Знаешь, я недавно думал про MAX и понял что это сложный вопрос. С одной стороны говорят что это супер безопасно и все данные в России. С другой стороны люди говорят что это шпион Кремля. Правда как всегда где-то посередине. Вот я и решил просто поговорить как с близким другом. Без заумных слов. Честно. Как мы сидим здесь за чаем.
Начало: что это вообще за MAX
Помнишь когда были только Telegram и WhatsApp? Ну вот государство начало их ограничивать. Звонки не работают нормально. Люди растерялись. Потому что все привыкли общаться через эти мессенджеры и вдруг — раз, и ничего не работает. Телефонные звонки начали заикаться. СМС идут с задержкой. Люди говорят: "В чём дело? Почему это всё не работает?"
И вот тогда создали MAX. Мессенджер русский. На русских серверах. На русском языке. Типа "теперь у нас свой, нечего ругаться на иностранцев." И знаешь что? Люди начали его скачивать как сумасшедшие.
В июне 2025 было всего 1 миллион пользователей. В июле два миллиона. Потом пять. Потом десять. А к декабре 2025 уже 80 миллионов. Представляешь? За полгода! Это очень быстро. Слишком быстро для того чтобы это был просто органический рост.
Почему так произошло? Потому что с 1 сентября 2025 года MAX начали класть в каждый смартфон и планшет который продают в России. Просто так. Как "Галерея" или "Камера" или "Записки". Вот ты пришёл в магазин, купил новый телефон — MAX уже там. Установлен. Готов к использованию. Никаких вопросов не было. Это как если бы тебе прибили кухонный шкаф в квартиру и сказали "это твоё, живи с этим."
Какие данные MAX из тебя "берёт"
Я открыл политику конфиденциальности MAX. Честно, я её не всю прочитал потому что это скучно. Но прочитал основное. И там написано что MAX собирает кучу информации о тебе.
Твоё полное имя. Не просто "Иван", а имя как в паспорте. Твоя фамилия. Отчество. Всё. Потому что при регистрации в MAX нужно указать паспортные данные. Это не как в других приложениях где можно просто вписать любое имя. Тут паспорт нужен. Российский или белорусский. Анонимно войти невозможно. Номер телефона. День рождения. Твою фотку профиля. Где ты живёшь.
И вот это становится интересным: MAX собирает контакты из твоей адресной книги. Если ты при установке разрешил, то MAX видит кто у тебя в телефоне в контактах. Все номера. Все имена. И это хранится на их серверах. Может быть ты не знал об этом?
MAX видит историю твоего браузера. Какие сайты ты посещал. Какие ссылки открывал. Да, они это видят. И конечно — всё что ты пишешь в MAX. Каждое сообщение. Каждое слово. Слово в слово. Они хранят всё. Это написано в политике конфиденциальности. Это факт.
Куда это всё деваются (вот это главное)
И вот когда ты об этом думаешь, MAX говорит: "Не волнуйся, не волнуйся! Всё находится на русских серверах. Никуда не передаётся в Америку. Зашифровано всё." Это звучит успокаивающе, правда? Ты думаешь: "Ладно, может оно и правда на русских серверах, может оно и безопасно." И ты успокаиваешься.
Но потом я дочитал дальше. И там, чёрным по белому, написано:
"MAX может поделиться данными с любым государственным органом если тот это запросит."
Госуд органом. То есть это может быть ФСБ. МВД. Налоговая. Вообще кто угодно. Просто нужен запрос. И раз — все твои данные выданы. Твои сообщения. Твоё местоположение. История твоего браузера.
Представляешь? Ты пишешь в MAX что-то про политику. И вот приходит запрос от органов. "Дай нам все сообщения такого-то пользователя." И раз — твои сообщения уже не твои. Они в руках органов. Это легально. Это написано в политике. Ты согласился когда регистрировался. Помнишь? Когда ты кликал "согласен с условиями" не читая? Вот там это было написано.
Про шифрование (объясню просто)
Есть два типа шифрования. Я попробую объяснить их так чтобы было понятно.
Представь что ты пишешь другу в Telegram в "secret chat". "Привет, как дела? Давай завтра пойдём на кино." Мессенджер берёт сообщение и шифрует его. Превращает в непонятный код. Типа "j#$@%^&*()_+{}|:"LKJHGFDSAZXCVBNM". Просто иероглифы.
Это кодированное сообщение летит на сервер. Сервер получает эти иероглифы и не может их прочитать. Он видит только символы. Даже разработчики не могут это прочитать. Потому что ключ находится только на твоём телефоне и на телефоне друга. Потом это сообщение летит на телефон твоего друга и только там расшифровывается. Он видит "Привет, как дела? Давай завтра пойдём на кино." Вот это "истинное шифрование". Никто в пути не может прочитать. Никто.
