Агрессивная реклама мессенджера MAX просачивается буквально изо всех информационных ресурсов. О национальном мессенджере трудно не услышать, и интерес к продукту так или иначе возникает. Однако стоит учитывать не только фактор национальности MAX, но и такой важный пункт, как собственная конфиденциальность.
Немало статей и видеообзоров с вызывающими заголовками приводят интересные выводы из различных исследований на тему безопасности использования мессенджера MAX. Что из этой информации правда, а что — откровенная клевета и попытка самопиара? Попробуем разобраться.
Претензия №1: мессенджер Max запрашивает слишком много разрешений
Для корректной работы любого мессенджера необходимо предоставить специальные разрешения. Например, разрешение на использование камеры (CAMERA) или чтение контактов на устройстве (READ_CONTACTS). Учитывая количество разрешений у прямых конкурентов, MAX в этом плане не вызывает вопросов. На данную тему было проведено исследование с подробным анализом разрешений.
Очевидно, что мессенджер находится на стадии разработки, и пока что не все обещанные функции реализованы, как и запрашиваемые разрешения. Вопрос в другом: как данные, полученные мессенджером, будут использоваться?
Претензия №2: хранение информации о пользователях
Прямо в политике конфиденциальности указано, какую именно информацию собирает и бережно хранит MAX. Среди прочего, присутствуют IP-адреса, списки контактов и прочие чувствительные данные. Там же указано, кому и в каких случаях эта информация может быть передана.
Да, это все нарушает конфиденциальность пользователя самим фактом возможной компрометации персональных данных, но пока что лишь в теории. Звучит небезопасно, особенно в контексте использования мессенджера с сервисом Госуслуги.
Претензия №3: агрессивный маркетинг и навязывание MAX
Рекламой от именитых блогеров с работающим мессенджером даже на парковках и в лифтах маркетологи вызвали лишь легкую ухмылку на лицах граждан. По крайней мере, у тех, кто хотя бы мало-мальски понимает, как работают мессенджеры. А вот принуждение тех же школ к использованию мессенджера среди учителей и родителей вызывает лишь негодование…
А есть ли принуждение? Официально — нет, использование MAX носит лишь рекомендательный характер. Но де-факто в некоторых регионах РФ уже есть жалобы на давление со стороны учителей с требованием установить мессенджер MAX. Такие ситуации случаются не изредка, и не только в школах, что не может не огорчать, особенно на фоне совпадения с ухудшением работы мессенджеров-конкурентов.
Претензия №4: использование библиотек от недружественных стран
Само ПО поставляется с закрытым исходным кодом, однако некоторые библиотеки все-таки являются open-source продуктами. Вопрос вызывает лишь их происхождение: например, MAX использует библиотеку с открытым исходным кодом от украинских разработчиков. Официальный ответ не заставил себя ждать: разработчики уверяют, что использование библиотек с открытым исходным кодом — хорошая практика, которой придерживаются мастодонты IT-индустрии.
Происхождение IT-продукта не должно быть препятствием для его использования, ведь какая разница, кто его разработал, если он хорошо выполняет свою задачу? И да, по заявлениям разработчиков, каждый сторонний инструмент проходит тщательный аудит безопасности.
Отсутствие каких-либо публичных аудитов безопасности перекрывается bugbounty-программой, где каждый желающий исследователь может испытать свои силы, найти уязвимость и получить за нее вознаграждение. Следует понимать, что bugbounty — не панацея, а лишь один из инструментов проведения аудита безопасности продукта. Он хорош сам по себе, но для продукта такого уровня должен работать в синергии с другими инструментами.
Претензия №5: нестабильная работа MAX
Что касается опыта использования мессенджера, отзывы были, мягко говоря, негативными: у многих пользователей были проблемы с регистрацией аккаунтов, получением SMS-кодов для подтверждения номера, загрузкой изображений и использованием всего функционала MAX. Этот факт был подтвержден и частично исправлен самими разработчиками мессенджера. Сам по себе MAX — достаточно молодой продукт, и недостатки в нем есть и будут, главное, чтобы разработчики с ними что-то делали.
Заключение
MAX — крайне противоречивый мессенджер, основной целью которого является создание государственного национального мессенджера с интеграцией с Госуслугами, банками и так далее. С одной стороны, идея хорошая, ведь свой IT-продукт с возможностью идентификации личности, доступом к Госуслугам и прочим — удобно. С другой, вопрос конфиденциальности, приватности и безопасности все еще актуален.
По состоянию на 27 октября, в мессенджере зарегистрировано более 50 млн. человек. Популярность MAX обусловлена достаточно агрессивным маркетингом, но случай с понижением рейтинга приложения до 1 звезды в Google Play, а также недовольство родителей школьников говорят о том, что далеко не все готовы забыть уже привычные инструменты общения и перейти на новинку, пусть и теоретически удобную.
Если это было полезно, поставьте лайк — это поможет развитию канала 👍 И будем рады видеть вас в Telegram (там коротко о главном)