Некоторые опасения экспертов по поводу безопасности и приватности данных мессенджера MAX:
- Доступ к личным данным. vk.com Приложение запрашивает права доступа к контактам, фотографиям, списку установленных приложений, истории звонков, переписке (включая данные из других мессенджеров) и даже буферу обмена устройства. vk.com
- Слежка за устройством. vk.com MAX проверяет, есть ли root-доступ, и может запускать сторонний код через .jar-файлы — это поведение характерно для вредоносных программ. vk.com
- Агрессивный сбор метаданных. vk.com По официальной политике конфиденциальности MAX сохраняет IP-адреса, список контактов, время активности пользователя и другую информацию, передавая её третьим лицам, включая государственные органы. vk.com
- Передача данных на серверы. vk.com Приложение в фоновом режиме передаёт значительные объёмы информации (метаданные, контакты, уведомления с других приложений), в том числе на серверы VK. vk.com Некоторые технические эксперты подозревают утечку данных за рубеж, однако компания VK официально это опровергает и утверждает, что всё хранится внутри России. vk.com
- Интеграция с «Госуслугами». vk.com Со связкой через портал «Госуслуги» пользователь деанонимизируется полностью, что позволяет при необходимости идентифицировать всю переписку и действия относительно конкретного человека. vk.com
- Отсутствие продвинутой защиты. vk.com У приложения нет сквозного шифрования и двухфакторной аутентификации, а некоторые эксперты сравнивают его работу с вирусом или трояном. vk.com
Разработчики MAX опровергают некоторые обвинения. www.securitylab.ru Например, они заявили, что данные хранятся в российских дата-центрах и не передаются за пределы РФ. www.securitylab.ru Относительно использования иностранных библиотек разработчики подчеркнули, что каждый компонент проходит тщательный аудит безопасности. www.securitylab.ru
Мнения экспертов о безопасности мессенджера MAX расходятся, и нет единого мнения о том, насколько он опасен с точки зрения приватности и безопасности данных.