MAXимальный контроль. Как защитить себя от слежки в главном российском мессенджере и нужно ли это делать
Что случилось?
Случилось то, чего не ждали, но готовились, — полная блокировка Telegram уже не за горами. 10 февраля Роскомнадзор официально подтвердил, что начал замедлять самое популярное приложение в стране. Спустя неделю появились более пугающие сообщения: телеграм-канал Baza рассказал, что мессенджеру Павла Дурова осталось всего полтора месяца, и 1 апреля мы останемся только с Max и другими государственными альтернативами Telegram. Официально это не подтверждали, а некоторые депутаты Госдумы вовсе называют такой исход «чушью» и возможной «первоапрельской шуткой». Судя по тому, как парламентарии удивлялись первому замедлению Telegram, вряд ли стоит верить таким не всегда просвещенным людям.
Да, даже если блокировка случится, миллионы продолжат использовать разные способы доступа к сервису, чтобы оставаться в Telegram, но давайте скажем прямо: один закон, запрещающий рекламодателям пиариться в мессенджере, — и они уйдут туда, где рекламу можно продавать легально; за ними отправятся желающие выжить и заработать компании. Аналогичный законопроект уже действует против Instagram* и других ресурсов, признанных экстремистскими. А Telegram регулярно обвиняют в том, что он не удаляет террористические каналы (хоть статистика и говорит об обратном).
Max за мной следит?
Если коротко — он даже не пытается это скрывать. Если Telegram хотя бы создает иллюзию борьбы за ваши ключи шифрования (условно безопасной может считаться только переписка в «секретных чатах», все остальное хранится в открытом виде на серверах), то в пользовательском соглашении Max все написано практически открытым текстом.
Мессенджер собирает: сведения о посещенных сайтах, IP-адрес, точную версию браузера и операционной системы (по этим данным можно достоверно установить личность человека), геолокацию и провайдера интернета, говорится в тексте политики конфиденциальности.
Кроме того, Max, как и другие приложения, опирающиеся на номер телефона, синхронизирует контакты из адресной книги пользователя, а также фиксирует клики и переходы внутри приложения (технически это называется телеметрией). В политике отдельно упоминаются cookies — это современное требование как российского, так и любого законодательства в мире.
Передача данных третьим лицам также предусмотрена политикой. Среди получателей указаны «сервис MyTracker — для получения обобщенных аналитических сведений» и «любой орган государственной власти или местного самоуправления, которому Компания обязана предоставлять информацию по соответствующему запросу или требованию».
«Они прямым текстом говорят, что никаких обязательств не берут и что они будут запросто раздавать персональные данные пользователей вообще кому угодно из любых государственных органов: хоть в государственный коровник, хоть в отдел кадров государственной корпорации, хоть в собес. Другими словами, это государственная база данных о том, о чем говорят, чем живут, где прямо сейчас находятся и где вообще бывают пользователи», — рассказал 66.RU специалист по информационной безопасности Алекс Калаверин.
Уже упомянутые депутаты Госдумы, конечно же, все опровергают.
«В Cети периодически распространяются слухи, будто для защиты личных данных нужно завести отдельный телефон только для мессенджера Max. Такие рекомендации активно тиражируют те, кто пытается представить приложение как «шпионское» или инструмент слежки за пользователями. На самом деле все эти доводы — не более чем домыслы и попытки нагнетать недоверие к отечественным цифровым сервисам», — рассказал член комитета Госдумы по информполитике Антон Немкин.
Как создать себе иллюзию свободы?
В интернете можно найти несколько способов как избавиться от слежки — от идиотских до более-менее вменяемых. Будут ли они работать — отдельный вопрос.
Уровень «Городской сумасшедший»
Люди реально оборачивают телефоны в фольгу или кладут их в выключенную микроволновку. Способ отличный, если ваша цель — пропустить важный звонок от мамы и выглядеть странно в глазах кота. Физически — это создание клетки Фарадея. Если фольга плотная и без щелей, она реально блокирует радиоволны. Но как только вы разворачиваете телефон, чтобы написать в Max «Привет, я дома», накопленные данные (логи) и ваше текущее местоположение тут же улетают на сервер.
Американская журналистка Джулия Ангвин в своей книге «Страна Драгнета» описывала, как пыталась скрыться от слежки спецслужб. В ходе эксперимента она завернула телефон в алюминиевую фольгу. Смартфон действительно стал незаметен для сетей, но, говорит Джулия, люди смотрели на нее как на сумасшедшую.
