Чем грозит Max
Что происходит с вашим телефоном при установке «национального мессенджера»: объясняет эксперт по информационной безопасности

Национальный мессенджер Max с 1 сентября будут предустановливаться на всех мобильных телефонах и планшетах, которые продаются в России. К безопасности приложения есть множество вопросов.
Подробный разбор Max недавно появился на крупнейшей платформе для разработчиков GitHub. Автор под ником RigOlit изучил, к каким данным получит доступ приложение, и пришел к выводу, что Max по сути представляет собой «мощный инструмент для глубокого и постоянно сбора данных».
После того как статья RigOlit разошлась в соцсетях, автор ее удалил. В личном телеграм-канале разработчик написал, что его работа «используется оппозиционными группами для обсирания власти» и что он лично «ничего против власти не имеет».
«Новая газета Европа» изучила материал разработчика, поговорила с техническими экспертами и дает ответы на вопросы о том, настолько опасен мессенджер для пользователей.
Выходит, что мессенджер Max может в режиме реального времени следить за пользователями. Какие данные он собирает? Отличается ли Max от других приложений?
Max хочет иметь доступ ко всему: он запрашивает доступ к геолокации, контактам, файлам, камере, микрофону, Bluetooth, уведомлениям, биометрии. Приложение также собирает информацию о возрасте, поле, телефоне, e-mail, идентификаторах социальных сетей, а также фиксирует все события в приложении: регистрация, вход, покупки, использование мини-приложений, рекламная активность.
Что такое мессенджер Max?
Max, российский мессенджер от компании VK, запустили для бета-тестирования весной 2025 года. Летом он был выбран национальным мессенджером. Max позиционируется как «суперапп» наподобие китайского WeChat: он должен объединить чат, госуслуги, платежи и другие сервисы, приложение также предлагается интегрировать с электронной подписью.
С 1 сентября Max должен быть предустановлен на всех мобильных телефонах и планшетах, продаваемых в России. Различные медиа сообщали, что этот мессенджер может стать обязательной платформой для родительских и домовых чатов, а также о том, что госслужащим рекомендовали зарегистрироваться в Max и активно использовать его в рабочей коммуникации.
Мессенджер запускается автоматически при старте телефона или планшета, а также запрашивает постоянный доступ к микрофону, камере и к экрану устройства с возможностью делать скриншоты.
Тем не менее, по словам экспертов, требования мессенджера довольно стандартны. Аналогичные разрешения запрашивают, например, Telegram, Facebook и Instagram. Приложения банков обычно имеют еще более широкий доступ к устройству.
То есть причин для беспокойства из-за мессенджера Max нет?
Они есть. Даже если речь идет о наборе персональных данных, которые уже анализируют западные корпорации, это не значит, что надо отдавать эти сведения в руки российского государства.
Здесь они становятся еще страшнее, они имеют еще большее значение, потому что ты, конечно, будешь в кармане у себя носить это приложение постоянно. Это приложение будет видеть, с какими людьми ты общаешься, с кем ты переписываешься, кому ты переводишь деньги. Оно будет видеть, с какими детьми твои дети учатся в одной школе, с какими родителями ты переписываешься, а с кем нет.
Думаю, что через несколько лет государство сможет делать очень интересную аналитику. Но в любом случае всё это — часть какой-то большой картины. Большая часть данных о россиянах у государства и так есть. Пока, кажется, они не научились ими эффективно пользоваться, это отдельная большая работа. Но так или иначе защититься от этого можно, только если уйти жить в лес, ну или переехать в другую страну. Но там будет другое государство».
Может ли мессенджер Max подключаться к камере или микрофону в неожиданные моменты без ведома пользователя?
В современных телефонах такое практически невозможно. Причем защита от такого постоянного доступа встроена в сами операционные системы, будь то iOS или Android. В настройках телефона пользователь сам может решать, когда у конкретного приложения есть доступ к микрофону или камере.
При этом таких настроек нет в ранних версиях Android, они менее безопасны с точки зрения доступа к личным данным пользователя.
Телефон на операционной системе, начиная с одиннадцатой версии, позволяет гибко управлять настройками приватности (номер вашей версии Android можно посмотреть в системных настройках).
Max может смотреть, какие еще установлены приложения. Если необходимо установить госмессенджер, а на устройстве уже есть приложение «Медузы», которую российские власти считают нежелательной организацией, стоит ли беспокоиться?
Apple не позволит мессенджеру Max или любому другому приложению на устройстве с iOS получить доступ к такой информации.
Такая проблема существовала у старых Android, но в новых устройствах, выпущенных после 2020 года, эта возможность закрыта.
Зачем тогда приложение Max запрашивает такие права, если все равно не может ими воспользоваться?
Скорее всего, разработчики просто запросили максимум всего, что можно. Как считают опрошенные «Новой-Европа» специалисты, это стандартное поведение любого программиста: запросим данные, а потом разберемся.
Я живу в России, читаю нежелательные медиа и придерживаюсь оппозиционных взглядов. Мне опасно устанавливать приложение Max?
Короткий ответ на этот вопрос дать нельзя.
Есть ряд действий, которые нужно совершить, чтобы себя обезопасить: прежде всего, обновить телефон. Опасными могут быть ранние версии Android. Все операционные системы старше 11 версии предоставляют достаточно надежную защиту.
Помимо этого, переписку в Max нужно по умолчанию считать доступной публично. То есть не стоит обсуждать там ничего, что может навредить, если станет известно властям.
Мессенджер Max может видеть IP-адрес, через который пользователь выходит в сеть. Если в России будет прямо запрещено пользоваться VPN-сервисами, лучше выключать прокси, когда пользуешься мессенджером. Но это в равной степени будет относиться ко всем государственным ресурсам: банкам, сайту «Госуслуги».
Можно ли сказать, что Max, получив такие права, сможет защитить пользователей от мошенников, как говорят российские власти?
Если профиль пользователя действительно будет совмещен с госуслугами, это, вероятно, осложнит для мошенников возможность представляться кем-то другим.
Тем не менее, государственные органы в России нередко становятся источником утечки данных, а госслужащие продают доступ к данным россиян на черном рынке. Такими утечками как раз и пользуются мошенники для обмана граждан. Чем больше данных будет собирать Max, тем более интересной целью система станет для хакеров.











