Мессенджер MAX на поверку оказался провальным мессенджером для Одноклассников - "ТамТам"

И снова у нас в гостях "не Панорама":

Широко разрекламированный в РФ национальный мессенджер MAX - это слегка доработанный и урезанный по функционалу провальный мессенджер для Одноклассников - "ТамТам", с прямо прописанной в политике конфиденциальности слежкой:



MAX хранит метаданные — IP-адрес, контакты, время активности. И потенциально может передавать эти данные третьим лицам, включая государственные органы.
Как вишенка на торте, часть из собираемых им данных отправляются на зарубежные сервера.

Много интересного становится известным, когда начинают копаться в недрах, как продвигаемого всеми правдами и неправдами мессенджера MAX, так и компании, которая числится его владельцем:



🔹Разработчик - ООО "Коммуникационная Платформа", основной вид деятельности - разработка компьютерного программного обеспечения.
🔹 Организация зарегистрирована 04.09.2024 с уставным капиталом 10 тыс. рублей.
🔹 Изменение размера уставного капитала - 7 апреля с 10 тыс. до 85 млн., 21 апреля с 85 млн. до 100 млн. руб.
🔹 Организация не имеет лицензий - ни ФСТЭК на ТЗКИ, ни ФСБ на СКЗИ.
🔹Руководитель организации - 71-летняя жительница Москвы, являющаяся руководителем ещё в 11 организациях .
🔹Организация меняла название, до 21.10.2024 называлась ООО "Много сообщений".
🔹Финансовые показатели за 2024 год: выручка 2,25 млн. руб., прибыль- минус 12,51 млн. руб.
🔹В 2024 году среднесписочная численность работников составила 2 чел.
🔹Учредители и участники: ООО "в Контакте" - 85 млн. руб. (~85%); ООО "Вк" - 15 млн. руб. (15%); ООО "Компания Вк" - 10 000 руб. (~0%).
🔹Регистрация в реестре операторов персональных данных Роскомнадзора - 1 день после получения уведомления, 17 марта получено и 18 уже приказ (даже Минцифры Роскомнадзор регистрировал почти месяц, где целое Министерство и какое-то ООО).
🔹 Организация не использует средства шифрования.
🔹Одно из правовых оснований обработки персональных данных - возврат просроченной задолженности.
🔹 Мессенджер Max включен в реестр отечественного ПО 06.06.2025 на основании поручения Минцифры от 06.06.2025 по протоколу заседания экспертного совета от 22.05.2025 №358пр. Заявление о включении было направлено 05.05.2025.
🔹 Мессенджер разработан на языках программирования Kotlin, Objective-C, Swift, JavaScript, TypeScript, Java, C++
🔹Кластер Межсетевого экрана UserGate E1000 с лицензией без ограничения числа пользователей закупается за 10,2 млн. руб. для платформы за счёт ВК, подведение итогов 7 июля. Даже ноутбуки сама платформа не может купить.

ЗЫ. Минцифры и Госдума точно понимают, за что они ратуют и что пытаются навязать, как минимум, чиновникам, а как максимум - всем россиянам?
Источник

В мессенджере Telegram в тестовом режиме заработала функция проверки фактов

Цитата:

MAX хранит метаданные — IP-адрес, контакты, время активности. И потенциально может передавать эти данные третьим лицам, включая государственные органы.

этим сейчас занимаются абсолютно все, не только мессенджеры, но и обычные сайты. воруют, продают, передают куда надо и   им на законы. ради прибыли в 300% бизнес пойдёт на любые преступления, а тут не то что 300%, тут тысячи процентов из воздуха берутся и вы еще удивляетесь творящемуся беззаконию в ит сфере и тотальному сопротивлению всех компаний любой попытке навести порядок.

