MAX и российские приложения

Для тех, кого просят установить MAX в школе, на работе или для Госуслуг и у кого на телефоне российские банки, маркетплейсы, такси, Яндекс или VK.

Минимум за 5 минут

• В государственном мессенджере MAX нет сквозного шифрования: по данным исследователей InterSecLab, VK может читать сообщения. Не пишите в нём ничего важного и не обращайтесь через него к правозащитникам и юристам.
• Установка MAX добровольна: это подтверждали в письмах Минцифры и Минпросвещения в 2025 году и Минцифры в январе 2026 года. По разбору ОВД-Инфо («экстремистская», иноагент), если вы отказались, школа должна дать другой способ получать информацию.
• Российские приложения и сервисы по закону передают данные властям по запросу. Считайте, что всё, что вы в них пишете, ищете и оплачиваете, могут увидеть.
• Давайте приложениям минимум разрешений: без доступа к контактам, микрофону, всем фото и геолокации «всегда». iPhone: Настройки → Приложения → название приложения. Android: Настройки → Приложения → название → Разрешения.

Если вы под угрозой

• Если MAX или другие российские приложения вам нужны, надёжнее держать их на отдельном телефоне, где нет чувствительных переписок и контактов.
• Не устанавливайте сертификат Минцифры на основной телефон. Для госсайтов лучше отдельное устройство или отдельный браузер.
• Госуслуги открывайте, только когда это нужно. Каждый вход, адрес и устройство записываются, государство их видит.
• По исследованию RKS Global (апрель 2026), 22 из 30 популярных российских приложений для Android определяют, включён ли на телефоне VPN, и 19 из них сообщают об этом на свои серверы. Минцифры весной 2026 года поручило крупным компаниям ограничивать доступ пользователям с включённым VPN. MAX, по данным InterSecLab, при каждом запуске передаёт VK IP-адрес, оператора и признак VPN и загружает всю телефонную книгу.

Чего не делать

• Не давайте MAX и российским приложениям доступ к контактам: так ваши знакомые попадают в их базы. По данным InterSecLab (24.09.2026), MAX загружает всю телефонную книгу и обновляет её при каждом изменении.
• Не обсуждайте в MAX, VK, «Одноклассниках» и российской почте ничего, что не готовы показать следователю.
• Не открывайте Компас и сайты правозащитников в Яндекс Браузере, браузере VK и через поиск Яндекса.

Какие следы остаются

• Переписка, звонки и данные об устройстве в MAX доступны оператору, а через него силовикам.
• Такси, доставка и банки знают, где вы бываете и за что платите.
• С 1 января 2026 года российские интернет-сервисы из реестра «организаторов распространения информации» хранят сведения о переписке и пользователях 3 года вместо одного.
• Вход в Госуслуги оставляет у государства запись с IP-адресом и временем.

Статусы организаций в этой памятке: ОВД-Инфо (иноагент, экстремистская, в перечне Росфинмониторинга). Обращение к ним несёт риск: пишите не с того телефона, который могут изъять, и не репостите их материалы.

актуально на 26 сентября 2026. Подробнее: ОВД-Инфо: MAX в школе (иноагент, экстремистская, в перечне Росфинмониторинга); Meduza: исследование InterSecLab, как MAX следит за пользователями (24.09.2026, англ.) (нежелательная); Хакер: исследование RKS Global, 22 из 30 российских приложений видят VPN (10.04.2026); Первый отдел: как безопаснее пользоваться российскими сервисами (03.09.2026) (иноагент); КонсультантПлюс: закон 41-ФЗ, с 01.01.2026 интернет-сервисы хранят сведения о переписке 3 года (ст. 16 закона о вступлении в силу); Первая линия: ВКонтакте, любимая сеть силовиков