13
МАХ обладает неограниченным (и неподконтрольным пользователю) доступом к данным и процессам на пользовательском устройстве: камере, микрофону, контактам, файлам, буферу обмена, bluetooth, геолокации (включая точное местоположение), истории звонков, сведениям об устройстве и установленных на нем приложениях.
MAX, как и любые другие мессенджеры, запрашивает только те разрешения, которые критически важны для корректной работы приложения — например, доступ к контактам необходим для общения, к микрофону и камере — для совершения видеозвонков, к хранилищу — для отправки файлов и т. д. Если сравнить с другими популярными приложениями: у WhatsApp — 85 разрешений, у Telegram — 71, у MAX — 63. Перед публикацией в официальных сторах приложение проходит обязательную проверку, в ходе которой магазины оценивают обоснованность запрашиваемых разрешений.
Все данные, собираемые MАХ — от чатов до информации об устройстве, — передаются на серверы VK (доступны сотрудникам компании). По другой версии — передаются на зарубежные серверы.
Данные МАХ хранятся в российских дата-центрах и не передаются за пределы РФ.
МАХ имеет «лоскутную» архитектуру, построенную на отдельных элементах (блоках) в т. ч. заимствованного кода. В частности МАХ содержит библиотеки из Украины (например, uCrop от Yalantis), США, Польши.
Использование опенсорс-технологий, что в целом нормальная практика для IT-компаний всего мира. Этому пути следуют все технологические гиганты: как иностранные — Google, Apple, Microsoft, Amazon, WeChat, так и отечественные — Яндекс, СберТех, Rutube, Госуслуги. Бигтех адаптирует библиотеки под себя, код проходит аудит внутренним ИБ. Используемые библиотеки не взаимодействуют с сетью и не передают данные во вне. То есть само по себе использование опенсорс-технологий никак не связано с приватностью данных. Современная компания, которая откажется от оупенсорса, не сможет быть конкурентноспособной в разработке ПО. Conductor используется для навигации по экранам. FastScroller нужен для быстрого скролла, упрощает поиск по длинным спискам. Process Phoenix необходим для перезапуска приложения. И, наконец, uCrop предназначен для обрезки изображений. Ux-дизайнер может использовать в своей работе элементы интерфейса — иконки, градиенты — выложенные в свободном доступе. Это не значит, что теперь дизайнер работает на украинцев, или что другие страны причастны к созданию интерфейса. Библиотеки не имеют национальности.
МАХ использует jar-файлы для внедрения в систему устройства и доступа к системным функциям. Эти файлы дают приложению доступ к системным функциям, которые мессенджеру попросту не нужны.
Приложения из официальных магазинов (Google Play, App Store, RuStore и др.) не имеют root-доступа к устройству. В целях безопасности рекомендуем устанавливать приложения только из проверенных источников — сторонние APK-файлы могут содержать вредоносный код.
https://www.vremyan.ru/analitycs/595614



Предварительная запись на консультацию осуществляется при личном обращении в приемную граждан (Нижний Новгород, ул. Костина, д. 2, каб. 22) или по телефонам: 8 (831) 419-75-83, 430-96-39 с понед...