Но в MAX всё по-другому. Ты пишешь то же самое. От твоего телефона до сервера MAX сообщение зашифровано. Окей. Никто в дороге не перехватит.
Но когда сообщение попадает на сервер MAX — сервер его расшифровывает. Видит полностью. "Привет, как дела? Давай завтра пойдём на кино." Люди которые работают в MAX видят это. Если нужно — могут прочитать. Если органы попросят — могут выдать.
Это совсем другое дело.
Понимаешь в чём фишка?
В MAX то что ты пишешь — это видят на сервере. При запросе органов — выдадут.
Это как письмо. Конверт закрытый (зашифрование). Но когда попадает в почту — почтальон открывает. Смотрит что внутри. Может прочитать. Может отдать органам.
А в Telegram или Signal это письмо на неизвестном языке. Почтальон видит только непонятные символы. Не может понять. Не может показать никому.
Разница в том что MAX может рассказать что ты писал. Telegram не может.
Про разрешения которые MAX просит
Когда ты устанавливаешь MAX, приложение просит разрешения. "Разрешить ли MAX доступ к твоему местоположению?" "Разрешить ли MAX доступ к твоим контактам?" И большинство просто кликают "ДА" не читая. Потому что мессенджер же, наверное нужны какие-то разрешения.
Но если посмотреть какие разрешения просит MAX в RuStore — это очень много. Местоположение. Контакты. Фотографии. Микрофон. И ещё есть разрешение "системные оповещения" которое может запросить другие разрешения без тебя.
Если в Google Play одно разрешение, то в RuStore может быть десять. На Хабре люди спекулируют что MAX планирует ещё больше функций и ему ещё разрешения понадобятся.
Конкретный пример: что MAX знает про тебя
Представь ты едешь на машине. На работу. И открыт MAX. Пишешь другу. "Я в пути, буду через 20 минут."
Что MAX видит? MAX видит что ты едешь. MAX видит где ты находишься через GPS. MAX видит по какой дороге. MAX видит сколько ехал. MAX видит где припаркуешься. И это всё хранится. На серверах MAX.
Месяц. Полгода. Год. И если органам нужно знать где ты был в январе — они просто попросят. "Дай геолокацию пользователя за период с 1 по 31 января." И MAX даст. "Вот был тут. Потом тут. Припаркался там."
Вот это пугает.
Почему MAX вырос так быстро
80 миллионов за полгода — это не потому что люди поняли что это крутой мессенджер.
Первое: его предустанавливают на все смартфоны которые продают в России. Все производители должны это делать. С сентября 2025.
Второе: на работе требуют его использовать. Компании говорят "общаемся в MAX". Если не скачаешь — ты вне корпоративного чата. Ты отключен от работы.
Третье: государство пиарит MAX. Чиновники используют. Государственные организации переходят. Люди видят и думают: "Если даже государство использует, значит можно доверять."
Четвёртое: Telegram и WhatsApp начали работать странно. Звонки не идут. Сообщения с задержкой. Люди пробуют MAX.
И пятое: просто нет выбора. Все друзья в MAX. Вся семья в MAX. Вся работа в MAX. Ты или там или один. Это давление системы.
Нужно ли это пугать
Вот я честно. Если ты обычный человек — нет, не нужно.
Если ты пишешь друзьям "привет как жизнь" — забудь о проблемах. Никто это не слушает. Не интересно никому. Если ты просто живёшь своей жизнью и ничего плохого не делаешь — тебя не слушают.
Но если ты активист или журналист — тогда да. Нужно быть осторожным. MAX это не приватный чат. Это чат при государстве. Если критикуешь власть — это может быть против тебя.
Если ты просто осторожный человек — который не хочет чтобы все про него знали. То используй MAX осторожно. Отключи ненужные разрешения. Не пиши важные вещи. Помни что может быть прочитано.
Как защитить себя
Отключи лишние разрешения. Откроешь Настройки. Найдёшь MAX. Перейдёшь в Разрешения. Видишь "Местоположение"? Если не нужно — отключи. "Контакты"? Отключи. "Камера"? Отключи. Оставь только нужное.
Не пиши в MAX важные вещи. Про деньги, про работу, про семью — напиши иначе. Или скажи в живую. Потому что MAX это на сервере. Может быть прочитано.
Не открывай ссылки от незнакомцев. Ссылка выглядит как от банка? Не кликай. Это ловушка. Фишинг.
Если человек просит данные — не отправляй. "Мне нужны твои реквизиты карты"? Это мошенник. Не отправляй.
Просто помни что это не приватно. И пиши осторожно.