Мессенджер МАХ: мифы и реальность
После начала работы российского мессенджера МАХ вокруг него возникло много слухов и домыслов, которые касаются безопасности персональных данных, его функциональных возможностей и многого другого. Сегодня мы подробно разберёмся, насколько эти предположения сопоставимы с реальностью.
Ложное утверждение
Разработанный VK по заказу Минцифры РФ мессенджер при установке без разрешения пользователя интегрируется сразу во все функции смартфона, работая как агрессивная шпионская программа. На операционной системе Android мессенджер MAX встраивается в системный уровень и считывает все данные, хранящиеся на телефоне.
Факт
MAX, как и любые другие мессенджеры, запрашивает только те разрешения, которые критически важны для корректной работы приложения – например, доступ к контактам необходим для общения, к микрофону и камере – для совершения видеозвонков, к хранилищу – для отправки файлов и т.д. Если сравнить с другими популярными приложениями: у WhatsApp – 85 разрешений, у Telegram – 71, у MAX – 63. Перед публикацией в официальных сторах приложение проходит обязательную проверку, в ходе которой магазины оценивают обоснованность запрашиваемых разрешений.
MAX с использованием возможностей искусственного интеллекта будет оформлять «доносы» на россиян за использование VPN сервисов и чтение экстремистских материалов.
Это утверждение тоже является ложным и касается любых мобильных приложений, как иностранных, так и российских. В России де-факто у большинства граждан установлены (и активно используются) приложения, созданные государственными организациями и компаниями – Сбер, ВТБ, Госуслуги и пр. При этом никаких прецедентов, свидетельствующих о фактах внедрения в них ИИ в целях оформления доносов и подобной деятельности, не было.
В целях защиты личных данных необходимо использовать второй телефон, на котором будет только MAX в случае его обязательной установки.
Законодательные требования по обязательной установке гражданами МАХ на устройства отсутствуют.
В соответствии с Федеральным законом от 2 декабря 2019 г. № 425-ФЗ «О внесении изменения в статью 4 Закона Российской Федерации «О защите прав потребителей» (закон о предустановке ПО) МАХ включен в перечень ПО (в категории мессенджеры), устанавливаемого на новые устройства, поставляемые в Россию из-за рубежа. Мера направлена на обеспечение равных конкурентных условий для российских и иностранных разработчиков ПО. Обязательства для граждан по обязательному использованию предустановленного ПО, включая МАХ, законом не предусмотрены.
В части защиты данных МАХ использует стандарт индустрии – TLS-шифрование. При этом данные МАХ хранятся в российских дата-центрах и не передаются за пределы РФ.
MAX является предпосылкой к появлению «цифрового рубильника» позволяющего властям ограничивать доступ к информации в случае роста социальной напряженности. MAX – это элемент будущего изолированного сегмента сети Интернет, который находится под полным контролем Кремля.
Создание МАХ направлено на обеспечение цифрового суверенитета страны и не предполагает изоляции российского сегмента сети Интернет. Развитие на национальном уровне больших цифровых интеграционных платформ является глобальным мировым трендом. В России практически во всех сегментах наиболее популярны национальные платформы (поиск – Яндекс, соцсети – ВК/ОК, видео – ВК/Рутуб). В самой массовой категории мессенджеры исторически доминировали иностранные сервисы (WhatsApp, Telegram). Данные платформы систематически нарушают российское законодательство, используются для совершения деструктивной и противоправной деятельности. При этом платформы очень выборочно идут на контакт, что затрудняет борьбу с мошенничеством, фейками и другими угрозами для российских пользователей.
С момента включения в Реестр социальных сетей Telegram не исполняет все обязанности владельца социальной сети, предусмотренные ст. 10.6 Федерального закона № 149-ФЗ:
— привести правила использования социальной сети в соответствие с требованиями закона;
— установить рекомендуемые счётчики посещаемости;
— опубликовать электронную почту, форму для приема обращений граждан с запрещенной информацией;
— осуществлять самостоятельный мониторинг и удаление противоправной информации;
В рамках проверки исполнения обязанности самостоятельного мониторинга и удаления противоправной информации выявлено, что за 3 года средний процент удаляемой информации составил 10%:
— 2023 год – 13,1%.
— 2024 год – 15,7%.
— 2025 год (по состоянию на I и II квартал) – 1,4%.
Процедура привлечения Telegram к административной ответственности за неисполнение обязанностей, установленных ст. 10.6 Федерального закона № 149-ФЗ, инициировалась в 2023-2025 гг. 11 раз, в том числе по ч. 1 ст. 13.50 (неисполнение формальных обязанностей), ч. 2, 3 ст. 13.50 (неисполнение самостоятельного мониторинга) и ст. 19.7.10-4 (неисполнение предписаний) КоАП РФ.
В этой связи создание МАХ является естественной мерой со стороны государства для обеспечения граждан доступом к безопасным цифровым коммуникациям на национальном уровне.
Из-за обязательной предустановки MAX с 1 сентября 2025 года на всех продаваемых в России смартфонах и планшетах личная переписка и фото «будут передаваться в руки государства по умолчанию».
