Apple видаляє Max: фінал саги про кремлівський «супердодаток» для стеження

Жодного наскрізного шифрування. На відміну від WhatsApp чи Signal, у Max повідомлення не шифруються за принципом «від відправника до отримувача». Це означає, що весь вміст листування є відкритим для читання на серверній стороні, тобто перебуває «в руках російської держави», як неодноразово попереджали фахівці .

Ексклюзивне зберігання даних у Росії. Усі користувацькі дані зберігаються винятково на серверах на території РФ, що автоматично підпорядковує їх дії сумнозвісного «пакету Ярової» та інших законів, які вимагають від телеком-операторів і сервісів передавати контент, метадані та ключі для дешифрування спецслужбам .

Тотальний збір даних. Незалежний аналіз коду Max виявив широкий спектр функцій для стеження. Застосунок збирає геолокацію, повний список контактів, вміст буфера обміну, перелік встановлених на пристрої програм, чернетки повідомлень і навіть може регулярно активувати камеру. Ці дані передаються на сервери в Росії, а система, за наявними даними, пов'язана з СОРМ — державною системою оперативно-розшукових заходів для правоохоронного стеження . Один з ІТ-експертів охарактеризував Max як «буквально шпигуна, персонального шпигуна, який розповідає, де ви були» .

Контрольована реєстрація. Доступ до застосунку обмежений від самого початку. Для реєстрації потрібен російський або білоруський номер телефону, який прив'язаний до посвідчення особи державного зразка, що повністю унеможливлює будь-яку анонімність .

Мітка «spyware» і швидкий відступ

Побоювання щодо безпеки досягли нового рівня публічності 30 квітня 2026 року. Система категоризації доменів компанії Cloudflare (Cloudflare Radar) — одного з найбільших у світі провайдерів інтернет-інфраструктури — позначила домени Max (max.ru та web.max.ru) міткою «spyware» (шпигунське програмне забезпечення). Ця класифікація означала, що браузери та корпоративні файрволи, які використовують фільтрацію Cloudflare, почали позначати сайт як небезпечний, трактуючи його як ресурс, що займається прихованим збором даних і відстеженням користувачів .

Розробники Max негайно відреагували, заявивши, що мітка стала результатом «некоректної інтерпретації заголовків запитів до звичайних сервісів веб-аналітики», а не аналізу коду застосунку . Вже наступного дня, 1 травня, Cloudflare прибрала мітку «spyware», перекласифікувавши ресурс просто як месенджер . Ситуація виявилася заплутаною: одне з повідомлень вказувало, що попередження про «шкідливість» залишилося видимим в історичному звіті сканування, але не було активним позначенням, а інше джерело пізніше стверджувало, що класифікацію «spyware» було відновлено . Цей епізод, хоч і короткий, міцно закріпив за застосунком репутацію загрози безпеці в очах багатьох потенційних користувачів та організацій.

Московський мандат і тиск на зашифрованих конкурентів

Видалення Max компанією Apple не відбулося у вакуумі. Це був новітній хід у битві з високими ставками за комунікаційну інфраструктуру всередині Росії. З 1 вересня 2025 року в РФ діє закон, який вимагає, щоб Max був попередньо встановлений на всіх нових смартфонах і планшетах, що продаються в країні . Ця вимога фактично примусово нав'язує застосунок кожному, хто купує новий пристрій.

Водночас російський комунікаційний регулятор «Роскомнадзор» систематично уповільнював і блокував іноземні зашифровані платформи, якими росіяни користувалися роками. Обмеження проти WhatsApp і Telegram посилювалися доти, доки на початку 2026 року WhatsApp не був повністю заблокований у Росії — цей крок широко трактується як стратегія зі спрямування всієї користувацької бази до державної та незашифрованої альтернативи . Показово, що на момент видалення Max з App Store він посідав дев'яте місце серед найбільш завантажуваних застосунків у Росії, тоді як решту дев'ять позицій у першій десятці займали VPN-сервіси — інструменти, які росіяни використовують для обходу державної цензури .

Мета Москви є гранично чіткою: побудувати повністю контрольовану комунікаційну екосистему. Як зазначає один з аналізів, план полягає в тому, щоб замінити глобальний месенджер із наскрізним шифруванням на внутрішню екосистему, яку влада може повністю моніторити, зосереджену навколо «супердодатку» Max та архітектури російського суверенного інтернету .

Тихе видалення з гучним меседжем

Apple не прокоментувала, чому саме вона видалила застосунок. На рішення компанії могли вплинути порушення політики конфіденційності та безпеки App Store, вагомі докази з незалежного аналізу коду, публічне позначення Cloudflare як «spyware» або все це разом. Якою б не була причина, беззаперечним є одне: видалення Max з App Store має негайні практичні наслідки. Воно фактично зупиняє приріст нових користувачів iPhone у Росії та паралізує ключову функцію сповіщень для величезної наявної бази .

Це видалення — унікальний акт, який прориває інформаційний шум. Глобальний платформовий воротар відмовився розміщувати в себе те, що критики називають спонсорованою державою системою стеження, навіть перед обличчям рішучого кремлівського мандату.