу интегрированы образовательный сервис «Сферум», отдельные государственные и коммерческие услуги, а также цифровой ID.
Для пользователя основная ценность MAX часто связана с людьми и организациями, которые уже перешли на платформу. Если классный руководитель отправляет расписание только в MAX, а управляющая компания публикует объявления в своём чате, приходится выбирать между установкой приложения и поиском другого способа получать информацию.
Но наличие полезных функций ещё не означает, что MAX нужно делать основным мессенджером. Если все необходимые контакты доступны через другие каналы, убедительных технических причин переходить именно на MAX нет.
Отдельный вопрос касается обязательности. Российское законодательство предусматривает предустановку MAX на определённые категории продаваемых устройств. Однако требование к производителям и продавцам не означает всеобщей обязанности граждан пользоваться приложением. В разъяснении Минцифры использование MAX названо добровольным. Для школьного общения родители вправе запросить альтернативный способ получения информации. В трудовых отношениях необходимо отдельно учитывать условия договора, внутренние регламенты и принадлежность устройства.
Насколько MAX безопасен и какие данные собирает
Самый существенный вопрос связан с защитой содержимого переписки. MAX использует шифрование данных при передаче через сеть. Посторонний наблюдатель в обычной ситуации не должен получать текст сообщений простым перехватом сетевого трафика.
Но шифрование соединения не равнозначно сквозному шифрованию. При сквозной защите, или E2EE, сообщения шифруются на устройстве отправителя и расшифровываются на устройстве получателя. Оператор сервиса не должен иметь ключей, позволяющих читать содержимое.
В опубликованном техническом исследовании InterSecLab специалисты проанализировали Android-версию MAX, перехватывали данные внутри приложения до транспортного шифрования и изучали программный код. Исследователи пришли к выводу, что сквозное шифрование сообщений отсутствует, а оператор технически способен читать их содержимое.
Это существенно более определённый результат, чем прежние предположения, основанные только на отсутствии публичного описания криптографического протокола. При этом исследование относится к конкретной версии Android-приложения и периоду испытаний. Независимой проверки всех последующих сборок оно не заменяет.
Отсутствие E2EE не доказывает, что сотрудники MAX постоянно читают сообщения пользователей. Но означает, что конфиденциальность переписки зависит от оператора, его внутренних механизмов защиты и правил доступа к данным.
В политике конфиденциальности перечислены категории собираемой информации. Среди них номер телефона, сведения об устройстве, IP-адрес, операционная система, информация об активности, контакты при предоставлении соответствующего разрешения, а также данные, передаваемые пользователем при работе с цифровыми сервисами.
Данные о действиях внутри платформы тоже имеют значение. Даже без чтения конкретного сообщения сведения о времени активности, контактах и используемых сервисах позволяют многое узнать о поведении человека.
Есть и другие результаты технического анализа InterSecLab.
- Исследователи зафиксировали передачу телефонной книги на сервер после предоставления доступа. Имена и номера передавались в читаемом для оператора виде внутри защищённого соединения.
- В приложении обнаружен механизм получения индивидуальных настроек с сервера. Отдельные функции могут включаться для конкретных аккаунтов без обновления программы.
- Зафиксированы механизмы проверки сетевого окружения, включая определение использования VPN. В испытаниях наблюдался случай, когда приложение требовало отключить VPN для продолжения работы.
- Исследование показало наличие серверной обработки голосовых сообщений для преобразования речи в текст при включённой функции.
Здесь необходимо различать обнаруженную возможность, реально наблюдавшееся поведение и предполагаемый сценарий злоупотребления. Например, индивидуальная настройка функций технически позволяет менять объём собираемой информации. Но исследование не доказывает, что подобные механизмы применялись для наблюдения за конкретными людьми по распоряжению государственных органов.
Распространённое утверждение, будто MAX автоматически получает доступ ко всем фотографиям, банковским приложениям, паролям и перепискам в других мессенджерах, также не подтверждено. Android и iOS ограничивают приложения системными механизмами изоляции. Сам факт установки MAX не отменяет этих ограничений.
Другая крайность тоже ошибочна. Отсутствие доказательств тотальной слежки не делает сервис конфиденциальным. У MAX есть подтверждённые технические возможности обработки пользовательских данных, которые необходимо учитывать.
Как установить MAX с минимальными рисками
Если приложение действительно необходимо, я бы начал с официального источника. Для Android доступна страница загрузки MAX и поддерживаемые альтернативные магазины, включая RuStore. Официальная справка указывает, что приложение сейчас недоступно в Google Play и App Store.
На iPhone для новой установки можно использовать веб-версию MAX через Safari и добавить её на домашний экран. Ранее установленное приложение продолжает работать, но после удаления повторная установка через App Store недоступна. Не стоит пытаться решить проблему установкой случайных IPA-файлов, чужих сертификатов или приложений с неофициальных сайтов.
После первого входа я бы настроил MAX следующим образом.
- Контакты. Не разрешайте доступ к телефонной книге, если достаточно добавлять собеседников вручную. Это уменьшает объём персональных данных, передаваемых приложению.
- Микрофон и камера. Разрешайте использование по необходимости. Для обычных текстовых сообщений постоянный доступ не требуется.