Использование поддельных имен и фото овощей на профиле, привязанном к вашему реальному российскому номеру, — еще более странный способ. Алгоритмы очень быстро сопоставят ваш номер с базой МВД.
 Фото: 66.RU |
|---|
Уровень «Осторожный обыватель»
Тщательная очистка EXIF-данных (метаданных) у фотографий и видео перед отправкой — это правильно, но в случае с Мах программа все равно знает ваш IP-адрес и геолокацию в момент отправки.
Использование VPN-сервисов тоже не поможет скрыть цифровой след. Но если приложение имеет доступ к системным функциям телефона, оно видит ваш реальный IP даже при включенном VPN.
Кто-то надеется на функции исчезающих сообщений. Но в мессенджере, где политика конфиденциальности прямо говорит о передаче данных любым госорганам (от собеса до силовиков), вы никогда не узнаете, удалилось ли сообщение на сервере так же быстро, как исчезло с вашего экрана.
«Эта функция помогает только для того, чтобы девчонка не спалила и не прочитала отправленные сообщения другой девчонке. Товарищу майору все будет известно все равно: удаляй, не удаляй», — кратко добавил Калаверин.
Еще один распространенный ритуал — отключение «Служб геолокации» в телефоне. Создается приятная иллюзия, будто теперь Max не знает, где вы находитесь, но в реальности мессенджеру вовсе не обязательно опрашивать GPS-датчик, чтобы понять, в каком районе вы пьете кофе.
«По данным сотовой связи и данным окружающий Wi-Fi ваш провайдер и операционная система продолжают транслировать примерное местоположение через IP-адрес и идентификаторы сот в общем пакете телеметрии. Более того, любое российское приложение с многомиллионной аудиторией может с достоверностью до пары метров установить фактическое расположение телефона, исходя всего лишь из информации о доступных (даже не подключенных) Wi-Fi сетях вокруг телефона», — объяснил IT-специалист.
 Фото: Антое Буценко, 66.RU |
|---|
Уровень «Адекватный, но немного безумный»
Самый популярный метод — покупка второго гаджета с новым номером телефона или повод достать старый ненужный мобильник из шкафа. Но помните: если этот телефон лежит в том же кармане, что и основной, установить настоящего владельца достаточно просто.
Желательно, чтобы на вашем устройстве не было банковских приложений, личной почты, других мессенджеров и даже фотографий платежек за ЖКХ. Это первый шаг. А вот второй:
- зайдите в настройки телефона;
- найдите вкладку «Приложения» и в списке — Max;
- выберите «Разрешения» и запретите мессенджеру все: от доступа к контактам до доступа к камере.
 Фото: 66.RU |
|---|
Для особо безумных можно заклеить изолентой фронтальную и заднюю камеры телефона.
Поздравляем! Теперь у вас есть ограниченная версия «убийцы Telegram», которая после ваших действий стала еще более ограниченной. Хотя, если честно, вы скорее не защитили себя от слежки, а лишь дали себе иллюзию свободы и пошли на компромисс с собой — вроде как обезопасили себя насколько возможно, но у вас все еще есть аккаунт в Max.
Будет ли это работать? Скорее нет, чем да. Например, пользователь нажимает «запретить доступ к адресной книге», надеясь остаться инкогнито. Но стоит хотя бы одному знакомому, у которого вы записаны, разрешить Max доступ к своим контактам, как система тут же соединяет ваш профиль с реальным владельцем. Вы в базе, даже если сами ничего не разрешали.
«И вообще любой специалист, который хотя бы чуточку умеет работать с данными, сможет из государственного реестра за секунду проассоциировать «второй» телефон с Max — с настоящим телефоном, а через него — с ФИО», — резюмировал Калаверин.
А нужно ли так стараться?
Дежурное напоминание: вы все еще живете в России. В 2026 году понятие «защищенный мессенджер» — уже давно маркетинговый миф.
Даже если ваш основной телефон с Telegram обмотан тремя слоями фольги, у силовиков давно отработан самый эффективный протокол взлома — в старом добром офлайне. Никакое сквозное шифрование не поможет, если вас вежливо попросили разблокировать экран и показать переписку.
* продукт компании Meta, признанной экстремистской и запрещенной в России
