MAX и VPN: правда о слежке, проверка трафика и способы защиты

Что такое MAX и почему вокруг него много споров

MAX — российский мессенджер, разработанный VK и обязательный для предустановки на смартфоны, продаваемые в России. Он позиционируется как национальная альтернатива зарубежным сервисам, таким как Telegram и WhatsApp. С момента запуска вокруг него возникло множество дискуссий о приватности и возможной слежке за пользователями.

Основные функции MAX включают обмен сообщениями, звонки, видеозвонки, каналы и интеграцию с государственными сервисами, например, с порталом «Госуслуги». Именно эта интеграция объясняет часть фоновой активности приложения, но не все.

Споры усилились после того, как технические специалисты обнаружили в коде и трафике MAX признаки проверки VPN-соединений. Это вызвало обеспокоенность пользователей, особенно тех, кто использует VPN для обхода блокировок или защиты конфиденциальности.

Как MAX проверяет VPN: технические детали

Пользователь платформы Habr провёл детальный анализ сетевого трафика MAX версии 26.4.3. Он использовал Android-эмулятор, mitmproxy для перехвата трафика и декомпилятор JADX для изучения кода. Результаты показали, что MAX общается со своим сервером api.oneme.ru через собственный двоичный TCP-протокол, а не через стандартные HTTP или WebSocket. Каждое сообщение содержит 10-байтовый заголовок с кодом команды и флагом сжатия, данные упакованы в MessagePack и сжаты LZ4.

Более важная находка — среди перехваченных запросов были обращения к серверам Telegram (main.telegram.org) и WhatsApp (mmg.whatsapp.net). MAX не поддерживает эти мессенджеры, поэтому технической необходимости в таких запросах нет. Специалисты предположили, что это и есть механизм проверки доступности заблокированных сервисов: если сервер отвечает, значит, у пользователя активен VPN.

Дополнительно MAX обращается к сторонним сервисам определения IP-адреса, что позволяет узнать внешний IP и параметры сети. Эти данные могут использоваться для выявления VPN-соединений.

Что именно видит MAX: анализ запросов

Согласно отчёту о конфиденциальности приложений на iPhone, MAX за неделю совершил следующие запросы:

• Госуслуги (gosuslugi.ru) — 104 обращения. Это объясняется официальной интеграцией: через MAX работают цифровой ID и электронная подпись, поэтому приложение поддерживает постоянное фоновое соединение с порталом.
• Telegram и WhatsApp — по 69 обращений к main.telegram.org и mmg.whatsapp.net соответственно. Эти запросы не связаны с функциональностью MAX и, по мнению исследователей, используются для проверки доступности заблокированных сервисов.
• Аналитический трекер VK (tracker-api.vk-analytics.ru) — 111 запросов за несколько часов. Это поведенческая аналитика, которая собирает данные о том, как пользователь взаимодействует с приложением.

Такая активность указывает на то, что MAX не просто проверяет наличие VPN, но и передаёт результаты на свои серверы. Это подтверждает опасения о скрытом мониторинге.

Официальная позиция MAX: объяснения и противоречия

Пресс-служба MAX отрицает обвинения в слежке за VPN. По их словам, информация об IP-адресах используется «исключительно для обеспечения корректной работы звонков». Технология WebRTC, используемая для P2P-соединений, действительно требует знания внешнего IP-адреса для установления прямого маршрута между устройствами.

Однако эта позиция не объясняет запросы к серверам Telegram и WhatsApp. Представители MAX заявили, что приложение не отправляет запросы на эти серверы, но перехват трафика говорит об обратном. Также они утверждают, что запросы к Apple и Google нужны для проверки доставки push-уведомлений, что звучит правдоподобно, но не снимает вопросов о других доменах.

Противоречие между официальными заявлениями и техническими данными оставляет пользователей в неведении. Пока нет официального подтверждения слежки, но и опровержения выглядят неубедительно.

Как проверить активность MAX на iPhone

На iPhone есть встроенный инструмент — «Отчёт о конфиденциальности приложений», который фиксирует, к каким доменам обращается каждое приложение за последние семь дней. Чтобы включить его:

1. Откройте «Настройки».
2. Перейдите в «Конфиденциальность и безопасность».
3. Нажмите «Отчёт о конфиденциальности приложений» и включите отчёт.

