Правда ли МАКС следит за пользователями

«МАКС следит за вами», «приложение пишет звук в фоне», «почему нельзя ставить МАКС» — этих заголовков в сети так много, что легко испугаться ещё до установки. Разберём спокойно и по фактам: что в обвинениях подтверждено, что преувеличено, а что просто миф. И главное — как настроить мессенджер так, чтобы пользоваться им безопасно, если вы всё же решите его поставить.

Короткий ответ (TL;DR)

Если нет времени читать целиком — вот суть в четырёх пунктах:

• Скрытой тотальной слежки «по умолчанию» не подтверждено. Независимые тесты трафика за двое суток не зафиксировали фоновую запись звука или экрана.
• Сбор данных есть — и это не миф. Номер, модель устройства, IP при звонках, список приложений, а с вашего согласия — адресная книга. Это сбор, а не «прослушка».
• Сквозного шифрования по умолчанию нет. Содержимое переписки технически доступно сервису — как и в большинстве несекьюрных мессенджеров.
• «Нельзя пользоваться» — это про доверие, а не про вирус. Риск управляемый: разрешения отзываются, чувствительные темы лучше обсуждать в шифрованных каналах.

Почему вообще возникли слухи о слежке

Паника вокруг МАКС выросла не на пустом месте — у неё есть несколько реальных предпосылок, которые наложились друг на друга.

• Предустановка по закону. МАКС попал в список приложений, обязательных к предустановке на продаваемые в стране устройства. Любое «навязанное сверху» приложение автоматически вызывает подозрение — даже без единого доказательства вреда.
• ИИ-ассистент внутри. Наличие нейросетевого помощника люди интуитивно читают как «он всё читает и анализирует». На деле ассистент работает по запросу, но сам факт его присутствия подпитывает страх.
• Госучастие через VK. Платформа связана с экосистемой VK, а та — с государственными структурами. Для многих это автоматически означает «данные уйдут куда не надо».

Все три фактора — про контекст и доверие, а не про доказанный технический шпионаж. Это важно различать: одно дело «мне не нравится, кому принадлежит сервис», другое — «приложение тайно записывает меня».

Что МАКС действительно собирает

Честный список того, что мессенджер запрашивает и обрабатывает — с пояснением, зачем это нужно технически.

• Номер телефона — для регистрации и привязки аккаунта. Стандарт для всех мессенджеров.
• Данные устройства — модель, версия ОС, идентификаторы. Нужны для совместимости и борьбы со спам-аккаунтами.
• IP-адрес при звонках. Это особенность технологии WebRTC: чтобы соединить двух абонентов напрямую, приложение видит их IP. Так работают почти все звонилки, включая популярные западные.
• Список установленных приложений. Спорный пункт — формально служит аналитике и безопасности, но именно он чаще всего пугает пользователей.
• Адресная книга — только если вы дали разрешение. Используется, чтобы показать, кто из контактов уже в МАКС. Разрешение можно не давать.
• Статус VPN. Приложение может видеть, что VPN-соединение активно — но не его содержимое. Это системный флаг, доступный многим приложениям.

Ключевой нюанс: всё перечисленное — это метаданные и технические сведения, а не «запись вашей жизни». При этом отсутствие сквозного шифрования означает, что текст сообщений в принципе доступен на серверах сервиса. Это не уникальная «фишка слежки» — так устроено большинство мессенджеров без E2E по умолчанию.

Разбор 7 громких обвинений по пунктам

Пройдёмся по самым вирусным утверждениям и отделим подтверждённое кодом от преувеличений.

1. «Пишет звук с микрофона в фоне». Разрешение на микрофон в приложении есть — но оно нужно для голосовых и звонков. Постоянной фоновой записи независимые тесты трафика не подтвердили. Преувеличение.
2. «Снимает экран втихую». Захват экрана задействуется при демонстрации экрана в звонке. Скрытого скриншотинга не зафиксировано. Преувеличение.
3. «Нейросеть прослушивает все диалоги». ИИ-ассистент отвечает по запросу. Доказательств, что он автоматически читает всю переписку, нет. Миф.
4. «Тайно отключает шифрование на телефоне». Приложение не может отключить системное шифрование устройства — у него нет таких прав. Миф.
5. «Читает все сообщения». Содержимое технически доступно серверу из-за отсутствия E2E — это правда про потенциальную возможность, но не равно «кто-то сидит и читает». Частично подтверждено как риск.
6. «Видит весь интернет-трафик». Нет. МАКС видит свой трафик и факт VPN, но не историю браузера. Миф.
7. «Передаёт адресную книгу без спроса». Контакты уходят только при выданном разрешении; его можно не давать или отозвать. Преувеличение.

