MAX: мессенджер без шифрования и с тотальным доступом к смартфону

Max'имальная опасность: личный ФСБэшник в твоем смартфоне

На словах MAX выглядит как технологический прорыв. Российский ответ Telegram и WhatsApp, универсальная «супераппа», через которую можно болтать, звонить, платить и даже получать госуслуги. Власти подают проект как «наш WeChat». Звучит убедительно. Но на деле MAX — это про контроль, а не про удобство.

Нет сквозного шифрования

Главная проблема в том, что в MAX отсутствует end-to-end защита сообщений. Если в Signal или в секретных чатах Telegram переписки зашифрованы так, что даже сервер их не видит, то здесь сообщения проходят через сервер и там же хранятся.
Кто реально контролирует ключи шифрования и доступ к этим данным — вопрос открытый. Фактически читать переписки могут не только пользователи, но и «те, кому положено».

Склад разрешений в AndroidManifest

MAX запрашивает практически полный доступ к устройству:

геолокация, камера, микрофон и звонки;
буфер обмена и файловая система;
фоновая запись звука и скринкасты;
SYSTEM_ALERT_WINDOW — наложение окон поверх приложений (часто используется вирусами);
DOWNLOAD_WITHOUT_NOTIFICATION — скрытые загрузки файлов без ведома пользователя;
FOREGROUND_SERVICE_DATA_SYNC — постоянная фоновая синхронизация данных;
автозапуск при включении устройства — стартует ещё до ввода пароля.

По сути, приложение получает полный контроль над смартфоном, включая возможность следить за действиями пользователя и пересылать данные в фоне.

Аргументы сторонников и реальность

Защитники MAX отвечают: «У Telegram те же разрешения». Формально это так. Но есть отличия:

в Telegram можно отключить часть доступов, при этом приложение работает;
код Telegram частично открыт и проверяется международным сообществом;
сервера расположены в разных юрисдикциях, а не только в России.

MAX же встроен в госинфраструктуру и хранит все данные исключительно на российских серверах. Проверить, что именно он делает с вашей информацией, невозможно.

Народная реакция: «личный ФСБэшник»

Не случайно появился мем: «Поставил MAX — получил личного ФСБэшника». Формально это шутка, фактически — сигнал недоверия. Люди понимают, что этот мессенджер создан не ради удобства общения, а ради доступа к данным.

Как снизить риски

Если использование MAX станет обязательным, минимизировать угрозу можно так:

купить отдельный недорогой смартфон;
установить MAX только туда;
не хранить на этом устройстве личные переписки, фото или деловую информацию.

Тогда мессенджер станет просто технической «звонилкой», которую не страшно держать под полным контролем.

Вывод

MAX — это не безопасный чат, а инструмент доступа к личным данным.

Слишком много разрешений.

Отсутствие сквозного шифрования.

Скрытые загрузки и автозапуск.

Хранение переписок на контролируемых серверах.

Внешне это мессенджер для звонков и переписок, а на деле — окно, через которое в ваш смартфон могут заглядывать другие.