После этого вы сможете просматривать сетевую активность MAX и других приложений. Это поможет самостоятельно убедиться, к каким серверам обращается мессенджер. Если вы увидите запросы к Telegram или WhatsApp, это будет подтверждением проверки VPN.

На Android можно использовать аналогичные инструменты, например, NetGuard или Wireshark, но они требуют root-прав или более сложной настройки.

Может ли MAX видеть ваш трафик через VPN

Важно понимать, что VPN шифрует весь интернет-трафик устройства, включая данные приложений. Однако MAX, как и любое другое приложение, может видеть только свои собственные запросы. На iPhone все приложения работают в изолированной среде (sandbox), и MAX физически не может читать трафик Safari, Telegram или других приложений. В 2025 году Apple закрыла уязвимость, которая теоретически позволяла приложениям видеть сетевые соединения друг друга.

Таким образом, MAX не может узнать, какие сайты вы посещаете через VPN, но он может определить сам факт использования VPN. Если MAX отправляет запрос к серверу Telegram и получает ответ, это означает, что соединение с заблокированным сервисом возможно, что указывает на активный VPN.

Как защитить свою приватность от MAX

Полностью заблокировать фоновые запросы MAX не получится, но можно ограничить доступ мессенджера к ненужным функциям:

• Откройте «Настройки» на iPhone.
• Прокрутите вниз до MAX.
• Снимите разрешения, которые не нужны: контакты, камера, микрофон.

Это не остановит сетевую активность, но снизит объём собираемых данных. Также можно отключить фоновое обновление контента для MAX в настройках, чтобы уменьшить количество фоновых запросов.

Использование VPN не защищает от MAX, так как вы авторизованы в мессенджере под своим аккаунтом, и серверы VK видят ваш IP (пусть и VPN-сервера). VPN скрывает ваш реальный IP от провайдера, но не от сервиса, в который вы вошли. Для максимальной приватности можно рассмотреть использование MAX в отдельном профиле или виртуальной машине, но это неудобно для повседневного использования.

Что говорят эксперты и пользователи

Мнения экспертов разделились. Одни считают, что проверка VPN — это способ анализа эффективности блокировок в Рунете и выявления способов их обхода. Другие видят в этом нарушение приватности и потенциальную слежку.

Пользователи на форумах выражают обеспокоенность, но многие признают, что MAX — не единственное приложение, которое собирает данные. Аналитические трекеры есть в большинстве крупных приложений, включая банки и маркетплейсы. Однако запросы к заблокированным сервисам вызывают особое беспокойство, так как это выходит за рамки стандартной аналитики.

Некоторые пользователи отмечают, что MAX может использовать эти данные для улучшения работы звонков, но технические детали указывают на более глубокий мониторинг. Пока нет официального расследования, но ситуация продолжает развиваться.

Практические советы по безопасному использованию MAX

Если вы вынуждены использовать MAX, вот несколько рекомендаций:

• Ограничьте разрешения: отключите доступ к контактам, микрофону и камере, если они не нужны.
• Используйте VPN с осторожностью: помните, что MAX может определить факт использования VPN, но не видит ваш трафик.
• Регулярно проверяйте отчёт о конфиденциальности: следите за сетевыми запросами MAX.
• Рассмотрите альтернативы: для общения с близкими можно использовать другие мессенджеры, если это допустимо.
• Обновляйте приложение: разработчики могут изменить поведение, и новые версии могут быть менее навязчивыми.

Также стоит помнить, что VPN не является панацеей: он защищает от провайдера, но не от сервисов, в которых вы авторизованы. Для полной анонимности потребуются более сложные инструменты, такие как Tor, но они не всегда удобны.

Будущее MAX и приватности в России

Ситуация с MAX отражает более широкий тренд на усиление контроля над интернетом в России. Обязательная предустановка национальных приложений и ограничения на зарубежные сервисы создают условия, в которых пользователи вынуждены использовать приложения с потенциально нежелательной телеметрией.

Пока нет ясности, будет ли MAX продолжать проверку VPN или изменит своё поведение после общественного резонанса. Возможно, появятся официальные разъяснения или технические обновления, которые устранят спорные запросы.

Для пользователей важно оставаться информированными и самостоятельно контролировать свою цифровую приватность. Использование VPN, ограничение разрешений и регулярный аудит приложений — это базовые шаги, которые помогут снизить риски.

Вопросы и ответы