Критик новостной ленты

MAX узаконил слежку. Досье собирают на каждого пользователя 25 сентября мессенджер MAX внёс изменения в политику конфиденциальности, официально закрепив сбор данных о взаимодействии пользователей с контентом: что человек смотрит, что лайкает, что сохраняет, на какие каналы подписывается и от каких отписывается. Это дополняет уже собираемый массив данных - IP-адрес, операционную систему, браузер, местоположение, провайдера, контакты из адресной книги, cookies и данные ЕСИА/ГИС при их подключении. Формально новая информация предназначена для персонализации рекламы, однако доступ к ней получают и партнёры мессенджера - разработчики приложений, операторы связи, сервисы аналитики и государственные органы. Механизм возможной слежки выходит далеко за рамки собираемых метаданных. По данным лаборатории цифровой безопасности InterSecLab и RKS Global, у MAX есть весь функционал для наблюдения за конкретными аккаунтами: VK может удалённо включать или отключать отдельные функции, включая слежку, для каждого пользователя индивидуально - команды передаются с серверов в реальном времени без каких-либо уведомлений. Так называемые «секретные» чаты оказываются обычными сообщениями с таймером исчезновения, причём исчезают они только на устройстве пользователя, но не на сервере. Каждое сообщение автоматически проверяется на наличие ссылок и ключевых слов из списка, который можно менять без обновления приложения, - отслеживаются также звонки и голосовые сообщения. Вся записная книжка пользователя автоматически загружается на серверы VK, а при использовании встроенных в MAX Госуслуг, банковских и медицинских сервисов приложение способно видеть каждую открытую страницу, делать скриншоты экрана и даже запускать там код от имени пользователя. Техническую основу такого контроля обеспечивают пять независимых систем аналитики VK Group (OneLog, AppTracer, MyTracker, аналитика OK.ru и DPS), фиксирующих каждое нажатие и просмотренный экран, а также встроенная система машинного обучения TensorFlow Lite для анализа речи и поиска по ключевым словам. Сам MAX при этом оснащён механизмами самозащиты - прячет сетевые адреса в коде и завершает работу при обнаружении программ анализа. Даже удаление аккаунта не прекращает обработку персональных данных: согласно политике конфиденциальности, компания вправе продолжать использовать собранную информацию «при наличии законных оснований в соответствии с законодательством Российской Федерации». Для пользователей это означает, что любое взаимодействие с мессенджером - от переписки до использования встроенных государственных и банковских сервисов - потенциально фиксируется и может быть передано третьим сторонам, включая госорганы, вне зависимости от того, активирована ли в конкретный момент функция слежки. @kritiknewsfeed - приложение прячет адреса в коде, но не прячет того, что видит на экране пользователя.