Эксперт подробно описал, чем MAX объективно отличается от Telegram

Роскомнадзор принял решение о замедлении сервисов Telegram на основании требований федерального законодательства. Об этом накануне говорил глава Минцифры Максут Шадаев. Уточняется, что мессенджер проигнорировал 150 тысяч запросов от РФ на удаление материалов с запрещенной информацией.

Директор управления веб-разработки университета «Синергия» Артем Аксянов в интервью «Свободной Прессе» отметил, что в профессиональном сообществе сложилось достаточно объективное понимание того, как устроена защита в мессенджере MAX. Если отбросить эмоциональные оценки и посмотреть на факты, картина получается следующей.

— О разрешениях. MAX запрашивает у пользователя заметно меньше прав, чем другие популярные мессенджеры. Это снижает риск случайной утечки данных, когда приложение получает доступ к информации, которая ему для работы не нужна.

— О защите от мошенников. В мессенджер встроена система проверки входящих звонков. При поступлении вызова база данных мошеннических номеров проверяется автоматически, и пользователь видит предупреждение, если номер вызывает подозрения. Учитывая, что основная масса атак сегодня идет именно через социальную инженерию и звонки, это достаточно значимая опция.

— О блокировках. Центр безопасности платформы работает в регулярном режиме. Ежемесячно блокируются десятки тысяч подозрительных аккаунтов и удаляются вредоносные файлы. Это рутинная работа модерации, но она напрямую влияет на безопасность пользователей.

На вопрос «СП», что делать пользователям прямо сейчас, Аксянов предложил пять шагов:

— включить двухфакторную аутентификацию.

— Активировать «Безопасный режим».

— Настроить «Семейную защиту» для близких.

— Знать алгоритм действий при взломе.

«Если вы заметили подозрительную активность, последовательность простая. Сначала нужно зайти в раздел приватности и завершить все сессии кроме текущей — это мгновенно выкинет злоумышленника из аккаунта. Затем надо включить безопасный режим, чтобы ограничить видимость профиля. И смените пароль там же, в настройках приватности», — пояснил эксперт.

— Пользоваться кнопкой «Пожаловаться».

На уточнение издания, чем же MAX объективно отличается от Telegram, собеседник заявил, что Telegram запрашивает доступ к SMS, журналу звонков и буферу обмена. MAX этого не делает. С точки зрения гигиены данных это означает, что поверхность атаки в MAX меньше.

В MAX встроена антифрод-система, которая проверяет входящие вызовы по базам мошеннических номеров. В Telegram такой системы нет. Кроме того, Telegram использует сквозное шифрование в секретных чатах, обычные чаты хранятся на серверах в зашифрованном виде с ключами у компании.

«MAX не использует сквозное шифрование, но применяет собственный протокол шифрования, а данные хранятся на российских серверах. Для подавляющего большинства пользователей разница в шифровании не имеет практического значения, так как основные риски сегодня — не взлом каналов передачи, а социальная инженерия: фишинг, фейковые аккаунты, вредоносные ссылки, звонки „из службы безопасности банка“. Здесь MAX предлагает встроенные инструменты защиты», — заключил Аксянов.

Ранее пресс-секретарь президента Дмитрий Песков говорил, что официальный канал Кремля остается в Telegram.