Это утверждение тоже является ложным и равноприменимо к любым мобильным приложениям, включенным в перечень переустанавливаемого ПО.
Обязательства для граждан по обязательному использованию предустановленного ПО, включая МАХ, законом о предустановках ПО не предусмотрены.
Из-за использования открытого кода при создании MAX значительно увеличивается угроза попадания в мессенджер стороннего ПО с последующей утечкой данных пользователей.
Использование «опенсорс»-технологий – это в целом нормальная практика для IT-компаний всего мира. Этому пути следуют все технологические гиганты: как иностранные – Google, Apple, Microsoft, Amazon, WeChat, так и отечественные – Яндекс, СберТех, Rutube, Госуслуги. Бигтех адаптирует библиотеки под себя, код проходит аудит внутренним ИБ. Используемые библиотеки не взаимодействуют с сетью и не передают данные вовне. То есть само по себе использование опенсорс-технологий никак не связано с приватностью данных.
Современная компания, которая откажется от «опенсорса», не сможет быть конкурентноспособной в разработке ПО. Conductor используется для навигации по экранам. FastScroller нужен для быстрого скролла, упрощает поиск по длинным спискам. Process Phoenix необходим для перезапуска приложения. И, наконец, uCrop предназначен для обрезки изображений. Ux-дизайнер может использовать в своей работе элементы интерфейса – иконки, градиенты – выложенные в свободном доступе. Это не значит, что теперь дизайнер работает на украинцев, или что другие страны причастны к созданию интерфейса. Библиотеки не имеют национальности.
MAX самостоятельно активирует веб-камеру каждые 5-10 минут.
Утверждение основано на сообщениях отдельных пользователей и фактически не подтверждается. Причина сообщений – некорректная работа антивируса Касперского до обновления 12 августа т.г. ПО могло реагировать на легитимное поведение приложения, связанное с обновлением информации о доступных видеоустройствах.
Мошенники массово звонят пользователям, представляясь сотрудниками мессенджера MAX, и предлагают подключить защиту учетной записи с целью незаконного получения доступа к «Госуслугам».
В июле 2025 года Центр безопасности МАХ заблокировал свыше 10 тыс. телефонных номеров, принадлежащих мошенникам, выдававшим себя за сотрудников банков, правоохранительных органов или государственных сервисов. За тот же период было удалено более 32 тыс. вредоносных и спам-документов.
В случаях же с мошенничеством в западных соцсетях успешных расследований крайне мало, поскольку те оперативно не предоставляют правоохранительным органам необходимые данные.
При интеграции «Госуслуг» в MAX хакеры получат возможность беспрепятственно проводить операции с имуществом пользователей, а также записывать их добровольцами на СВО.
Это ложное утверждение, которое равноприменимо к любым приложениям, интегрированным с Госуслугами (Сбер, Услуги.Авто и пр.).
Важно отметить, что на Госуслугах (во избежание мошеннических действий) в целом исключены услуги, связанные с имущественными операциями.
В исходном программном коде MAX используются библиотеки, заимствованные у разработчиков из недружественных России стран, что делает мессенджер уязвимым перед так называемыми «эксплойтами», «бэкдорами» и «закладками».
Об этом мы уже говорили выше. Использование «опенсорс»-технологий – общепринятая практика для IT-компаний всего мира. Библиотеки не имеют национальности. Развитием MAX занимается команда российских специалистов. Разработчики используют, в том числе библиотеки с открытым исходным кодом, которые до использования проходят обязательный аудит ИБ – как внутренний, так и с привлечением внешних партнеров. ИТ-компании по всему миру применяют такой подход. Данные МАХ хранятся в российских дата-центрах и не передаются за пределы РФ.
Холдинг VK не будет нести ответственность за возможную утечку персональных данных пользователей MAX, поскольку его оператором является «фирма-однодневка» – ООО «Коммуникационная платформа».
Необходимо отметить, что ООО «Коммуникационная платформа» является дочерней компанией, входящей в состав холдинга VK, и отвечает за развитие национального мессенджера MAX. Таким образом отсутствие ответственности за возможную утечку персональных данных пользователей MAX исключено.
При малой штатной численности ООО «Коммуникационная платформа» (согласно публичной информации, среднесписочная численность персонала в 2024 году составляла 2 человека) невозможно выполнить требования Постановления Правительства РФ от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», согласно которым в компании должно быть предусмотрено собственное подразделение по защите персональных данных.
Создание национального мессенджера определено Федеральным законом «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» (№ 156-ФЗ от 24.06.2025) и осуществляется в полном соответствии с действующим законодательством в области информационно-коммуникационных технологий, информационной безопасности и защиты персональных данных.
Оператор национального мессенджера (МАХ) определен распоряжением Правительства Российской Федерации от 12 июля 2025 г. № 1880-р на основе критериев, установленных Федеральным законом.
