Apple удалила Max из App Store: что не так с российским «суперприложением» и почему это важно

Архитектура приложения вызывает тревогу у правозащитников и экспертов по кибербезопасности. Основные проблемы носят фундаментальный и взаимосвязанный характер:

• Отсутствие сквозного шифрования. Max не предлагает оконечного (end-to-end) шифрования. В отличие от WhatsApp и Telegram, где расшифровать сообщения могут только отправитель и получатель, содержимое чатов в Max доступно на серверной стороне. Правозащитники и специалисты по кибербезопасности неоднократно предупреждали: это превращает приложение в мощный инструмент государственной слежки, а все проходящие через него данные фактически оказываются «в руках российского государства» .
• Данные хранятся исключительно в России. Все пользовательские сведения размещаются на серверах на территории РФ, что подчиняет их внутреннему законодательству, включая так называемый «пакет Яровой». Этот закон обязывает операторов связи и организаторов распространения информации передавать спецслужбам содержимое переписки, метаданные и ключи шифрования .
• Тотальный сбор сведений. Независимый анализ кода Max выявил обширные функции наблюдения: приложение собирает геолокацию, весь список контактов, содержимое буфера обмена, перечень установленных на устройстве программ, черновики сообщений и способно периодически активировать камеру. Эти данные отправляются на российские серверы. По имеющимся сведениям, система связана с СОРМ — государственной системой технических средств для обеспечения оперативно-разыскных мероприятий . IT-эксперт Михаил Климарёв охарактеризовал Max как «в прямом смысле шпиона, персонального шпиона, который расскажет, где вы были» .
• Регистрация только по российскому или белорусскому номеру. Доступ к приложению контролируется с самого начала: учётная запись оформляется по номеру, привязанному к удостоверению личности государственного образца. Это исключает любую анонимность .

Метка «Spyware» от Cloudflare и её стремительная отмена

Опасения по поводу безопасности Max вышли на новый уровень публичности 30 апреля 2026 года, когда система категоризации доменов Cloudflare Radar (Cloudflare — один из крупнейших в мире операторов интернет-инфраструктуры) пометила домены max.ru и web.max.ru ярлыком «spyware» (шпионское ПО). Такая классификация привела к тому, что браузеры и корпоративные файрволы, использующие фильтрацию Cloudflare, начали отмечать сайт как небезопасный и ограничивать доступ к нему, расценивая его как ресурс, осуществляющий скрытый сбор данных и слежку за пользователями .

Разработчики Max немедленно отвергли обвинения, объяснив метку «неверной интерпретацией заголовков запросов к сервисам обычной веб-аналитики», а не анализом кода приложения . Уже на следующий день, 1 мая, Cloudflare снял метку, переквалифицировав ресурс просто в категорию «мессенджер» . Впрочем, в отчёте о сканировании историческое предупреждение о «вредоносности» сохранилось, а по некоторым более поздним данным, классификация spyware могла быть восстановлена . Кратковременный, но яркий эпизод зацементировал за Max репутацию угрозы безопасности в глазах многих пользователей и организаций.

Москва закручивает гайки: принуждение к Max и удушение конкурентов

Удаление Apple не произошло в вакууме. Оно стало очередным ходом в крупной борьбе за контроль над коммуникационной инфраструктурой внутри России. С 1 сентября 2025 года действует норма, обязывающая предустанавливать Max на все новые смартфоны и планшеты, продаваемые в стране . Это административное навязывание ставит приложение на каждое новое устройство.

Одновременно Роскомнадзор планомерно замедлял и блокировал иностранные шифрованные платформы, к которым россияне привыкли за многие годы. Ограничения в отношении WhatsApp и Telegram нарастали, пока в начале 2026 года WhatsApp не оказался заблокирован на территории России полностью — шаг, который многие расценили как стратегию по принудительному переводу всей пользовательской базы на государственную и лишённую шифрования альтернативу . На момент удаления Max из App Store он занимал девятое место по скачиваниям в российском сегменте магазина; остальные девять позиций в первой десятке удерживали VPN-сервисы — инструменты, с помощью которых пользователи обходят государственную цензуру .

Цель Москвы очевидна: построить полностью подконтрольную коммуникационную экосистему. Речь идёт о замене глобального оконечно шифрованного мессенджера на внутреннюю среду, которую власти могут тотально мониторить, с суперприложением Max и архитектурой суверенного Рунета в центре этой конструкции .

Тихий удар с громким сигналом

Apple никак не прокомментировала причины удаления. Возможно, компанию побудили к этому несоответствие приложения её политикам конфиденциальности и безопасности, совокупность доказательств из независимых исследований кода, публичная метка spyware от Cloudflare или всё вместе взятое. Очевидно другое: удаление несёт немедленные практические последствия — оно замораживает приток новых пользователей iPhone в экосистему Max и выводит из строя ключевую функцию для многомиллионной базы уже установленного приложения .

Решение Apple — единичный, но мощный жест, пробивающий информационный шум: глобальный контролёр платформы отказывается размещать у себя то, что критики описывают как спонсируемую государством систему слежки, даже вопреки настойчивому мандату Кремля.