Мессенджер Max заподозрили в утечках данных и использовании uCrop

https://www.anti-malware.ru/news/2025-06-30-121598/46490?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fdzen.ru%2Fnews%2Fsearch

Предсказуемо.
Но провал Рутуба не помешал блокировке Ютуба.
Провал этого ресурса не помешает блокировке Телеги.
Вбросы уже начались: меряют температуру по палате.
чет никто даже не возмущался громко, так что сделают и глазом не моргнут

Очень активно сейчас качают тему либералы и СМИ, сидящие на зарубежном бюджете, что MAX - очередная пустышка и бла-бла-бла... Очень уж иностранные спецслужбы боятся потерять аудиторию Ватсапп, где они читают вообще всё. На самом деле продукт очень интересный и криптозащищённый. Да, сыроват и надо допиливать, но фундамент MAXа весьма впечатляет: знающие люди показали и удивили. Ко всему все сервера в России.
Телега, вроде как тоже надёжная, но после того как Макрон нагнул Пашу Дурова, начинают появляться сомнения. И сервера, кстати, не в России. Ни один.
Не поддавайтесь панике.
PS: Кто-то переживает, что "товарищ майор" будет их читать. Вы для начала задайте себе вопрос: Кто я такой, чтоб меня товарищ майор читал? [зачем] я ему вообще нужен? Читать ради интереса? На всех майоров не хватит.

Было бы странно, чтобы проект хвалили на старте. И вообще, пробовать нужно, а не сразу ругать.

pitruchio писал(а):

Было бы странно, чтобы проект хвалили на старте. И вообще, пробовать нужно, а не сразу ругать.

Особенно странно, если бы МАХ начали хвалить напрямую зарубежные СМИ.
ТамТам был неудачным, поэтому на него даже не обратил никто внимание. А тут такой кипишь!
"Значит, хорошие сапоги. Надо брать." (с)Служебный роман.

Ожидаемо. Мыло по другому не обучено. Ровно также, Вк Музыка начиная с версии 5xx Была в тупую перекрашенным Moosic. По манифесту и метаданным, которые можно извлечь при декомпиляции apk можно очень многое сказать и о используемых библиотеках и технологиях и о кодовой базе в целом (как ты там обфускацию не наворачивай). И уж точно имя сервиса в манифесте, это уникальная вещь, а не общая на всех. Тупа копипастнули кодовую базу и мб натянули новый ui.
Да и в принципе этот цифровой сблев от вк нафиг не нужен нормальным людям.

А вообще, жаль вк. Когда то был всем соцсетям соцсеть, пока туда не пришли околовластные люди.

интересно было бы посмотреть endpoint'ы и в целом api этой срани. Куда, что, и в каком количестве он шлет.

Getter88
За то в ВК теперь нет, или сводится к минимуму контент от всяких ЛГБТ, Синих китов и прочего сблёва. Или Вы расстраиваетесь из-за этого? У Вас дети есть? Подумайте о них.

На новости об миллионом пользователе, полетело   из каждого утюга...кто бы сомневался ))) Да же думать не надо откуда ноги растут ))

А что кто-то сомневался? Телегу вряд ли что заменит, а уж это г никогда.

С названием мессенджера просто промахнулись, отсюда все проблемы, нужно было назвать НАХ...

Потенциальный успех российского мессенджера МАХ, очевидно, начал серьёзно раздражать определённые группы, имеющие интересы за пределами нашей страны. Как только на отечественном рынке появился по-настоящему безопасный, надёжный и полностью защищённый сервис, гарантирующий абсолютную конфиденциальность данных россиян, против него моментально началась информационная атака

С вечера минувшего дня в Telegram-каналах и социальных сетях стали появляться отдельные публикации откровенно проплаченного характера. Основная линия атаки заключается в утверждении, что мессенджер МАХ якобы подвергает риску данные российских пользователей, поскольку разработчики используют в своей работе решения с открытым исходным кодом (opensource). Критики без всяких доказательств заявляют, будто это автоматически ведёт к утечке информации за рубеж. Однако любой грамотный технический специалист, разработчик или эксперт по информационной безопасности прекрасно знает, что подобные заявления не выдерживают никакой критики и существуют исключительно ради хайпа. эти обвинения технически безосновательны и не имеют никакого отношения к реальным угрозам безопасности данных. Их единственная цель — подорвать доверие пользователей к продукту и создать негативный фон вокруг новой платформы.

