Если серверы стоят в российском дата-центре — это ещё не значит, что всё остальное своё. Сервер может быть, например, Dell PowerEdge или HPE ProLiant, внутри — процессоры Intel Xeon или AMD EPYC, сетевое оборудование Cisco, операционная система Linux. Это всё мировые технологии, и так работает почти весь интернет.

С программной частью то же самое. Обычно используются языки вроде Java, Go, C++, Python. Базы данных — PostgreSQL или MySQL. Это международные инструменты. И это нормально — IT давно глобальный. Но тогда слово «национальный» звучит скорее как маркетинг, чем как реальная технологическая независимость и просто очередной хайп.

Теперь у меня мааааленькие вопросы…

1. Серверное оборудование действительно российского производства, а не просто переклеенные шильдики?

2. На каком отечественном языке программирования написан мессенджер? Или всё-таки на стандартных международных?

3. Какие библиотеки и фреймворки используются? Они свои или опять же глобальные?

4. Как устроено шифрование моей переписки? Какие конкретно алгоритмы применяются?

5. Есть ли сквозное (end-to-end) шифрование по умолчанию или только в отдельных режимах?

6. Где физически хранятся мои данные и кто имеет к ним доступ?

7. Кто и как администрирует серверы? Есть ли внешний контроль?

8. Проводился ли независимый аудит безопасности с публикацией отчёта?

9. Можно ли специалистам со стороны изучить архитектуру системы или всё полностью закрыто?

10. Что происходит с моими данными при удалении аккаунта — они реально удаляются или остаются в резервных копиях?

11. Как быстро закрываются найденные уязвимости и публикуются ли отчёты об инцидентах?

Теперь про безопасность — для меня это вообще ключевой момент.

Telegram, например, частично открыл свой код. Клиентские приложения у них с открытым исходным кодом — любой разработчик может посмотреть, как они работают. Плюс Telegram ещё с 2014 года проводил открытые конкурсы по взлому своего протокола MTProto с денежными призами. Были криптографические исследования протокола в 2014 году, после которых его дорабатывали. Да, к Telegram есть вопросы у специалистов, но обсуждение всегда шло публично.

Signal вообще сделал ставку на максимальную прозрачность. У него открытый исходный код и клиента, и серверной части. Их протокол шифрования проходил независимый аудит в 2016 году (исследователи из Германии и Великобритании анализировали безопасность протокола), позже проверялись и отдельные компоненты. Их протокол используют даже другие мессенджеры. То есть доверие строилось через открытость и проверки.

А теперь вопрос по MAX.

Есть ли открытый исходный код? Есть ли опубликованные независимые аудиты безопасности? Есть ли открытая информация о сертификации ФСБ по криптографическим стандартам — номер, дата, описание алгоритмов? Проводился ли общественный или сторонний аудит именно системы шифрования?

Если такая информация есть — её должно быть легко найти. Если её нет, тогда остаётся просто верить на слово.

И вот тут я вспоминаю одну вещь. В России уже был крутой мессенджер — ICQ.

В своё время им пользовались миллионы. Это реально был популярный и главное ГОТОВЫЙ продукт, который люди выбирали сами, без давления и запретов. У него был узнаваемый бренд, удобство, огромная аудитория. И если честно, его можно было бы развивать дальше — добавить современные функции, сделать нормальное мобильное приложение, внедрить сильное шифрование, каналы, ботов, как это сделал Telegram. Потенциал был огромный.

Но вместо того чтобы эволюционно развивать уже существующий популярный сервис, почему-то появляются новые проекты с громкими названиями. И опять ставка делается на слово «национальный», а не на открытую конкуренцию и технологическое лидерство.

Я не говорю, что MAX плохой. Может, он удобный и кому-то нравится. Я просто считаю, что доверие нельзя построить только на названии. Оно строится на прозрачности, на реальных технических решениях, на независимых аудитах, на открытой конкуренции.

Telegram и Signal выиграли потому, что люди сами их выбрали. ICQ когда-то тоже выбрали сами. Вот это и есть настоящая сила продукта — когда им пользуются потому, что он действительно лучший, а не потому, что он так называется или потому что конкуренты были ограничены.