MAX може вас підслуховувати. Як захиститися від месенджера?

Чиновників змушують переходити на месенджер «державний месенджер» Max. Раніше повідомлялося, що документи на електронний підпис тепер проходитимуть лише через нього. Також у національний месенджер вирішили перевести шкільні чати в кількох регіонах.

Якщо MAX — це корпоративний тул або тобі його нав’язали як “офіційний” месенджер — тоді мова вже не про приватність, а про виживання в дикій природі. Тут допоможе лише другий телефон, sandbox або віртуалка.

MAX — не просто месенджер, а інструмент спостереження. Він може передавати дані в ФСБ, МВС, Роскомнагляд або ще комусь. Містить бекдори, прихований запис мікрофона, геолокацію, стеження за перепискою.

❌ Не встановлюй MAX, якщо не змушують
Якщо встановлення не є обов’язковим — взагалі забудь про цей месенджер. Це все одно що добровільно приклеїти собі прослуховування на лоб.

🧼 Якщо встановлення обов’язкове (робота/універ і т.д.): Використовуй окремий пристрій (старий Android / дешевий смартфон / віртуалка на ПК). Видали Google Play Services, якщо це можливо (щоб зменшити витік даних через системні служби).

Максимальна ізоляція:
– заборони фонові активності й автозапуск;
– не давай дозволів на мікрофон, геолокацію, камеру, файли;
– не вводь реальні дані

🕳️ Розділяй середу:
MAX ≠ твоя справжня особистість.
Для MAX — окремий e-mail, номер, контакти, Wi-Fi.
Ніколи не пиши з MAX того, що не готовий побачити на обкладинці газети.

🧠 Поведінковий захист:
MAX = “я нічого не знаю, просто вітаюся”.
Не пересилай важливу інфу в MAX. Навіть зашифровану. Навіть на перший погляд безневинну.
Ніколи не висловлюй позицію, яку можуть використати проти тебе.

🔇 Заглуши стежку:
WiFi-ізоляція: запускати лише через ізольований VPN-тунель або TOR WiFi точку.
Додатки NetGuard / TrackerControl (на Android) — забороняють вихід у мережу за правилами.
Додатки AdGuard DNS / NextDNS — фільтрують трекери й аналітику.

🔐 Технічний захист:
Увімкни VPN до запуску MAX.
Не зберігай чутливі файли на тому самому пристрої, де MAX.
Використовуй апаратний фаєрвол (наприклад, через PiHole або custom DNS).

🧨 Якщо тобі погрожують:
Поради нижче в реаліях Росії безкорисні, але все ж скажемо, що:
Якщо встановлення MAX — це частина тиску (від роботодавця, силовиків тощо), звернися по юридичну підтримку (якщо ти в РФ — це може бути ОВД-Інфо або правозахисники; якщо за кордоном — цифрові правозахисні організації на кшталт Access Now або EFF).
Веди журнал дій.
Зафіксуй факт примусу (якщо є така можливість).

Так, «держмесенджер» Max тепер обов’язковий для отримання документів на електронний підпис у «Госключі» та операцій із нерухомістю — стверджують ЗМІ. Усі необхідні документи приходитимуть у месенджер, а звідти їх потрібно буде надсилати в «Госключ». Фізособам теж дісталося: угоди з нерухомістю і навіть звичайна реєстрація сім-карти не вийдуть без наявності месенджера. При цьому документи з порталу «Госуслуги» й надалі одразу надходитимуть у «Госключ». На думку експертів, влада таким чином хоче збільшити число користувачів Max.