MAX сливает данные? Разбираем главный страх 2025 года и цифры, которые все скрывают
Здарова, коллеги! Бизон на связи.
Сегодня разберём тему, которая взорвала российский интернет осенью 2025-го: мессенджер MAX — шпионское приложение или очередной фейк? Люди не хотят его ставить, в соцсетях истерика, а в «Национальном индексе тревожностей» MAX попал на 6-е место по суммарному индексу и получил коэффициент приживаемости 7,08 — самый высокий среди всех страхов. Это выше, чем боязнь мошенников и блокировок интернета.
Что вы узнаете из этой статьи:
- Реальные цифры по утечкам данных и фейковым вбросам (спойлер: все громкие «сливы» оказались липой)
- Технический разбор — что MAX собирает на самом деле и как это сравнить с Telegram и WhatsApp
- 63 vs 71 vs 85 — сравнение разрешений приложений (и почему у MAX их меньше всех)
- 55 млн пользователей за 8 месяцев — откуда такой рост и что это значит для рынка
- Практический вердикт — кому стоит ставить MAX, а кому лучше держаться подальше
Погнали разбираться без истерики, но с цифрами и фактами.
Фейки, которые все запомнили (и почему они прилипли)
Начнём с главного: ни одной подтверждённой утечки данных из MAX не зафиксировано по состоянию на декабрь 2025 года. Ноль. Нада. Ни одной.
Но давайте по порядку, потому что шум был нехилый.
Октябрь 2025: «Взлом 47 миллионов пользователей»
19 октября в даркнет-форуме DarkForums появился пост от пользователя Titusko25357, который заявил о доступе к базе данных MAX с 46 203 590 записями. Якобы слили имена, телефоны, ID Госуслуг и вообще всё подряд.
Что на самом деле:
- Минцифры проверило «сэмпл» из 15 записей — ни один ID Госуслуг не совпал с реальными ФИО пользователей
- Пресс-служба MAX назвала это «фейком, распространяемым анонимными источниками»
- Эксперты по кибербезопасности отметили, что опубликованные фрагменты не связаны с реальной базой MAX
Ноябрь 2025: «Утечка 2,6 млн пользователей»
23 ноября в Сеть якобы «слили» базу на 2,6 млн человек. В посте намекали на накрутку пользователей, мол, должно быть 55 миллионов, а тут только 2,6.
Что на самом деле:
- Центр безопасности MAX опроверг — никаких информационных утечек не фиксировали
- Часть контактов из «базы» вообще никогда не устанавливали MAX
- Мессенджер не хранит информацию в указанных форматах, которые были в «утечке»
Интересная деталь: аналогичный вброс про взлом «всех пользователей MAX» был в октябре, и тоже оказался сфабрикованным. Кому-то очень нужно, чтобы народ боялся.
Цифры без истерики: что MAX собирает на самом деле
Хорошо, утечек нет. Но что мешает им быть? Давайте посмотрим, какие данные MAX собирает и как это сравнить с другими мессенджерами.
Разрешения приложения: MAX vs Telegram vs WhatsApp
Все кричат про «63 разрешения у MAX» и «тотальную слежку». Давайте сравним с конкурентами (данные актуальны на август-сентябрь 2025):
Ого. У MAX меньше всех разрешений. А теперь разберём, зачем они нужны:
- Камера и микрофон — для видеозвонков, голосовых сообщений, «кружков» (если не дашь, не сможешь звонить)
- Контакты — чтобы найти друзей из телефонной книги (стандарт для всех мессенджеров)
- Геолокация — для отправки своего местоположения на карте (как в Telegram)
- Файлы — чтобы пересылать документы, фото, видео до 4 ГБ
- Bluetooth — для подключения беспроводных наушников и гарнитуры
- Уведомления — чтобы не пропустить сообщения и звонки
Всё это стандартный набор для любого мессенджера. Эксперты из ВШЭ подтвердили: «MAX запрашивает 63 разрешения. Для сравнения, Telegram требует 71».
Что с шифрованием?
