Национальный ли мессенджер MAX?10
К-конкуренция.
Когда я слышу фразу «национальный мессенджер», у меня возникает простой вопрос: а что именно в нём национального?
Если серверы стоят в российском дата-центре — это ещё не значит, что всё остальное своё. Сервер может быть, например, Dell PowerEdge или HPE ProLiant, внутри — процессоры Intel Xeon или AMD EPYC, сетевое оборудование Cisco, операционная система Linux. Это всё мировые технологии, и так работает почти весь интернет.
С программной частью то же самое. Обычно используются языки вроде Java, Go, C++, Python. Базы данных — PostgreSQL или MySQL. Это международные инструменты. И это нормально — IT давно глобальный. Но тогда слово «национальный» звучит скорее как маркетинг, чем как реальная технологическая независимость и просто очередной хайп.
Теперь у меня мааааленькие вопросы…
Серверное оборудование действительно российского производства, а не просто переклеенные шильдики?
На каком отечественном языке программирования написан мессенджер? Или всё-таки на стандартных международных?
Какие библиотеки и фреймворки используются? Они свои или опять же глобальные?
Как устроено шифрование моей переписки? Какие конкретно алгоритмы применяются?
Есть ли сквозное (end-to-end) шифрование по умолчанию или только в отдельных режимах?
Где физически хранятся мои данные и кто имеет к ним доступ?
Кто и как администрирует серверы? Есть ли внешний контроль?
Проводился ли независимый аудит безопасности с публикацией отчёта?
Можно ли специалистам со стороны изучить архитектуру системы или всё полностью закрыто?
Что происходит с моими данными при удалении аккаунта — они реально удаляются или остаются в резервных копиях?
Как быстро закрываются найденные уязвимости и публикуются ли отчёты об инцидентах?
Теперь про безопасность — для меня это вообще ключевой момент.
Telegram, например, частично открыл свой код. Клиентские приложения у них с открытым исходным кодом — любой разработчик может посмотреть, как они работают. Плюс Telegram ещё с 2014 года проводил открытые конкурсы по взлому своего протокола MTProto с денежными призами. Были криптографические исследования протокола в 2014 году, после которых его дорабатывали. Да, к Telegram есть вопросы у специалистов, но обсуждение всегда шло публично.
Signal вообще сделал ставку на максимальную прозрачность. У него открытый исходный код и клиента, и серверной части. Их протокол шифрования проходил независимый аудит в 2016 году (исследователи из Германии и Великобритании анализировали безопасность протокола), позже проверялись и отдельные компоненты. Их протокол используют даже другие мессенджеры. То есть доверие строилось через открытость и проверки.
А теперь вопрос по MAX.
Есть ли открытый исходный код? Есть ли опубликованные независимые аудиты безопасности? Есть ли открытая информация о сертификации ФСБ по криптографическим стандартам — номер, дата, описание алгоритмов? Проводился ли общественный или сторонний аудит именно системы шифрования?
Если такая информация есть — её должно быть легко найти. Если её нет, тогда остаётся просто верить на слово.
И вот тут я вспоминаю одну вещь. В России уже был крутой мессенджер — ICQ.
В своё время им пользовались миллионы. Это реально был популярный и главное ГОТОВЫЙ продукт, который люди выбирали сами, без давления и запретов. У него был узнаваемый бренд, удобство, огромная аудитория. И если честно, его можно было бы развивать дальше — добавить современные функции, сделать нормальное мобильное приложение, внедрить сильное шифрование, каналы, ботов, как это сделал Telegram. Потенциал был огромный.
Но вместо того чтобы эволюционно развивать уже существующий популярный сервис, почему-то появляются новые проекты с громкими названиями. И опять ставка делается на слово «национальный», а не на открытую конкуренцию и технологическое лидерство.
Я не говорю, что MAX плохой. Может, он удобный и кому-то нравится. Я просто считаю, что доверие нельзя построить только на названии. Оно строится на прозрачности, на реальных технических решениях, на независимых аудитах, на открытой конкуренции.
Telegram и Signal выиграли потому, что люди сами их выбрали. ICQ когда-то тоже выбрали сами. Вот это и есть настоящая сила продукта — когда им пользуются потому, что он действительно лучший, а не потому, что он так называется или потому что конкуренты были ограничены.