От безопасности переписок до вскрытия коробок
Фото: Freepik
К началу ноября аудитория мессенджера Max составила 55 млн пользователей. Новый мессенджер от VK получил статус «национального», в нем создаются каналы на манер Telegram, успех которого он должен повторить. Неудивительно, что вокруг его запуска ходит множество слухов и мифов. Пресс-служба Max воздержалась от комментариев для Frank Media. Так что разберемся в них вместе с экспертами.
- Кому принадлежит
- Собирает данные
- Использует чужой код
- «Российский WeChat»
- Причина блокировки Telegram
- Мошенники
- Принудительная установка
Кому принадлежит мессенджер Max?
Мессенджер разработан интернет-холдингом VK, а юридически оформлен на ООО «Коммуникационная платформа» — одно из дочерних предприятий корпорации. Сама фирма появилась еще четвертого сентября 2024 года, ее генеральным директором является Елена Багудина. Она же занимает соответствующий пост и в «Мэйл.ру Груп».
Создатели заверяют, что он разработан на базе российского ПО. Еще в июне 2025 года президент Путин подписал закон №156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» [1]. Указано, что сервис должен разрабатываться по поручению российского правительства.
Max собирает данные о пользователе без его ведома?
Мессенджер Max, как и любое другое приложение, не может собирать данные больше, чем это разрешено операционной системой (ОС) устройства, объясняет Зураб Белый, руководитель направления Java-разработки «Рексофт». О сведениях, которые собирает сервис, можно узнать в настройках ОС.
Можно ограничить часть функций: например, выключить доступ к микрофону и камере. Правда, тогда приложение начнет работать некорректно. Не получится записывать голосовые сообщения или звонить, так как мессенджер будет ограничен системой устройства. Max требует те же разрешения, уточняет эксперт, что и другие приложения по типу WhatsApp*.
«Max не запрашивает ничего нового по сравнению с другими приложениями – все работает точно по тем же правилам», — резюмирует Зураб Белый.
Пользователи в сети проверяли активность мессенджера через разные утилиты. Frank Media изучили часть обзоров, которые они выкладывали в публичный доступ. Один из авторов на Habr узнавал о работе Max через блокировщик рекламы и трекеров AdGuard [2]. Он отслеживал те запросы, которые делал мессенджер к системе, вроде доступа к файлам ОС, камере и другим функциям. Эксперимент разделен на три этапа:
- 24 часа использования после установки, без регистрации.
- Неделя работы, пройдена верификация.
- Месяц активности с подключением дополнительных ресурсов, связанных с Max.
По итогам теста подозрительных действий со стороны мессенджера не было выявлено — собирал не больше информации, чем WhatsApp* и Telegram.
Редактор Frank Media также за время использования на Android-смартфоне не заметил вмешательств в работу системы со стороны Max. Он не включал принудительно камеру и микрофон, однако при активной переписке нагревался процессор. Возможно, проблема оптимизации и устройство использовало больше ресурсов, чем того нужно.
Конкретных аргументов о «слежке» мессенджера за пользователем нет. Но и комплексного анализа всех разрешений, которые заложены в коде приложения, тоже еще не провели.
Max сделан на базе иностранного исходного кода?
Доподлинно неизвестно, насколько Max «импортозамещен» в технической части. Пользователь GitHub отметили, что значительная часть кода мессенджера была обфусцирована — его намеренно усложнили и запутали [3]. Принадлежность открытых фрагментов установить не удалось, при этом были замечены фрагменты, которые указывают на дополнительный функционал в аспектах наблюдения за активностью пользователя.
Тот же пользователь уже на Habr заметил, что в коде есть строчки, связанные с другим мессенджером VK — «ТамТам» [4]. Также были найдены части, связанные с социальной сетью OK. Конкретных сведений о заимствованиях нет.
Минцифры не опровергает, но и не подтверждает наличие иностранного кода в Max [5]. При этом в его реестре российского ПО нет критерия, связанного с отсутствием заимствований зарубежных решений. Достаточно, чтобы вся система находилась на серверах в России — это один из критериев [6].
Max разрабатывают как «российский WeChat»?