- Фотографии. По возможности выбирайте отдельные снимки вместо предоставления доступа ко всей галерее.
- Защита аккаунта. Откройте «Настройки», затем «Безопасность» и «Пароль для входа». Установите дополнительный пароль и укажите электронную почту для восстановления.
- Приватность. Ограничьте поиск по номеру, круг пользователей, которым разрешено звонить и приглашать в группы. Проверьте настройки статуса «в сети».
- Активные подключения. Откройте «Настройки», затем «Устройства». Завершите неизвестные или ненужные сеансы.
- Уведомления. Отключите показ текста сообщений на заблокированном экране, особенно если через MAX поступают служебные уведомления.
Для дополнительной защиты включите «Безопасный режим» в настройках безопасности MAX. Он ограничивает взаимодействие с посторонними пользователями и помогает снизить количество нежелательных обращений. Но режим не меняет криптографическую архитектуру переписки.
Подключение Госуслуг, цифрового ID и мини-приложений лучше рассматривать отдельно от регистрации в мессенджере. Каждая интеграция добавляет собственные операции с данными и согласия. Если нужен только школьный чат, подключать остальные функции необязательно.
Рекомендации предназначены для законного использования мессенджера и защиты личных данных. Ограничение разрешений снижает риски доступа к информации на устройстве, но не препятствует оператору обрабатывать сообщения и данные, уже переданные на его серверы.
Есть ещё один практический вариант для людей с повышенными требованиями к приватности. Использовать MAX на отдельном устройстве или в изолированном рабочем профиле Android. Подобная схема позволяет разделить приложения и предоставляемые им локальные данные. Однако она не скрывает от оператора содержимое сообщений, отправляемых через MAX, и не обеспечивает анонимность.
Если конфиденциальность действительно критична, лучше выбирать отдельный канал связи с проверяемым сквозным шифрованием. Например, Signal обеспечивает E2EE по умолчанию, хотя его доступность в России ограничена. Telegram использует сквозное шифрование в секретных чатах, но не в обычной облачной переписке.
Частые вопросы о MAX
Может ли MAX прослушивать разговоры через микрофон?
Доказательств постоянной скрытой записи окружающих разговоров технические исследования не представили. В приложении обнаружены механизмы обработки аудио во время звонков и преобразования голосовых сообщений в текст. Это не равнозначно непрерывной прослушке микрофона. Для ограничения доступа используйте системные разрешения Android и iOS.
Может ли MAX читать переписку?
Техническое исследование Android-версии подтвердило отсутствие сквозного шифрования сообщений. Оператор способен обрабатывать их содержимое на серверной стороне. Но возможность доступа к переписке не означает доказанного постоянного ручного чтения сообщений сотрудниками сервиса.
Обязательно ли устанавливать MAX по закону?
Общей обязанности всех граждан устанавливать MAX на личные телефоны нет. Предустановка на продаваемые устройства и обязательное использование человеком представляют собой разные требования. В образовательной сфере Минцифры разъясняло добровольный характер использования платформы. Для работников могут иметь значение отдельные правила организации.
Можно ли пользоваться MAX без доступа к контактам?
Да. Для текстового общения не требуется предоставлять приложению всю адресную книгу. Собеседников можно находить вручную, добавлять по приглашению или открывать ссылки на чаты. Ограничение доступа к контактам уменьшает объём передаваемых данных, но не исключает другие способы сбора информации.
Помогает ли VPN защитить переписку в MAX?
VPN меняет маршрут сетевого соединения, но не обеспечивает сквозное шифрование сообщений внутри MAX. Оператор мессенджера по-прежнему получает передаваемые данные. Кроме того, исследователи обнаружили механизм определения VPN, способный влиять на работу приложения.
Что безопаснее, MAX на телефоне или веб-версия?
Веб-версия не требует установки нативного мобильного приложения и позволяет отдельно управлять разрешениями браузера. Однако браузер тоже сохраняет данные сеанса и способен предоставлять сайтам определённые возможности. Самое главное ограничение остаётся прежним. Веб-версия не обеспечивает сквозную защиту переписки от оператора MAX.
Если удалить MAX с телефона, исчезнут ли мои данные?
Удаление приложения не равнозначно удалению аккаунта и информации на серверах. Если решили отказаться от MAX, отдельно проверьте процедуру удаления профиля, активные сеансы и предоставленные согласия на обработку данных. Уже переданную другим пользователям информацию удаление профиля не обязательно уничтожит.
Итак, я бы не устанавливал MAX просто потому, что его активно продвигают или потому, что он уже предустановлен на телефоне. Если есть конкретная потребность в школьном чате, сервисных уведомлениях или общении с организацией, пользоваться им можно, ограничив разрешения и защитив аккаунт.
Но для важной переписки мой выбор был бы другим. Отсутствие сквозного шифрования, широкая обработка пользовательских данных и возможность менять поведение приложения через серверные настройки создают риски, которые невозможно устранить обычными настройками приватности. Поэтому MAX разумнее рассматривать как дополнительный сервисный мессенджер, а не как место для хранения личных и профессиональных секретов.