После того, как из Telegram в MAX будут вынуждены уйти российские государственные информационные площадки и пророссийски ориентированные блогеры, их место займут «вражеские» ресурсы, которые будут «влиять на умы» населения РФ, поскольку мало кто из граждан захочет отказаться от этого ставшего привычным инструмента медиапотребления и общения.
Количество «мест» в иностранных мессенджерах не лимитировано. При этом именно наличие «вражеских» каналов и невыполнение иностранными мессенджерами требований по принятию в отношении таких каналов мер, предусмотренных российским законодательством, а также проявление цензуры в отношении российских пользователей, является одной из главных причин перехода российских государственных каналов и пророссийских блогеров на доверенные платформы, такие как МАХ.
Администраторам telegram-каналов начали поступать сообщения от неизвестных ботов с предложением разместить пост о якобы «переезде» канала в мессенджер MAX.
Такие факты не подтверждены.
В мессенджере MAX появляются каналы, аналогичные существующим в Telegram, но созданные без ведома и разрешения «оригинальных» авторов.
Подтверждённых случаев создания таких каналов тоже нет.
Визуальное оформление MAX полностью скопировано у других популярных цифровых сервисов.
Интерфейс МАХ разрабатывался на основе предпочтений пользователей. Все элементы прошли тестирование в рамках специально сформированной фокус-группы. Возможная схожесть визуальных элементов обусловлена необходимостью сохранения положительного пользовательского опыта.
MAX – нестабильно работающий продукт, дающий сбои еще на этапе загрузки приложения.
Такие факты отсутствуют. Мессенджер предлагается загружать из магазина приложений RuStore.
Разработчики при создании MAX не предусмотрели возможность переноса данных из мессенджеров Telegram и WhatsApp.
Функционал потребует доработок на стороне мессенджеров Telegram и WhatsApp.
MAX – переделка ранее созданного мессенджера «ТамТам» с фрагментами американского, украинского и индийского кода.
MАХ учитывает опыт создания всех существующих мессенджеров VK. При этом MAX — самостоятельный отдельный продукт с собственной выделенной командой разработки.
В MAX нет оригинальных решений, даже его иконка – это переделанный значок китайского WeChat.
Об этом мы уже говорили выше.
Обязательная регистрация в MAX только на российскую или белорусскую SIM-карту ограничивает доступ к мессенджеру иностранцев.
Использование иностранных SIM-карт создает критические риски применения МАХ (и иных мессенджеров) в противоправных целях, так как существенно ограничивает возможности для противодействия со стороны компетентных органов. Значительная часть мошеннических действий совершается с использованием именно иностранных SIM-карт.
Вместе с тем разработчиками МАХ в рамках развития сервиса планируется реализация функционала для регистрации учетной записи с использованием иностранной SIM-карты.
В национальном мессенджере добавлены «стикеры» со словами на английском языке, а не на русском.
Английский язык является общепринятым международным языком общения. Ограничения на использование английского языка в МАХ отсутствуют.
Россиянам скоро отключат доступ в глобальную сеть, оставив лишь «Госуслуги», банковские приложения и мессенджер MAX.
Информация не соответствует действительности.
Мессенджер вызывает неприятие у поколений «зуммеров» (1995-2010 г.р.) и «альфа» (2010-2025 г.р.), развернувших в видеосервисе TikTok кампанию по поддержке Telegram и «обрушению» MAX.
Анализ информационной кампании против МАХ показывает ее искусственный характер. Большинство размещенных постов дублируют друг друга до уровня полного цитирования. Они написаны по одной методичке.
Российские власти поддерживают отечественный мессенджер, несмотря на то, что компания VK «уничтожила некогда популярный «ВКонтакте»», а новое руководство «провалило» работу по развитию продуктов и интернет-сервисов, показав в 2024 году рекордный убыток в 94,9 млрд руб.
Социальная сеть ВК является самым крупным ресурсом в категории по аудитории в российском сегменте сети Интернет (80 млн пользователей), что является однозначным свидетельством ее популярности среди российских пользователей. Возможные убытки компании ВК обусловлены беспрецедентными вложениями в развитие существующих и новых продуктов и сервисов.
В MAX доступны только звонки, сообщения и подписки на каналы, несмотря на громкие заявления о создании цифровой экосистемы с множеством сервисов.
Интеграция МАХ с государственными услугами и иными цифровыми сервисами предусмотрена Федеральным законом «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» (№ 156-ФЗ от 24.06.2025). Работы находятся на завершающей стадии. Первые сервисы будут доступны уже в сентябре 2025 года.
Дополнительные факты:
В реальности за крайне короткие сроки о мессенджере МАХ узнала вся страна. Количество пользователей за 2 месяца выросло почти до 20 миллионов.
Установлены факты размещения негативных отзывов о МАХ ботами в попытках убедить российских граждан оставаться в Telegram и WhatsApp, где мошенникам удобно воровать их данные и деньги.
Перевод официальных коммуникаций госорганов и организаций в национальный мессенджер предусмотрен федеральным законодательством. Ограничений на использование иностранных сервисов в личных целях нет.
Поделиться
Поделиться
Одно Сообщение