🔹Во-первых, вся инфраструктура мессенджера размещена исключительно на территории Российской Федерации. Пользовательские данные хранятся исключительно в отечественных дата-центрах, не покидая территорию России. Отсутствие международных сетевых связей физически исключает любые попытки внешних структур получить доступ к личной информации пользователей.

🔹Во-вторых, команда разработчиков МАХ активно применяет уникальные отечественные решения и технологии собственного производства, специально разработанные с учётом российских требований к информационной безопасности. МАХ не является клоном зарубежных продуктов, а представляет собой оригинальную отечественную разработку.

🔹В-третьих, компания ведёт регулярные внутренние проверки, тестирования и мониторинг всей инфраструктуры. Помимо этого, привлекаются независимые российские компании, специализирующиеся на аудите безопасности программного обеспечения. Такой подход обеспечивает двойной уровень защиты и полное исключение рисков.

Использование опенсорс-решений сегодня является абсолютным мировым стандартом для любых серьёзных IT-компаний. Практически все крупные международные компании (включая Google, Microsoft, Amazon, Yandex, VK и другие) активно используют открытый код в своих разработках. Причина этому проста — открытый код позволяет ускорить разработку, обеспечивает высокую надёжность и безопасность, поскольку любая уязвимость выявляется и устраняется максимально оперативно.

🔹Включаемые в продукт библиотеки проходят адаптацию внутри компании. Бигтех-компании, включая МАХ, всегда дорабатывают исходный код под собственные нужды и стандарты, обеспечивая его полную прозрачность для служб внутренней информационной безопасности. Опенсорс-библиотеки, используемые в мессенджере МАХ, не взаимодействуют с внешними сетями и не передают никакие данные вовне. Любое утверждение о том, что сам факт использования открытого кода несёт риски, противоречит реальной практике разработки программного обеспечения.

❗Наконец, показательным примером абсолютной надёжности и безопасности открытого кода может служить опыт самого автора этого канала. Автор в виду болезни уже много лет управляет собственным компьютером исключительно при помощи голосовых команд и движений глаз, используя только опенсорс-решения. Это лучшее подтверждение того, что открытый код не только безопасен, но и незаменим в условиях необходимости абсолютной надёжности и стабильности работы.

Таким образом, все обвинения в адрес мессенджера МАХ по поводу якобы «опасности открытого кода» являются не более чем манипуляцией и попыткой недобросовестной конкуренции. Российским пользователям, выбирающим МАХ, стоит понимать, что они получают наиболее защищённый отечественный продукт, за которым стоит реальная работа профессионалов, а не пустые атаки конкурентов.

🚀Мысли трезво с @makslifeoff

Фуфло не прошло

alex_sazan писал(а):

Таким образом, все обвинения в адрес мессенджера МАХ по поводу якобы «опасности открытого кода» являются не более чем манипуляцией и попыткой недобросовестной конкуренции. Российским пользователям, выбирающим МАХ, стоит понимать, что они получают наиболее защищённый отечественный продукт, за которым стоит реальная работа профессионалов, а не пустые атаки конкурентов.

Сейчас бы рассказывать о конфиденциальности с:
-серверами в рф
-заявлениям о "технологиях" "специально разработанных с учётом российских требований к информационной безопасности" (это "яровая" видимо)
-признании в EULA что сольют все по первому свистку (а то еще и сами инициативу проявят (щютка, или нет?)).

Да и в принципе в оригинальном посте ни слова про критику использования openSource решений нет.

Действительно ни один современный проект не обходится без openSource библиотек. Более того в основе самого android лежит openSource.

Но автору главное сместить фокус с реальной критики, на мнимую критику использования openSource. Победил так сказать соломенное чучело.

Цитата:

ЗЫ. Минцифры и Госдума точно понимают, за что они ратуют и что пытаются навязать, как минимум, чиновникам, а как максимум - всем россиянам?

Да все они там понимают, но теплое и мягкое кресло многого вероятно стоит и лишний раз против правящих кругов они тявкать не будут. Сказано "вот это надо одобрить и н****т".