
Что представляет собой MAX
25 июня 2025 года президент РФ Владимир Путин подписал Федеральный закон № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации». Основным претендентом на роль общенационального цифрового ресурса сегодня является MAX. Разработчики уже заявили, что видят в нем будущий аналог китайского приложения WeChat, представляющего собой единую экосистему. С помощью приложения можно будет решать ряд повседневных задач, например, бронировать билеты или номер в отеле, заказывать еду и другое. Но главная особенность MAX — глубокая интеграция с цифровыми сервисами, включая портал «Госуслуги» и систему электронной подписи «Госключ». Правда, несмотря на оптимизм в верхах, массовое внедрение такого решения неизбежно вызывает вопросы о защите персональных данных и конфиденциальности переписки.
Национальные мессенджеры существуют в некоторых азиатских странах. В Китае это WeChat, во Вьетнаме — Zalo, в Индии — Sandes. В России вопрос о создании такого приложения поднимался еще в 2015 году бывшим главой Роскомнадзора Александром Жаровым. Главная цель — защита персональных данных, предотвращение их утечки и возможности попадания в руки спецслужб других государств, поскольку Телеграмм и WhatsApp*, которыми сегодня активно пользуются россияне, созданы за рубежом.
10 лет спустя правительство РФ издало закон о разработке национального мессенджера. Первоначально на эту роль «прочили» VK Мессенджер, но возникли проблемы с привлечением аудитории, поскольку россияне уже успешно пользовались Телеграм и WhatsApp*. Чтобы мотивировать их перейти на новую платформу, необходим был весомый довод. Найти его так и не удалось. Тогда VK в 2017 году принялась за разработку нового проекта — «ТамТам», который также потерпел поражение в конкурентной борьбе.
В марте 2025 года завершена разработка нового мессенджера MAX — в июле этого же года он перешел в тестовый режим.
Тем не менее окончательное решение о том, какой мессенджер станет общенациональным, еще не принято. Согласно закону, кандидат должен соответствовать следующим критериям:
- Быть зарегистрированным на территории РФ как юридическое лицо.
- Обладать сервисом или сайтом с полумиллионной аудиторией.
- Иметь права на программное обеспечение, внесенное в реестр российского ПО.
MAX уже внесен в этот реестр. Его аудитория достигла 1 млн пользователей. Таким образом, сервис в полной мере соответствует критериям и может претендовать на роль общероссийского приложения.
Вопросы кибербезопасности
Защита клиентских данных — одна из главных целей, которая стоит перед разработчиками. От этого зависит репутация будущего общенационального сервиса. С одной стороны, кибербезопасность должна быть на предельно высоком уровне и соответствовать требованиям Федерального закона «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 № 149-ФЗ. С другой, необходим комфорт для пользователей и хорошая скорость работы.
Выполнить эти задачи VK стремится с помощью проактивного подхода, который включает:
- Программу Bug Bounty. Ее цель — обнаружение уязвимых мест в разработке с участием пользователей и независимых исследователей. За сообщение об ошибках в коде назначено вознаграждение. Максимальное — 5 млн рублей, если обнаружена «брешь», позволяющая злоумышленникам получить доступ к личной переписке. За выявление менее критической уязвимости следуют стандартные выплаты от 100 тыс. до 1 млн рублей. Программа Bug Bounty — это обычная практика, которая есть у Google, Apple и Meta* (суд признал экстремистской и запретил в Российской Федерации деятельность корпорации по реализации социальных сетей). В России MAX стал первым мессенджером, который ее применил.
- Мониторинг угроз. Это процесс постоянного наблюдения за сетями для обнаружения и предупреждения угроз кибербезопасности. При выявлении атаки команда специалистов сможет быстро отреагировать, локализовать ее, смягчить последствия.
- Анализ кода с использованием нейросетей. ИИ анализирует код, определяет его слабые места и предлагает варианты улучшения. Обучение нейросетей происходит на основании больших объемов данных.
- Антифрод-технологии. Это программные комплексы, направленные на предотвращение мошенничества. Суть их заключается в том, что каждой операции присваивается определенная метка, например, SMS-информирование. Система защиты также выстраивается на базе верификации личности.
В подтверждение высокого уровня безопасности MAX некоторые банки перевели общение в мессенджер, например Альфа-банк. По заявлению его руководителя дирекции цифровых и финансовых сервисов для мессенджеров и партнеров Владимира Ястребкова, о мощной защите свидетельствует возможность отправки одноразовых паролей. Пользователи уже активно применяют чат-бота банка «Дзынь» для получения кешбэка, финансовых переводов, контроля баланса и других опций.
Что не так с защитой данных?
Несмотря на заверения разработчиков в высоком уровне безопасности мессенджера, у независимых исследователей возникает к ним ряд вопросов. Так, приложение критикуют эксперты по информационной безопасности за применение решений с открытым исходным кодом, написанных зарубежными специалистами. Более того, одна из библиотек якобы была создана украинскими разработчиками.
Ответом на претензию стало заявление о том, что open source технологии сегодня используются всеми ведущими IT-компаниями. Без их применения сервис теряет конкурентоспособность — это и есть путь к созданию качественного продукта. Все внедряемые open source технологии проходят тщательный аудит и проверку безопасности.
