Работа, школьные и домовые чаты вынуждают россиян пользоваться MAX. Как ограничить доступ мессенджера к личным данным, зачем заводить "максофон" и от чего он не защитит - советы специалистов и опыт пользователей.
Фото: Getty Images
Для части россиян MAX становится приложением, без которого трудно обойтись в повседневной жизни. Работодатели требуют установить его для служебной переписки, а школы и детские сады переводят туда родительские чаты. Отказаться от мессенджера бывает сложно: без него просто не будет доступа к важной информации. С сентября 2026 года управляющие организации, ТСЖ и жилищные кооперативы обязаны общаться с жильцами через MAX. В регионах РФ все чаще он нужен для записи к врачу. Кроме того, во время блокировок мобильного интернета и работы "белого списка", когда заблокированы большинство мессенджеров и VPN, MAX продолжает работать.
Россиянка, чей ребенок ходит в детский сад, рассказала DW, что пользуется MAX ради сообщений воспитателей и общения с пожилыми родственниками, которым трудно настроить VPN: "Групповой чат детского сада и связь с воспитателями есть только в Макс. В итоге у меня и Макс, и ВК, а на работе еще три мессенджера + почта. Скоро сойду с ума".
При этом государственная кара может коснуться и тех, кто публично не выражает политических взглядов. С сентября 2025 года "за умышленный поиск" экстремистских материалов и получение доступа к ним в России предусмотрен штраф от 3 до 5 тысяч рублей. Под действие статьи могут попасть конкретные тексты и песни, о которых пользователь может и не подозревать. В августе 2026 года полиция Кургана сообщила о протоколе в отношении 19-летнего местного жителя: по версии МВД, он нашел и прослушал композицию, признанную "экстремистской".
В чем опасность мессенджера MAX
В сентябре 2026 года лаборатория цифровой безопасности InterSecLab при поддержке RKS Global - команды экспертов в области свободы интернета - опубликовала исследование MAX для Android. Его авторы отмечают, что по состоянию на октябрь этого года доказательств слежки за конкретными людьми в MAX нет, но мессенджер постепенно обрастает новыми подозрительными возможностями. В частности, разработчики могут удаленно включать и отключать отдельные функции приложения. Например, проверять наличие VPN, переводить голосовые сообщения в текст или собирать больше технических данных. Для этого не нужно обновлять приложение - поэтому пользователь не получает уведомлений.
При определенных разрешениях на девайсе MAX может определять IP-адрес, мобильного оператора и наличие VPN, а также проверяет, какие интернет-сервисы доступны с устройства. Это дает сведения о подключении, хотя и не говорит о том, что приложение видит всю историю посещенных сайтов. "Изначально мы думали, что это такой карманный полицейский, который может читать переписку. Но оказывается, это еще и карманный Роскомнадзор", - комментирует исследование в разговоре с DW координатор проектов eQualitie Леонид Юлдашев. Он предполагает, что сбор такой информации может быть выгоден властям, чтобы получать сведения о распространенности различных VPN-сервисов.
Исследователи также обнаружили отправку на сервер имен и номеров из телефонной книги. Для доступа к контактам пользователь должен выдать приложению разрешение. По выводам InterSecLab, в изученной версии MAX нет сквозного шифрования - защиты, при которой переписку могут читать только собеседники. Поэтому сообщения доступны оператору сервиса - группе компаний VK. На серверах VK голосовые сообщения переводятся в текст. "MAX не следует использовать для передачи чувствительной информации", - рекомендовали исследователи InterSecLab.
Изолируйте MAX в "максофоне"
"Используйте отдельное устройство или изолированное пространство", - рекомендуют специалисты онлайн-проекта "Теплица социальных технологий". Такие специально выделенные телефоны в народе прозвали "максофонами" - обычно это старые или дешевые аппараты, которые используются исключительно для мессенджера MAX. Пока это самый надежный способ изолировать свою личную почту, фотографии, контакты и документы от российского мессенджера. "Самый дешевый смартфон с новой симкой для работы, чтобы родной телефон всякой фигней не загружать - под установку макса", - объяснила покупку "максофона" пользовательница "Пикабу". При этом некоторые пользователи заклеивают скотчем камеру у такого телефона - чтобы физически исключить шпионаж через видео.
