Суперприложение Max: как российские власти превратили мобильный сервис в инструмент слежки

Max как чертёж цифрового авторитаризма: что расследование The Guardian говорит о суперприложениях

По данным расследования The Guardian, российское суперприложение Max, разработанное VKontakte, оказалось инструментом массовой слежки — исследователи Мичиганского университета обнаружили, что приложение умеет делать скриншоты экрана, читать данные мини-приложений и даже выполнять действия от лица пользователя без его ведома. Для десятков миллионов россиян, которых фактически обязали установить Max, это уже не вопрос выбора софта — это новая реальность, где «бесшовный пользовательский опыт» означает бесшовный доступ государства к устройству.

Что именно показала форензика

Команда Ройи Энсафи, доцента компьютерных наук Мичиганского университета, скачала версию Max, распространяемую в России, и изучила её. Как следует из материала The Guardian, набор возможностей приложения выглядит тревожно с точки зрения любого, кто хоть раз задумывался о приватности:

— Max способен делать скриншоты экрана и содержимого мини-приложений без ведома пользователя;

— получает доступ к сообщениям и платежам внутри подключённых мини-приложений;

— умеет имитировать действия пользователя — то есть совершать операции от его имени;

— способен внедрять код в мини-приложения, что открывает путь к кибератакам с заражённого устройства.

«Мы изучаем эскалацию интернет-контроля в России последние десять лет, — приводит The Guardian слова Энсафи. — Max — самая изощрённая и одновременно самая пугающая тактика авторитарных правительств в области слежки». По её оценке, Max — это «чертёж, которому может последовать любое правительство»: то, что сегодня происходит в России, завтра могут попробовать Иран, Казахстан или Индия.

Почему это не «просто ещё один мессенджер»

Max подаётся как патриотическая замена Telegram и WhatsApp — этим летом он уже стал самым используемым мессенджером в России. Но архитектурно это не мессенджер, а контейнер: внутри Max живут мини-приложения — банкинг, госуслуги, платежи. По сути, это попытка повторить китайский WeChat, только с одной принципиальной разницей: WeChat вырос вместе с цензурной инфраструктурой КНР, а Max наложен на пользователей, у которых ещё недавно был относительно свободный интернет.

С точки зрения продуктового дизайна это любопытный и одновременно опасный кейс. Пользователь видит привычный фиолетово-синий интерфейс мессенджера, а под капотом — экосистема, где государство (по данным The Guardian, Владимир Путин имеет косвенную долю в VKontakte) получает доступ ко всему пути пользователя. Один из московских учителей рассказал изданию, что директор школы прямо вызвал педагогов и объявил: отныне всё общение с родителями и домашние задания — через Max. Отказаться, по сути, нельзя.

Что это значит для выбора любого суперприложения

Ситуация с Max — наглядный пример того, как «всё-в-одном» превращается из удобства в точку отказа. Несколько практических ориентиров, которые стоит держать в голове, выбирая подобные платформы у себя:

— Проверьте, кому реально уходят данные. Даже если мини-приложение (банк, доставка, маркетплейс) выглядит надёжным и привычным, его трафик идёт через хост-приложение — а значит, у хоста есть техническая возможность читать всё, что внутри.

— «Бесплатно и обязательно» ≠ «удобно». Когда удобство маскирует директиву, стоит честно спросить себя, что именно вы получаете и что теряете вместе с «бесшовностью».

— Мини-приложения не равны независимым сервисам. The Guardian отмечает, что Max не ломает шифрование Telegram и WhatsApp напрямую — но Россия просто заблокировала оба мессенджера. Урок: у платформы всегда есть рычаг, чтобы отключить вам альтернативу.

В итоге Max — это не только новость про одну страну. Это иллюстрация того, как гладкий флоу может оказаться гладким не только для клиента, но и для того, кто стоит за приложением. Если продукт навязывают, онбординг перестаёт быть заботой о пользователе — он становится частью инфраструктуры контроля.