Российский государственный мессенджер Max внедрил функционал для мониторинга активности VPN-соединений на устройствах пользователей. По данным технических специалистов, приложение анализирует эффективность методов обхода блокировок и передает собранную статистику в Роскомнадзор в зашифрованном виде.

Механизмы сбора данных и технические особенности

Программное обеспечение исследует сетевой трафик устройства и фиксирует работу сервисов для подмены IP-адреса. Особенностью системы является отправка информации в зашифрованных пакетах, что практически исключает возможность блокировки этого процесса со стороны пользователя без нарушения работоспособности самого приложения.

ИТ-эксперты выражают обеспокоенность, что аккумулируемые данные позволят регулятору проводить точечные блокировки, направленные не только на публичные сервисы, но и на частные личные VPN-серверы. Ранее массовые ограничения затрагивали преимущественно крупные коммерческие протоколы, такие как ShadowSocks и WireGuard.

Рекомендации по безопасности для пользователей

Специалисты по кибербезопасности разработали ряд мер для минимизации рисков компрометации личных данных. В зависимости от операционной системы предлагаются следующие решения:

  • Для владельцев Android: использование функции «Защищенная папка» или создание отдельного рабочего профиля для изоляции мессенджера от остальной системы.
  • Для пользователей iOS: запуск приложения на вторичном бюджетном устройстве под управлением Android, не содержащем личной информации.
  • Ограничение разрешений приложения в настройках конфиденциальности устройства.
Собранная статистика поможет властям автоматизировать процесс выявления узлов связи, используемых для обхода инфраструктуры ТСПУ (технических средств противодействия угрозам), — отмечают независимые аналитики в сфере сетевых технологий.

Внедрение подобных функций мониторинга в официальные государственные сервисы свидетельствует об усилении контроля за цифровым пространством в Российской Федерации. На текущий момент представители разработчика мессенджера Max не дали официальных комментариев относительно целей сбора информации об использовании VPN-протоколов.