Wildberries в самый кризисный момент в своей истории решила выпустить конкурента Max: он не шпионит за пользователем, но не шифрует его переписки

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

На прошлой неделе Wildberries решила выложить в открытый доступ собственный мессенджер. WB Chat сразу окрестили «убийцей Max»: у мессенджеров похожий функционал, а конкурировать новому игроку на рынке, по сути, больше не с кем — и WhatsApp, и Telegram в России уже заблокированы.

Мы попросили экспертов RKS Global проверить, что скрывается под капотом нового российского мессенджера. И вот что они обнаружили:

◽️ Приложение — в той версии,в которой оно вышло в релиз 26 августа — не шпионит за пользователем каким-то продвинутым образом. WB Chat прямо сейчас не включает постоянно микрофон и камеру, не собирает геолокацию, IMEI/IMSI, Google и Advertising ID, не смотрит, какие еще приложения установлены на устройстве. И даже не детектит VPN или Tor, в отличие от большинства самых популярных российских сервисов.

◽️ В то же время WB Chat — небезопасный мессенджер. В приложении отсутствует сквозное шифрование (E2E), работает только транспортное шифрование (TLS) до сервера. Это может защитить от перехвата данных, например, в сети публичного Wi-Fi. Но вся переписка между пользователями оказывается на серверах компании Wildberries в открытом виде. А Wildberries как организатор распространения информации обязан хранить сообщения и по требованию выдавать доступ к такой информации силовикам.

◽️ В сетях Wildberries есть инфраструктура для двух мессенджеров. Один — для внутренних коммуникаций, и там сквозное шифрование идет по умолчанию (Matrix). Однако для внешних пользователей WB Chat такое не предусмотрено — переписка лежит открытым текстом на телефоне, не шифруется на сервере и доступна силовикам.

◽️ Приложение активно отправляет материнской компании продуктовую аналитику, профиль использования приложения. Часть телеметрии уходит еще до входа в аккаунт. Это не слежка за устройством и не утечка контента, но еще один поток метаданных об активности пользователя, привязанный к аккаунту с номером телефона.

◽️ Приложение запрашивает доступ к контактам и если пользователь дает доступ — выгружает все контакты и заметки к ним на сервер. Кстати, изменение в контактах и комментариях к ним также синхронизируются раз в сутки. Эта информация тоже будет доступна силовикам.

Вердикт такой: прямо сейчас WB Chat не шпионит за пользователем, но в любой момент приложение может начать это делать, предупреждают эксперты. Любая новая версия может добавить тот или иной функционал слежки, включая запись разговоров в фоне, фиксацию геолокации, слежку за VPN и другими приложениями на устройстве пользователя. Поэтому пользоваться им не рекомендуется.