Вот тут начинается самое интересное. MAX использует TLS-шифрование (Transport Layer Security) — это «шифрование клиент-сервер». Что это значит:
- Данные защищены при передаче от вашего телефона до серверов MAX
- Но на серверах они могут быть расшифрованы оператором (то есть VK)
- Нет end-to-end шифрования (E2EE), как в Signal или WhatsApp
Для сравнения:
Технический эксперт на Хабре резюмировал: «E2EE (двухстороннее шифрование) не нашёл: Signal/Olm/Matrix отсутствуют. База данных — Room/SQLite без SQLCipher, скорее всего plaintext».
Переводим с технического на человеческий: MAX не защищает переписку от самих разработчиков и госорганов. Это не баг, это фича — так и задумано.
55 миллионов за 8 месяцев: откуда такая скорость?
Теперь цифры роста. MAX запустился в марте 2025 года, и вот как менялась аудитория:
- Июнь 2025 — 1 млн пользователей
- Июль 2025 — 2 млн
- Август 2025 — 18 млн
- Начало сентября — 30 млн
- Октябрь 2025 — 45 млн (среднесуточный охват 18,2 млн)
- 26 октября — 50 млн (рекорд суточного охвата — 22,5 млн)
- Ноябрь 2025 — 55 млн (среднесуточный охват 22,1 млн, пик 6 ноября — 25,6 млн)
Для контекста — конкуренты на российском рынке:
- Telegram — 92,7 млн уникальных пользователей в месяц (июль 2025)
- WhatsApp — 93,5 млн (июль 2025), 97,6 млн (по Mediascope)
- VK — 55,8 млн среднесуточный охват
Что тут важно:
- MAX вырос с 0 до 55 млн за 8 месяцев. Telegram набрал 100 млн во 2 квартале 2025, но он на рынке с 2013 года.
- С 1 сентября 2025 MAX стал обязательным для предустановки на все новые смартфоны в России. Это дало мощный толчок.
- Среднесуточная аудитория 22,1 млн — это не «мёртвые души», люди реально заходят.
- 4,4 млрд сообщений, более 1 млрд звонков, 43 млн видеокружков — активность есть.
Вывод: MAX растёт за счёт предустановки + интеграции с Госуслугами (об этом дальше), а не за счёт органического интереса. Но это не значит, что все 55 млн — боты.
Госуслуги + MAX = обязаловка или удобство?
Вот здесь начинается самый холивар. С декабря 2025 года (буквально на днях!) часть пользователей Госуслуг обнаружила, что войти в приложение можно только через MAX. Кнопка «Пропустить» исчезла.
Что произошло:
- В августе 2025 MAX успешно подключили к Госуслугам через протокол OpenID Connect
- Теперь одноразовые коды для входа могут приходить через MAX вместо SMS
- В приложении появился служебный чат «Коды подтверждения»
- Некоторые пользователи (не все!) сообщают, что мобильное приложение Госуслуг требует установить MAX для входа
Можно ли обойти?
Да, можно:
- Зайти в веб-версию Госуслуг (там пока работает вход по SMS)
- В настройках → Безопасность → Вход в систему → выбрать «Одноразовый код»
- Если включить двухфакторную аутентификацию, привязывать MAX не понадобится
Но факт остаётся фактом: государство активно пушит MAX через Госуслуги. Это главная причина, почему люди боятся — не хотят, чтобы их переписка была «по умолчанию доступна публично».
Айти-специалист в интервью «Новой газете Европа» резюмировал: «Я вообще не вёл бы в нём никакую переписку, которую я не хотел бы делать публичной. Как, в принципе, в любом мессенджере, который не делает end-to-end шифрования».
Кому реально нужен MAX (и кому точно нет)
Окей, холивар разобрали, цифры проверили. Теперь практика: кому стоит ставить MAX, а кому лучше держаться подальше?
Твой выбор — MAX, если:
- Активно пользуешься Госуслугами — интеграция реально удобная, особенно для получения кодов без SMS
- Работаешь в госсекторе или банке — с 1 сентября 2025 действует закон № 41-ФЗ, запрещающий использовать иностранные мессенджеры для служебных целей. MAX — один из разрешённых вариантов.
- Нужна интеграция с российскими сервисами — бизнес-боты, мини-приложения, СБП для переводов
- Ведёшь бизнес и обрабатываешь ПДн — хранение данных в РФ по 152-ФЗ. MAX подходит под требования.
