С 1 сентября этого года каждый новый смартфон или планшет в России будет поставляться с уже установленным мессенджером Max от VK.
Его называют национальным «супераппом» для всего: от общения до платежей и получения госуслуг. Но за удобством и патриотичным флёром эксперты по безопасности разглядели тревожные детали, которые заставляют задуматься о приватности.
Что же происходит с вашим устройством, когда вы впервые запускаете предустановленный Max? Согласно техническому анализу, выложенному на платформе для разработчиков GitHub, приложение запрашивает практически неограниченный доступ к вашей жизни.
Не просто мессенджер, а шпиц-приложение?
Список разрешений, которые запрашивает Max, впечатляет даже на фоне других соцсетей. Он хочет знать всё:
Где вы находитесь (точные координаты через GPS).
Кто ваши друзья и знакомые (полный доступ к контактам).
Что вы фотографируете и храните в памяти телефона (доступ к файлам и мультимедиа).
Что вам пишут в других приложениях (доступ к уведомлениям).
Что вы говорите и как выглядите (доступ к микрофону, камере и биометрическим данным).
Фактически, с такими правами приложение может в любой момент включить камеру или микрофон, прочитать вашу переписку из других мессенджеров и составить детальнейший цифровой портрет.
Главный вопрос: а кому это всё нужно?
Экспертов беспокоит не столько сам факт сбора данных — многие приложения на это падки, — а то, кто получит к этому доступ и как эти данные будут использоваться.
«Опыт показывает, что в России собранная информация может использоваться для давления на несогласных, а также становиться предметом утечек и торговли на черном рынке, — поясняют аналитики. — Поскольку мессенджер будет предустановлен и активно продвигаться государством, объем данных, которые он сможет аккумулировать, сделает его крайне привлекательной мишенью».
Проще говоря, ваши личные данные могут оказаться не только у корпорации VK, но и у государственных структур, а в случае хакерской атаки — и у кого угодно.
Что делать? Как себя обезопасить?
Паниковать и отказываться от нового телефона не стоит. Современные ОС Android и iOS дают вам инструменты для защиты.
Ключевое правило: не раздавайте права доступа «навсегда». При первом запуске Max (или любого другого подозрительного приложения) внимательно читайте, что он просит. Доступ к камере и микрофону можно выдавать только на время звонка. Геолокацию — только когда вы ею пользуетесь. Это настраивается в разделе «Разрешения» в настройках вашего смартфона.
Отключите все разрешения, которые кажутся вам избыточными для простого общения. Помните: ваша цифровая безопасность — в ваших руках. Даже у «обязательного» приложения можно и нужно отобрать лишние права.
