Чем грозит Max

Выходит, что мессенджер Max может в режиме реального времени следить за пользователями. Какие данные он собирает? Отличается ли Max от других приложений?

Max хочет иметь доступ ко всему: он запрашивает доступ к геолокации, контактам, файлам, камере, микрофону, Bluetooth, уведомлениям, биометрии. Приложение также собирает информацию о возрасте, поле, телефоне, e-mail, идентификаторах социальных сетей, а также фиксирует все события в приложении: регистрация, вход, покупки, использование мини-приложений, рекламная активность.

Мессенджер запускается автоматически при старте телефона или планшета, а также запрашивает постоянный доступ к микрофону, камере и к экрану устройства с возможностью делать скриншоты.

Тем не менее, по словам экспертов, требования мессенджера довольно стандартны. Аналогичные разрешения запрашивают, например, Telegram, Facebook и Instagram. Приложения банков обычно имеют еще более широкий доступ к устройству.

То есть причин для беспокойства из-за мессенджера Max нет?

Они есть. Даже если речь идет о наборе персональных данных, которые уже анализируют западные корпорации, это не значит, что надо отдавать эти сведения в руки российского государства.

Может ли мессенджер Max подключаться к камере или микрофону в неожиданные моменты без ведома пользователя?

В современных телефонах такое практически невозможно. Причем защита от такого постоянного доступа встроена в сами операционные системы, будь то iOS или Android. В настройках телефона пользователь сам может решать, когда у конкретного приложения есть доступ к микрофону или камере.

При этом таких настроек нет в ранних версиях Android, они менее безопасны с точки зрения доступа к личным данным пользователя. 

Телефон на операционной системе, начиная с одиннадцатой версии, позволяет гибко управлять настройками приватности (номер вашей версии Android можно посмотреть в системных настройках). 

Max может смотреть, какие еще установлены приложения. Если необходимо установить госмессенджер, а на устройстве уже есть приложение «Медузы», которую российские власти считают нежелательной организацией, стоит ли беспокоиться?

Apple не позволит мессенджеру Max или любому другому приложению на устройстве с iOS получить доступ к такой информации.

Такая проблема существовала у старых Android, но в новых устройствах, выпущенных после 2020 года, эта возможность закрыта.

Зачем тогда приложение Max запрашивает такие права, если все равно не может ими воспользоваться?

Скорее всего, разработчики просто запросили максимум всего, что можно. Как считают опрошенные «Новой-Европа» специалисты, это стандартное поведение любого программиста: запросим данные, а потом разберемся.

Я живу в России, читаю нежелательные медиа и придерживаюсь оппозиционных взглядов. Мне опасно устанавливать приложение Max?

Короткий ответ на этот вопрос дать нельзя.

Есть ряд действий, которые нужно совершить, чтобы себя обезопасить: прежде всего, обновить телефон. Опасными могут быть ранние версии Android. Все операционные системы старше 11 версии предоставляют достаточно надежную защиту.

Помимо этого, переписку в Max нужно по умолчанию считать доступной публично. То есть не стоит обсуждать там ничего, что может навредить, если станет известно властям.

Мессенджер Max может видеть IP-адрес, через который пользователь выходит в сеть. Если в России будет прямо запрещено пользоваться VPN-сервисами, лучше выключать прокси, когда пользуешься мессенджером. Но это в равной степени будет относиться ко всем государственным ресурсам: банкам, сайту «Госуслуги».

Можно ли сказать, что Max, получив такие права, сможет защитить пользователей от мошенников, как говорят российские власти?

Если профиль пользователя действительно будет совмещен с госуслугами, это, вероятно, осложнит для мошенников возможность представляться кем-то другим.

Тем не менее, государственные органы в России нередко становятся источником утечки данных, а госслужащие продают доступ к данным россиян на черном рынке. Такими утечками как раз и пользуются мошенники для обмана граждан. Чем больше данных будет собирать Max, тем более интересной целью система станет для хакеров.