Безопасность MAX: факты, страхи и настройки приватности

«Прослушивает ли MAX», «что он собирает», «безопасно ли ставить» — самые тревожные вопросы про национальный мессенджер. Честный ответ состоит из трёх частей: что задокументировано в официальной политике, что нашли независимые исследователи и что остаётся слухами. Разложим все три — без паники и без рекламы, — а в конце дадим настройки, которые реально повышают приватность.

Что MAX собирает — по его же документам

Политика конфиденциальности MAX (legal.max.ru) перечисляет собираемые данные прямо. В списке:

• данные профиля и номер телефона;
• техническая информация об устройстве: IP-адрес, операционная система, тип соединения, оператор;
• сведения о местоположении;
• данные адресной книги — при разрешённом доступе;
• действия в интерфейсе: клики, переходы, cookies;
• сведения из ЕСИА (Госуслуг) и государственных информационных систем — при использовании соответствующих сервисов.

Это не «утечка» и не сенсация — это официальный документ, который каждый принимает при регистрации. Важно понимать: по объёму собираемых метаданных MAX сопоставим с крупными мессенджерами и соцсетями, но отличается интеграцией с государственными системами — это его прямое назначение как национальной платформы.

Что нашли независимые исследователи

С момента запуска мессенджер разбирали неоднократно; ключевые публичные результаты такие:

• Реверс-инжиниринг Android-приложения (публикация на Хабре, май 2026) выявил недокументированные функции, критичные для приватности, — в дополнение к подтверждённому ранее сбору данных об установленных приложениях и контактах.
• Исследователи фиксировали, что приложение собирает данные о типе соединения и операторе и проверяет, включён ли на устройстве VPN.
• В веб-версии находили уязвимость, позволявшую открыть изображения из личных сообщений по прямой ссылке без авторизации.

Позиция разработчика: сервис использует систему безопасности VK Security Gate, данные хранятся на российских серверах, а за поиск уязвимостей платит программа Bug Bounty с вознаграждением до 5 млн рублей за критические находки — сумма уровня мировых мессенджеров. Личные чаты, по заявлениям платформы, защищены шифрованием, однако детали криптографического протокола публично не раскрыты, исходный код не опубликован, независимого аудита шифрования не проводилось.

Так прослушивает ли MAX звонки?

Самый частый страх — и по нему стоит быть точным. Публичных доказательств прослушивания звонков или чтения переписки нет: ни одно из опубликованных исследований этого не показало, а фактчекеры (в т.ч. разбор НИУ ВШЭ) относят «прослушку» к неподтверждённым утверждениям. Что подтверждено документально — сбор метаданных: кто, когда, с какого устройства и IP. Для бытовой безопасности практический вывод такой: содержимое ваших звонков «слушать» некому и незачем, а вот факт связи и технический след — часть работы платформы, как и в любом централизованном мессенджере.

Отдельно про хранение: данные размещаются на серверах в России и подпадают под российское законодательство — включая обязанности операторов по запросам уполномоченных органов. Это не особенность MAX, а правовой режим всех российских сервисов; просто держите это в голове, выбирая, что доверять любой переписке.

7 настроек приватности, которые стоит сделать

• Звонки — только от контактов. В настройках приватности ограничьте круг тех, кто может вам звонить, значением «Мои контакты» — это отсекает основную массу мошеннических звонков через мессенджер.
• Не давайте доступ к адресной книге, если сценарий использования этого не требует: без разрешения контакты не передаются.
• Проверьте доступ к геолокации в настройках телефона: для переписки он не нужен.
• Чёрный список — блокируйте незнакомцев сразу; жалоба + блокировка обучает и антиспам платформы.
• Контролируйте сессии: периодически проверяйте, на каких устройствах открыт ваш аккаунт, и закрывайте лишние.
• Коды из СМС — никому и никогда. Коды входа приходят в системный бот «Коды подтверждения»; настоящая поддержка их не спрашивает. Как выглядит официальный бот и как отличить подделку — разбирали отдельно.
• Отдельно для родителей: проговорите с детьми правило кодов и незнакомцев — школьный переезд в MAX сделал семьи массовой мишенью фишинга (памятка в статье про школьные чаты).

Безопасность MAX против Telegram: в чём реальная разница

Спор «где безопаснее» чаще эмоциональный, чем технический, поэтому сравним по фактам. У Telegram открытый исходный код клиентов, аудируемый протокол и секретные чаты со сквозным шифрованием, но облачные чаты по умолчанию тоже расшифровываемы на сервере. У MAX — закрытый код, заявленное, но не аудированное шифрование и российская юрисдикция серверов. Практическая разница для обычного пользователя — не в криптографии, а в том, кому подконтрольна инфраструктура и по чьим законам она работает. Подробное сравнение платформ — в статье «MAX или Telegram».

Вывод: пользоваться можно, паранойя не нужна, гигиена обязательна

MAX — централизованный мессенджер с широким, но задокументированным сбором метаданных, заявленным шифрованием без независимого аудита и активной программой поиска уязвимостей. Для школьных чатов, каналов и бытового общения этого достаточно; для чувствительной переписки любой централизованный мессенджер — неподходящее место по определению. Реальные риски пользователя в 2026 — не «прослушка», а фишинг и выманивание кодов: от них защищают настройки выше и элементарная внимательность.