Национальный мессенджер Max (читают 19)

[134А]

Давайте уж не будем меряться..... Мы здесь вообще друг о друге ничего не знаем. Ни я о Вас, ни Вы обо мне.
Есть у Вас факты, а не ссылки на "экспердов", что в Максе на сегодня не используется сквозное шифрование - выложите, плиз. Нет, ну значит обычное мнение, ничем не отличающееся от мнения других, ну и от моего тоже.

Любой трафик проходит через их серверы. Это не “мнение экспертов”, а техническая реальность — без E2EE ваши сообщения потенциально доступны серверу.
AES-256 и ГОСТ — это просто алгоритмы шифрования, которые защищают данные при передаче и хранении. Но где и как данные шифруются, имеет ключевое значение:

1. Сквозное шифрование (E2EE): сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Ключи шифрования нигде не хранятся на сервере. Даже оператор сервера видеть содержимое не может.
2. Серверное/транзитное шифрование (как в Max): данные шифруются на пути или при хранении на сервере, но ключи находятся на сервере. Это значит, что сервер может расшифровать сообщения и иметь к ним доступ.

То есть, наличие AES-256 и ГОСТ не гарантирует конфиденциальность от сервера, если протокол устроен так, что ключи шифрования известны серверу. Именно поэтому в Max сообщения доступны «операторам сервера», а не только отправителю и получателю.

---

Сквозное шифрование (E2EE)


[Отправитель] ---шифруется с помощью ключа--> [Сервер] ---передаётся зашифрованным--> [Получатель] ---расшифровывается ключом-->

• Сервер видит только зашифрованный поток.
• Ключ есть только у отправителя и получателя.

Пример: вы отправляете «Привет», сервер получает набор символов вроде x3F#9q!, расшифровать не может.

---

Серверное шифрование (AES/ГОСТ, как в Max)


[Отправитель] ---шифруется ключом, известным серверу--> [Сервер] ---дешифруется на сервере, при необходимости хранится/передаётся--> [Получатель] ---расшифровывает сообщение-->

• Сервер может расшифровать сообщение.
• Ключи находятся на сервере → доступ к содержимому.

Пример: вы отправляете «Привет», сервер видит «Привет» и уже потом шифрует для передачи получателю.

 

[Вкладчег]

я лучше проверенными зарубежными мессенджарами буду пользоваться.

Да кто бы сомневался бы, что проверенные годами зарубежные мессенджеры всяко лучше недоделанного Макса. Пользуйтесь на здоровье, кто же вас на Макс заставляет переходить?
Ясен пень, что и пиратский Виндовс всяко лучше линукс-поделок. Зачем так упорно бить себя пяткой в грудь - не понимаю!

 

[Вкладчег]

Все это было изобретено в (по вашему) недружественных странах. Нашего то ничего нет. Даже пресловутый макс содрали с телеги.

А телегу в какой именно недружественной стране изобрели, не подскажите?

 

[AlekseevIR]

@134А, спасибо огромное, мил человек. Все очень доходчиво для простых смертных. Думаю, что многим стало понятно.

P.S. Вот Вы пишите, что

Серверное шифрование (AES/ГОСТ, как в Max)

А где можно почитать, что именно это шифрование используется в Максе? Просто интересно стало, на разных сайтах (причем на технических) пишут по разному.

 

[Struzhkin]

Госмессенджер Max начал сам устанавливаться на смартфоны россиян.

Одна из пользовательниц обнаружила приложение на своём телефоне, хотя не скачивала его.

Вероятнее всего, Max автоматически загрузился через RuStore, который по умолчанию может устанавливать приложения без дополнительного подтверждения

Прямой эфир