Чебурнет с айфонами на росии. Ну наконец-то

Немного покопался в том шо за приложение такое готовят кацапам, которой они должны будут установить в добровольно-принудительном порядке + сравнил его с китайским wechat. Ща покажу шо нарыл. Поехали

MAX. В публичной политике конфиденциальности указывается, шо сервис собирает стандартные регистрационные данные – имя, номер телефона, фамилию, дату рождения, никнейм, аватар профиля и т.п. Также при использовании мессенджера «MAX» фиксируются технические данные: IP‑адрес, ОС и браузер, местоположение, данные из адресной книги, доступ к камере и микрофону устройства + события активности пользователя (клики, переходы и т.п.)

Компания обещает защищать (ржу) эти данные техническими и организационно-правовыми мерами (шифрование при передаче, контроль доступа, сертификация и т.д.).

Правда, сквозное (end-to-end) шифрование сообщений в документах не упоминается, то есть сообщения обрабатываются на серверах VK (по модели типа «клиент‑сервер») с применением стандартных средств защиты «на пути». По закону «MAX» обязан хранить данные пользователей на территории рф (включая ключи шифрования) и передавать их фсб и другим органам по официальному запросу. Короче, вы поняли)

WeChat, Китай. WeChat не использует сквозного шифрования сообщений. По оценке аналитиков, «WeChat очень популярен, но один из наименее приватных» мессенджеров – все данные пользователя остаются доступными Tencent (товарищам). Сервис собирает личные данные и метаданные: имя, псевдоним, мобильный номер, IP, подробную геолокацию (GPS, IP и др.), возраст и прочее, а также информацию соцаккаунта (контакты, содержимое переписки, поисковые запросы и др.)

WeChat запрашивает доступ к камере, микрофону и местоположению устройства (точки входа и выходы аудио/видео работают через серверы Tencent). Tencent (производитель мессенджера) может получать и хранить практически всю информацию о пользователе и его сообщениях. Официально Tencent заявляет о мерах защиты данных, но при этом по законам КНР компании обязаны передавать личную информацию спецслужбам по запросу. Анализ независимых экспертов указывает, что WeChat на практике не гарантирует приватность: сообщения и файлы проверяются и цензурируются на стороне сервера Tencent, а персональные данные могут передаваться властям без уведомления пользователя

Теперь о степени слежки

MAX (ебанарий): так как «MAX» является российским мессенджером национального уровня, он полностью подпадает под российское законодательство по контролю связи. Закон «Яровой» требует, чтобы организаторы распространения информации в интернете (включая мессенджеры) предоставляли по требованию фсб ключи шифрования трафика пользователей. Кроме того, в политике конфиденциальности прямо сказано, что по запросу любого «органа государственной власти» сервис обязан передавать все предусмотренные законом сведения о пользователях.

Запуск «MAX» планируется при тесной интеграции с госуслугами, поэтому власти получат канал для коммуникации и могут получать данные о пользователях напрямую. Таким образом, технически и юридически «MAX» сконструирован так, чтобы государство могло перехватывать и проверять переписку и персональные данные граждан (в отсутствие end-to-end шифрования сервис может передавать открытый текст сообщений). На данный момент независимые журналисты и эксперты отмечают, что «MAX» создаётся под сильным контролем с минцифры и фсб и «гарантии приватности» для пользователей минимальны.

WeChat – ключевой инструмент слежки китайских властей. По закону КНР платформы, работающие с персональными данными, обязаны передавать информацию спецслужбам. На практике Tencent осуществляет полный мониторинг всего контента: текстовых сообщений, фото, видео, аудиосообщений и документов.
👇