- Не обсуждаешь ничего чувствительного — для бытовой переписки («встретимся в 18:00», «купи молока») уровень защиты MAX достаточен.
Твой выбор — Signal/WhatsApp/Telegram (секретные чаты), если:
- Обсуждаешь коммерческую тайну или что-то, что не хочешь светить
- Работаешь журналистом, активистом, юристом — тут нужно E2E-шифрование
- Параноишь по поводу приватности (и это нормально) — Signal до сих пор эталон
- Общаешься с людьми за границей — MAX работает только с российскими и белорусскими номерами
- Хочешь проверяемой безопасности — у Signal и Telegram открытый код, у MAX — закрыт
Практический совет от экспертов:
«Не загружайте всю адресную книгу. Добавляйте контакты точечно или через QR. Включите блокировку по PIN/биометрии на телефоне. Не пересылайте документы с персональными данными "как есть". Сжимайте, шифруйте архивом с паролем и передавайте пароль по другому каналу».
Минусы MAX, о которых молчат (но нужно знать)
Хорошо, плюсы разобрали. Теперь честно про косяки, которые реально есть:
1. Отсутствие E2E-шифрования
Мы это уже обсудили, но повторю: MAX не защищает переписку от оператора. VK и госорганы технически могут получить доступ к сообщениям по запросу. Это не баг, это фича — так задумано по закону о хранении данных в РФ.
2. Закрытый исходный код
У Telegram и Signal — открытый код, который могут проверить независимые эксперты. У MAX — полностью закрытый. Нельзя проверить, что там под капотом. Приходится верить на слово.
3. Технические проблемы
Пользователи отмечают:
- Нестабильность — приложение иногда зависает
- Медленная загрузка — особенно в десктопной версии для Linux (сделана на Electron)
- Повышенная нагрузка на систему — ресурсоёмкое
- Отсутствие каналов и поиска — в июле 2025 нельзя было найти контент, сейчас каналы есть, но их всего 16 тысяч (у Telegram — миллионы)
4. Обязательная интеграция с Госуслугами
Это и плюс, и минус. С декабря 2025 для части пользователей вход в Госуслуги требует MAX. Многие воспринимают это как давление и «насильственную установку».
5. Коэффициент приживаемости страха — 7,08
Это самый высокий показатель среди всех тревог россиян в 3 квартале 2025. Люди реально боятся MAX, и этот страх уже стал частью информационного поля. Даже если утечек нет, репутация подмочена.
Что в сухом остатке: цифры, факты, вердикт
Окей, коллеги, время подвести черту. Вот что мы выяснили:
Факты без истерики:
- Ни одной подтверждённой утечки данных из MAX нет — все «сливы» в октябре и ноябре 2025 оказались фейками
- MAX собирает меньше разрешений, чем Telegram и WhatsApp — 50-63 против 71 и 85
- TLS-шифрование вместо E2E — переписка защищена при передаче, но не от оператора
- 55 млн пользователей за 8 месяцев — рост за счёт предустановки и интеграции с Госуслугами
- Коэффициент приживаемости страха — 7,08 — самый высокий показатель «Национального индекса тревожностей»
Технические выводы:
Модель доверия:
MAX — это не про приватность, а про удобство и интеграцию. Если ты работаешь с госсервисами, ведёшь бизнес по 152-ФЗ или просто хочешь всё в одном месте — MAX закрывает задачу. Но для чувствительных тем используй Signal или секретные чаты Telegram.
Решать вам. Выбор за вами. Только без истерики и с пониманием, что каждый мессенджер — это компромисс между приватностью, удобством и функциональностью.
Вопрос к аудитории (жду ваших комментариев!)
А теперь реальный вопрос: Какой факап с мессенджерами был у вас?
- Ставили MAX и пожалели — или наоборот, зашло?
- Сидели на Telegram и словили блокировку звонков?
- Переехали на Signal, а все друзья остались на WhatsApp?
- Работаете в госсекторе и вас обязали перейти на MAX?
Пишите в комментах — разберу самые интересные кейсы лично. Обещаю без буллшита, только конкретика и цифры.
Если статья зашла — ставьте лайк и шерьте коллегам. Бизон на связи, погнали дальше!