У мессенджера есть перспективы перерасти в аналог китайского WeChat, который представляет собой superapp (мобильные приложения, которые объединяют несколько сервисов — FM), считает Зураб Белый. Учитывая, как Max интегрируют с государственными сервисами, он может стать необходимым для использования сервисов «Госуслуг». Данная опция станет одной из ключевых причин популяризации его среди граждан, отмечает эксперт.
Также в будущем, очевидно, добавят иные опции, которые упростят жизнь при взаимодействии с разными госструктурами. Хотя сейчас возможности Max крайне ограничены, так как он находится в бета-статусе. При этом новых рисков при расширении экосистемы госресурсов не будет, отмечает эксперт.
«Уровень безопасности будет зависеть от того, какие бюджеты и усилия будут выделяться разработчиками на защиту данных, а также от того, кто будет нести за это ответственность».
Max станет причиной блокировки Telegram и WhatsApp*?
Эксперт Зураб Белый допускает, что с развитием мессенджера иностранные попадут под ограничения. Но против этого играют два обстоятельства:
- Пока еще ограниченный функционал Max.
- Недостаток серверов для новых пользователей.
К ноябрю аудитория мессенджера составила 55 млн пользователей, о чем сообщила пресс-служба приложения [7]. Для сравнения, число уникальных клиентов Telegram в России превысило 100 млн человек во II квартале 2025 года [8]. Полноценный переход с него невозможен без технических сбоев из-за которых сервера не справятся с нагрузкой, объяснил эксперт.
Также пресс-секретарь президента Дмитрий Песков в начале сентября заявил, что Telegram и WhatsApp должны продолжать работу в России. В ином случае «без конкуренции Max не сможет развиваться». Однако возникают проблемы, связанные с регистрацией новых пользователей у конкурентов национального мессенджера. Причины подобных сбоев не объясняются.
Вероятно, в ближайшей перспективе Max будет работать как государственная альтернатива тем же Telegram и WhatsApp, привлекая пользователей новыми функциями по работе с госсервисами, поделился мнением эксперт.
Ксения Касьянова, вице-президент по стратегии и новому бизнесу «Крос», считает, что полная блокировка сторонних мессенджеров будет только отталкивать людей.
«Сужение зоны личной свободы и свободы выбора и приводит к повышению уровня тревожности. В конечном счете бренд может столкнуться с эффектом негативного импринтинга: воспроизведения чувства тревоги при каждом взаимодействии с брендом даже при снижении интенсивности продвижения», — резюмирует она.
Топ-10 приложений для звонков через интернет вместо WhatsApp и Telegram
Max используют мошенники?
Несмотря на статус национального, мессенджер по сути такой, как и другие, объясняет Зураб Белый. Злоумышленники используют наиболее популярные каналы связи с жертвами. Эта борьба носит перманентный характер: мошенники ищут новые уязвимости, а разработчики работают над их устранением, заключил эксперт эксперт.
«От этого риска не избавиться полностью и необходимо всегда соблюдать базовые правила цифровой безопасности», считает он.
В середине октября появилась информация о взломе Max и утечке данных из него. Затем Минцифры и VK опровергли слухи, которые не получили развития. Там отметили, что в якобы слитых сведениях ничего не совпадает с реальной информацией, которая находится у разработчиков.
Нужно помнить, что независимо от защиты мошенники смогут взломать профиль пользователя Max с помощью обмана. Стоит следовать правилам, которые помогут избежать подобных ситуаций.
Max принудительно установят на новые смартфоны?
На мобильные устройства, которые официально ввозятся в Россию, итак должны быть предустановлены некоторые российские приложения. Их перечень определен Минцифры [9]. В нем есть «Госуслуги», сервисы от «Яндекса» и VK, в том числе RuStore. В ином случае ритейлеров и производителей будут штрафовать.
Важный момент: предустановка обязательна для гаджетов, которые ввозят официально, подчеркнул руководитель направления Java-разработки «Рексофт» Зураб Белый. Их настраивает производитель на этапе сборки. Для устройств, которые ввозят по параллельному импорту, требование не актуально.
Соответственно, вскрывать коробки со смартфонами и планшетами, чтобы установить Max, не будут, объяснил эксперт. Но для продвижения приложения могут пойти иным путем: связать работу важных госсервисов с мессенджером, чтобы его пришлось поставить для полного взаимодействия с другими утилитами.
* Meta признана экстремистской в РФ, ее деятельность на территории страны запрещена.