Max: серверы VK читают сообщения и звонки — вопросы приватности
Сервера VK позволяют разработчикам мессенджера Max удаленно отслеживать пользователей, сканируя чаты, звонки и голосовые сообщения на наличие заданных слов. Такие выводы подтверждают эксперты в области кибербезопасности.
Любое сообщение в Max доступно для чтения удаленными серверами, поскольку сквозное шифрование отсутствует. Серверы могут в реальном времени преобразовывать речь в текст звонков и читать переписку. Также голосовые сообщения подвергаются расшифровке на серверах, а не на устройстве.
У текстовых сообщений есть пометка для сервера, чтобы проверить наличие ссылок и ключевых слов. Эксперты пришли к выводу, что «секретные чаты» в Max являются аналогом исчезающих чатов и не обеспечивают сквозного шифрования: сообщения сохраняются на серверах и могут оставаться там.
Адресная книга синхронизируется с серверами, что позволяет найти аккаунт по номеру телефона, узнать дату регистрации и статус онлайн. Владелец найденного аккаунта не получает уведомлений.
Помимо этого, мессенджер может мониторить другие приложения на устройстве и может перестать работать при обнаружении активного VPN.
Правительство продвигает Max как национальную альтернативу иностранным мессенджерам. Эксперты по информационной безопасности неоднократно критиковали Max из‑за рисков конфиденциальности и защиты данных.
