Max шпионит за вами: как обезопасить себя

В мобильном приложении Max (версия для Android) нашли скрытый «шпионский модуль». Его главная задача — выяснять, включен ли у вас на телефоне VPN. Всё очень просто: приложение само пытается «постучаться» на сайты, которые в России заблокированы (например, к серверам Telegram или WhatsApp).

Если сайт открылся — значит, у пользователя работает хороший VPN.

Если не открылся — значит, защиты нет.

Информацию об этом (ваш номер ID, IP-адрес и данные о мобильном операторе) мессенджер отправляет на свои серверы. Эту функцию могут включать и выключать удаленно, когда это нужно разработчикам.

Главная цель — помогать властям находить и блокировать VPN-сервисы. Особенно это касается небольших «частных» VPN, которые люди создают сами для себя и друзей — их сложнее заметить, но мессенджер помогает их «вычислить».

Кроме того, важно помнить: в Max нет сквозного шифрования. Это значит, что администраторы сервиса и силовики технически могут прочитать любую вашу переписку.

Если вам всё же нужно пользоваться этим мессенджером, эксперты советуют:

Не ставить Max на основной телефон. Лучше всего купить для него самый дешевый отдельный смартфон, на котором нет ваших личных данных и VPN.

Для Android: использовать «изоляцию». Можно установить Max в специальный «Рабочий профиль» или «Личное пространство» (Private Space).

В этом случае мессенджер будет заперт в своей «коробке» и не сможет увидеть, что в основном профиле телефона включен VPN.

Для iPhone: способов обмана нет. На смартфонах Apple нельзя так просто изолировать приложение, поэтому владельцам айфонов советуют только вариант с отдельным устройством.

Использование VPN в России сейчас не запрещено, но данные из мессенджера помогают делать блокировки интернета более эффективными.