Мессенджер Max, подвергшийся критике за небезопасность, стал обязательным для получения документов на электронную подпись
Национальный российский мессенджер Max стал обязательным посредником при отправке документов на электронную подпись в приложение «Госключ». Как сообщает 30 июля РБК, теперь физические и юридические лица, а также индивидуальные предприниматели будут сначала получать документы через Max и только после этого смогут подписать их в «Госключе». Это касается, в том числе, договоров купли-продажи, аренды, регистрации сим-карт и других документов из коммерческих сервисов.
«Госключ» — это приложение Минцифры, которое позволяет подтверждать свою личность и подписывать документы в цифровом виде. Оно привязано к аккаунту на портале «Госуслуги» и используется, например, для электронной подписи заявлений, договоров, регистраций и других юридически значимых бумаг. Подпись ставится без бумаги и ручки — через смартфон, с помощью специального кода.
До сих пор многие документы можно было отправить прямо в «Госключ», например, с сайта застройщика, банка или телеком-компании. Теперь такой прямой путь становится невозможен. Все подобные документы сначала будут приходить в чат национального мессенджера Max, и уже оттуда пользователь должен будет вручную переслать их в «Госключ» для подписи.
В Минцифры это назвали «бесшовной интеграцией» двух сервисов, которая «упростит документооборот». В ведомстве также рассказали РБК, что нововведение не коснется госорганов. Документы с портала «Госуслуги», как и раньше, будут сразу поступать в «Госключ» — мессенджер Max в таких случаях не нужен.
Рост аудитории Max и вопросы безопасности
Специалисты рынка информационной безопасности, опрошенные РБК, указывают, что закон усиливает обязательность использования Max. По их мнению, цель нововведения — расширить аудиторию мессенджера за счет навязанной интеграции с госуслугами и правовой инфраструктурой.
Сам Max находится на этапе бета-тестирования и, как ожидается, будет официально презентован летом 2025 года, а запустится осенью этого же года. Мессенджер разработан VK и продвигается как «российская альтернатива Telegram». В нем будет доступна переписка, голосовые вызовы, платежи, встроенные мини-приложения и интеграция с государственными сервисами. Среди них — модуль, для сбора данных о мобилизованных: их состоянии здоровья, прохождении обучения и реабилитации.
MAX уже активно продвигается через инфлюенсеров и официальные каналы. Так, например, мессенджер рекламировали популрные блогеры Валя Карнавал и Юлия Гаврилина.
Однако правозащитники и киберспециалисты предупреждают о рисках. Согласно политике конфиденциальности, Max может передавать данные третьим лицам при наличии правовых оснований, включая запросы от государственных органов. Это может включать не только имя и телефон, но и информацию об устройстве, местоположении, содержимом телефонной книги.
Телеграм-канал Scamshot утверждает, что приложение получает доступ к буферу обмена и списку установленных приложений. В мессенджере отсутствует сквозное шифрование, секретные чаты и двухфакторная аутентификация. Удаление аккаунта занимает до 30 дней.
Киберадвокат Саркис Дарбинян в комментарии «Вот Так» отмечал, что Max не является анонимным сервисом и не предоставляет пользователям настроек приватности. По его словам, мессенджер скорее всего, реализует полный набор положений закона Яровой, включая хранение всех сообщений, метаданных и IP-адресов пользователей. В условиях активной борьбы властей с «экстремистским» контентом, пользование таким сервисом может быть небезопасным.