Возникает также ряд вопросов, связанных с шифрованием. Такие сервисы, как WhatsApp* (принадлежит Meta Platforms Inc., деятельность которой по реализации продуктов запрещена, в том числе WhatsApp), пользуются технологиями end-to-end, когда расшифрованное сообщение направляется напрямую адресату. Даже сервер не имеет к нему доступа. В MAX, по утверждениям специалистов, действует другой принцип, когда шифрование происходит от пользователя к серверу, на котором и будут храниться все персональные данные.
На сегодняшний день сама система МАКСА уже заблокировала более 10 000 телефонных номеров мошенников и удалила свыше 30 000 вредоносных документов и спам-сообщений до того, как они успели причинить ущерб пользователям. Зафиксированы и первые случаи обмана людей при помощи МАКСА через встроенные в мессенджер звонки: у жителей Екатеринбурга и Курской области выманили крупные суммы денег.
Доступные функции MAX
Учитывая функции, которые будут доступны пользователям в приложении, уровень безопасности должен быть на высоте. Клиенты сервиса смогут:
- Вести текстовую переписку.
- Совершать аудио- и видеозвонки и отправлять различные сообщения.
- Применять встроенный GigaChat 2.0 для расшифровки аудио, генерирования текстов и изображений.
- Совершать платежи, денежные переводы.
- Вести диалог с образовательными учреждениями.
- Вызывать такси.
- Делать покупки, бронировать билеты, номера в отелях, заказывать продукты.
Для бизнеса предусмотрен конструктор чат-ботов, мини-приложений с каталогами продукции, меню кафе и ресторанов и т.д. После интеграции с Госуслугами и Госключом посредством мессенджера можно будет записаться к врачу, на прием к специалисту, предъявлять документы с цифровой подписью. В будущем это должна быть целая экосистема, в которой будет вся жизнь человека.
Где скачать и как зарегистрироваться
Сегодня приложение доступно для скачивания в популярных магазинах или на официальном сайте. Чтобы начать работу, необходимо установить MAX на компьютер или мобильное устройство. В стартовом окне высветится кнопка «Войти», на которую нужно нажать. Далее для регистрации пользователь должен ввести свой номер российского оператора и подтвердить его шестизначным кодом, который придет на СМС. После этого можно будет указать свое имя, фамилию, установить аватар и переходить к чатам и функциям.
Будущее общероссийского мессенджера
Станет ли MAX национальной платформой, пока не решено официально. Разработка получает мощную поддержку на государственном уровне, что прямо указывает на ее цели и задачи. Как примет приложение аудитория, зависит от его функциональности. Эксперты уверены, что ведущую роль в этом вопросе сыграет уровень защиты данных. Любая утечка информации приведет к проблемам в использовании мессенджера и увеличению фактов мошенничества, что бесповоротно подорвет репутацию проекта.
Сейчас прямыми конкурентами MAX по-прежнему остаются популярные в России соцсети — Телеграм и WhatsApp*. С первым российская новинка очень похожа внешне. Разработчики добавили в национальном приложении некоторые опции, характерные для ТГ, для комфорта пользователей, но между сервисами есть и много отличий. Прежде всего, MAX — это платформа, на которой предоставляются услуги, в том числе государственные. В то же время здесь не нужно приобретать подписку, чтобы отправлять крупные файлы.
Но разница не только в функционале, но и в способах защиты данных. Телеграм работает на основе концепции end-to-end, так что персональную информацию может расшифровать только адресат, которому она отправлена. Такие же технологии использует и WhatsApp*.
Сегодня Роскомнадзор ввел частичное ограничение на звонки в мессенджерах Telegram и WhatsApp* для борьбы с мошенниками и противоправной деятельностью. Дозвониться можно с использованием VPN* — уголовная или административная ответственность за это не предусмотрена. В ведомстве подчеркнули, что иные функции сервисов не блокируются. По данным регулятора, причина таких мер заключается в том, что платформы активно используются для обмана, вымогательства и даже вербовки в террористические организации. Депутаты Госдумы поддержали меру, отметив резкий рост мошеннических атак через WhatsApp*.
Ограничения снимут только в случае полного соблюдения компаниями российского законодательства, включая открытие юрлиц в России и взаимодействие с правоохранительными органами. В то время как у Telegram есть техническая возможность выполнить эти требования, ситуация с WhatsApp* осложняется экстремистским статусом его материнской компании Meta. На фоне ограничений отечественный мессенджер может стать прекрасной альтернативой.
Таким образом, MAX представляет собой амбициозный проект, сочетающий в себе функции коммуникации, госуслуг и коммерческих сервисов. Но, несмотря на заявленные меры безопасности, включая Bug Bounty и мониторинг угроз, у экспертов остаются вопросы к уровню защиты данных, особенно в части шифрования и возможного доступа государственных структур к информации. Успех проекта во многом будет зависеть от доверия пользователей, которые пока скептически относятся к переходу с привычных мессенджеров. В условиях возможных ограничений для иностранных сервисов MAX имеет все шансы стать основным коммуникационным инструментом в России, но для этого разработчикам предстоит доказать не только удобство, но и реальную безопасность платформы.
* (принадлежит Meta, которая признана в РФ экстремистской организацией и запрещена)