При этом специалисты подчеркивают, что при настройке "максофона" стоит отказаться от переноса содержимого других аппаратов и восстановления резервной копии. Не следует автоматически подключать привычный облачный аккаунт: синхронизация может вернуть данные, которые пользователь хотел отделить. В инструкции для своего Private Space компания Google прямо рекомендует отдельную учетную запись.
Впрочем, некоторым россиянам может не хватать средств на лишний телефон или неудобно носить два мобильных телефона с собой. "Да, у меня второй телефон - ужасный тормоз. Плюс не хватает сил и внимания на мелкие задачи - типа выбрать оператора и вторую симкарту", - объясняет в разговоре с DW россиянка отсутствие "максофона".
Если нет денег на второй телефон для MAX
Если второго аппарата нет, можно рассмотреть отдельное пространство на основном телефоне. Например, бесплатный Shelter с открытым кодом использует механизм Android, позволяющий отделить приложения и данные от личного пространства. На "Хабре" есть отдельная инструкция по установке: Shelter помогает "заморозить" MAX между сеансами.
Впрочем, это не всегда просто для новичка. Ведь установить Shelter недостаточно: нужно создать через него профиль и установить MAX внутрь. После этого MAX можно останавливать между сеансами и включать только для проверки сообщений. Пока он остановлен, звонки и уведомления не поступают.
Такой вариант выбрал один из пользователей "Хабра": второй смартфон он посчитал неудобным. "У меня Shelter в основном потушен, включаю на время по необходимости, потом опять off", - объяснил он. "Это же как дополнительный телефон в телефоне", - объясняет другой пользователь "Хабра".
"Гостевой интернет" для MAX
Использование "максофона" не гарантирует изолированность от других устройств, если пользоваться одной сетью Wi-Fi. Например, если домашний роутер направляет весь интернет через VPN, второй телефон тоже будет пользоваться этим VPN. MAX может получить IP-адрес VPN-сервера, через который выходит в интернет, показало исследование InterSecLab. Это создает риски для тех, кто пользуется частными VPN-серверами - отмечается в исследовании на "Хабр".
Впрочем, пользователи "Хабра" нашли выход из этой ситуации - можно выделить для российского мессенджера гостевую Wi-Fi-сеть без доступа к внутренним ресурсам и VPN. Другие участники обсуждения предлагают собственный мобильный интернет для второго устройства. Цель - не направлять трафик MAX через VPN, который используется для других приложений.
Браузер для MAX
Для переписки можно использовать официальную веб-версию мессенджера. Туда можно войти по номеру телефона или QR-коду. Специалисты советуют отдельный профиль браузера - и напоминают проверить, что у сайта нет разрешения на камеру, микрофон и уведомления. Таким образом можно сохранять MAX изолированным. Это может подойти, например, пользователям Apple, которые по тем или иным причинам не могут пользоваться Android.
"При первом запуске отмените все, что не критично", - советуют специалисты "Теплицы". Не выдавайте доступ к геолокации, контактам, микрофону и камере заранее; включайте необходимое для конкретного действия и затем отзывайте. Для отправки фотографии выбирайте отдельные изображения вместо всей медиатеки, если интерфейс предлагает такой вариант. Android предусматривает системный выбор отдельных фото, а поддерживаемые версии iOS позволяют ограничить доступ к выбранным контактам. При этом запрет разрешений не отменяет передачу номера аккаунта, IP-адреса и сведений об использовании самого сервиса.
Защитите MAX от посторонних
Даже пустой "максофон" не защитит от угона аккаунта, если пользователь передаст мошенникам код входа. В мобильном MAX можно установить дополнительный пароль: "Настройки" - "Безопасность" - "Пароль для входа". В справке он называется "двухфакторной аутентификацией": при входе используются код и самостоятельно заданный пароль. Для восстановления доступа сервис предлагает указать электронную почту. Она тоже должна быть защищена, а пароль MAX - отличаться от паролей других аккаунтов. Проверяйте раздел "Устройства" и завершайте незнакомые или больше не нужные сеансы.
Дополнительно можно ограничить поиск по номеру, звонки и приглашения в чаты. "Безопасный режим" объединяет ограничения на контакты с незнакомцами. Защита входа и ограничения общения решают разные задачи: первая затрудняет захват аккаунта, вторые сокращают нежелательные обращения. Однако стоит помнить, что ни одна из этих настроек не гарантирует полной приватности общения через MAX: российский мессенджер не использует сквозное шифрование переписок.
Автор Евгений Дюк
Источник dw.com