Cloudflare назвал мессенджер "Макс" шпионским ПО
Подписывайтесь на наш Телеграм-канал, чтобы получать актуальные новости.
Мессенджер "Макс" был отмечен компанией Cloudflare как шпионское ПО. Разработчики мессенджера подчеркивают, что все данные пользователей хранятся исключительно на серверах в России и не передаются международным компаниям. Они утверждают, что инфраструктура мессенджера соответствует требованиям российского законодательства о персональных данных и применяет системы для резервного копирования информации. Мессенджер по умолчанию использует сквозное шифрование всех личных сообщений — текст зашифровывается на устройстве отправителя и раскрывается только у получателя. Даже серверы "Макс" не имеют доступа к содержимому частных сообщений, поскольку отсутствуют ключи для их расшифровки. Система шифрования базируется на алгоритме AES-256, который признан стандартом защиты данных.
При организации групповых чатов каждому участнику присваиваются индивидуальные ключи шифрования — если пользователь покидает чат, он теряет доступ к переписке. Вступление нового участника не позволяет ему просматривать предыдущую историю сообщений. Для дополнительной безопасности аккаунтов используется двухфакторная аутентификация, которая требует подтверждения входа с помощью SMS-кода или авторизирующего приложения, что обеспечивает дополнительную защиту от взлома. Пользователи мессенджера имеют возможность экспортировать переписку, удалять сообщения и аккаунт. При удалении аккаунта информация, согласно заявлению компании, удаляется с серверов в течение 30 дней. Доступ к данным может быть предоставлен только на основании официальных запросов государственных органов, включая другие страны. Все настройки конфиденциальности управляются пользователем непосредственно через приложение.
Ранее мы писали о том, как Cloudflare включил мессенджер MAX в список шпионских приложений, вызвав недоразумение из-за неправильной интерпретации данных. Эта ошибка подчеркнула важность постоянных аудитов и сотрудничества с исследователями, чтобы улучшить безопасность. MAX, со своей стороны, также предпринимает меры для усиленной защиты данных в своей российской инфраструктуре.