Что показали независимые тесты

Наиболее цитируемое исследование провела команда RKS Global: специалисты двое суток наблюдали за сетевым поведением приложения. Вывод осторожный, но показательный — слежки «по умолчанию» зафиксировано не было: фоновой передачи аудио или изображения экрана в наблюдаемый период не обнаружили.

Здесь важен тонкий, но принципиальный нюанс, который часто теряется в пересказах:

• «Разрешения в коде» — это потенциальная возможность. Они показывают, что приложение может при определённых условиях.
• «Активный сбор» — это наблюдаемый факт. Он показывает, что приложение реально делает прямо сейчас.

Большинство страшных заголовков строится на первом («в коде есть доступ к микрофону!»), хотя для оценки реальной угрозы важно второе. Наличие разрешения — не доказательство злоупотребления, иначе «шпионом» пришлось бы назвать любой мессенджер с функцией звонков.

Сравнение прав доступа: МАКС vs Telegram vs WhatsApp

Чтобы оценить МАКС честно, полезно положить рядом права, которые просят популярные мессенджеры. Спойлер: микрофон, камеру и контакты просят все.

Вывод из таблицы простой: большая часть «подозрительных» разрешений МАКС — отраслевая норма. Реальное отличие — отсутствие E2E по умолчанию (как и у обычных чатов Telegram) и более широкий аппетит к системной аналитике.

Официальная позиция команды МАКС и VK

Представители платформы публично отвечали на волну обвинений примерно так: приложение собирает только данные, необходимые для работы сервиса; фоновой записи звука и экрана нет; разрешения запрашиваются прозрачно и используются по назначению функций. Команда также ссылается на пользовательское соглашение и политику конфиденциальности как на документы, где описан состав собираемых данных.

Относиться к официальным заявлениям стоит так же трезво, как к страшилкам: это позиция стороны, а не независимый аудит. Самую взвешенную картину дают именно сторонние тесты трафика плюс ваши собственные настройки разрешений.

Почему люди говорят «нельзя пользоваться»

Фраза «почему нельзя МАКС» чаще выражает не технический вердикт, а эмоцию и недоверие. Разложим страхи отдельно от техники:

• «Это государственное — значит, всё прочитают». Это про модель угроз и доверие к юрисдикции, а не про вирус в приложении.
• «Навязали — значит, что-то нечисто». Психологическая реакция на принудительную предустановку.
• «Раз нет шифрования — значит шпион». Отсутствие E2E — реальный минус приватности, но не равно активной слежке.

Для бытового общения (договориться о встрече, скинуть фото) повышенные риски ограничены. А вот для по-настоящему чувствительной переписки — медицина, финансы, рабочие секреты — разумнее использовать мессенджер со сквозным шифрованием, и это совет, актуальный для любой несекьюрной платформы, не только МАКС.

Как пользоваться МАКС безопасно

Если решили поставить — снизьте сбор данных до минимума. Пошагово:

1. Скачивайте только из официальных магазинов — так вы исключаете поддельные сборки с реальными закладками.
2. Откажите в доступе к контактам, если не нужен поиск друзей. Разрешение можно не давать на старте или отозвать в настройках телефона.
3. Отзовите микрофон и камеру в системных настройках приложения, оставив их «только во время использования» — тогда они активны лишь в звонке.
4. Отключите доступ к геолокации, если не пользуетесь функциями местоположения.
5. Не обсуждайте чувствительное в обычных чатах без E2E. Для секретов — отдельный шифрованный мессенджер.
6. VPN и сети. VPN скроет ваш IP от посторонних в сети, но содержимое МАКС всё равно проходит через его серверы — VPN тут не «щит от сервиса», а защита канала.
7. Включите двухфакторную защиту и проверяйте активные сессии — это спасает не от «слежки», а от куда более реальной угрозы: взлома и мошенников.

Полный чек-лист с галочками мы собрали отдельно — см. пошаговую настройку приватности в МАКС. При подозрении на мошенничество или взлом обращайтесь только в официальную поддержку сервиса, а не к сторонним «специалистам по разблокировке».

Вывод: кому стоит, а кому не стоит ставить МАКС

Можно ставить, если вам нужен мессенджер для бытового и рабочего общения, вы готовы отозвать лишние разрешения и не планируете гонять через него секреты. Доказанной тотальной слежки нет, а управляемые риски — как у большинства несекьюрных приложений.

Лучше воздержаться или дополнить шифрованным мессенджером, если ваша модель угроз высокая: вы работаете с чувствительными данными, не доверяете юрисдикции сервиса или принципиально против сбора метаданных. Это нормальный осознанный выбор, а не паника.

Главное — решение, основанное на фактах, а не на вирусных заголовках. Теперь у вас есть и то, и другое.

Читайте также: Приватность и безопасность MAX · Настройка конфиденциальности · MAX vs Telegram vs WhatsApp · Не приходит код · Каналы в MAX · Об авторе