Национальный мессенджер "МАХ" ("Макс"), разработкой которого занимается компания VK, изначально стартовал как приложение для обмена короткими сообщениями, фото и видеофайлами. С течением времени в нём стал доступен сервис по созданию собственных каналов, что однозначно позволяет увеличить охват аудитории тем, кто занят блоггингом. Кстати, одним из первых свой канал в "Максе" зарегистрировала пресс-служба президента России (полный обзор).
Расширение возможностей.
Возможно так совпало, но на горизонте появился аналог национальному "Максу" - отечественный мессенджер "Молния" - разработка российской компании РЭД СОФТ, представленная на ВЭФ 2025 (обзор "Molniya"). В отличие от "Макса", "Молния", помимо функционала обычного мессенджера, несёт в себе функции маркетплейса, позволяя заказывать товары напрямую из-за рубежа без взимания комиссии за конвертацию рубль-юань. Как известно, функционал маркетплейса неизбежно влечёт за собой реализацию платёжных систем, а значит и надёжной криптографической защиты.
Возможно, отслеживая успехи своих оппонентов-аналогов, специалисты из VK в тесном сотрудничестве с Минтранс приступили к интеграции сервиса заказов железнодорожных и авиабилетов.
Согласно сообщению главы министерства Андрея Никитина, в настоящий момент обе организации усиленно работают в нескольких направлениях, в том числе и над сервисом, призванным упростить пользователям мессенджера "Макс" процедуру заказа и оплаты ж/д и авиабилетов.
Как известно, для заказов и того и другого необходим ввод персональных данных пользователя, в том числе его паспортных данных и данных платёжных карт. Всё это неизбежно влечёт интеграцию надёжных средств криптографической защиты.
Так, к примеру, "Молния" использует стойкий алгоритм шифрования ГОСТ-2021. Какие именно алгоритмы криптографической защиты будет использовать "Макс", пока не объявлено. Остаётся надеется, что не менее стойкими.
Что слышно от частных исследователей.
Совсем недавно на информационной платформе Хабр исследователем с ником CyberB был опубликован отчёт исследования скрытых функций мессенджера МАХ.
Согласно отчёту, приложение, как и его аналоги, использует доступ к микрофону и камере, что необходимо. например, для голосовой связи. Вместе с тем было обнаружено постоянное отслеживание точной геолокации, запись экрана (mediaProjection) и доступ к аккаунтам устройства.
Пользователь, устанавливая на своё мобильное устройство мессенджер MAX, фактически предоставляет приложению доступ ко всей своей цифровой жизни: от переписки и звонков до местоположения, паролей и возможности наблюдать через камеру. - подводит итог автор публикации.
По сути, если исследования автора верны, то все настройки в "Максе" для оформления покупок уже реализованы. Следовательно, запуск возможности заказа и оплаты авиабилетов стартует в ближайшее время.
Но всё-таки хотелось бы от разработчиков получить более подробную информацию о надёжности защиты персональных данных.
Благодарю Вас за уделенное время! Если Вам понравился обзор, поставьте, пожалуйста лайк или подпишитесь на канал. Спасибо!