Отвечу депутату Горелкину, который вместе с кучей телеграм-каналов сегодня бросился защищать MAX от наших с Фаридой «нападок» и даже назвал их «фейковыми новостями». Я, в отличие от Горелкина, информацию проверяю и словами не разбрасываюсь.

На что упирают все эти внезапно осведомлённые защитники MAX?

❌ «Все необходимые ведомственные разрешения были получены ещё два месяца назад».

Два месяца назад состоялось то самое заседание президиума Правительственной комиссии, после которого ФСБ выдала MAX длинный список требований. Судя по логике защитников, все эти требования выполнили буквально за пару дней? Это, во-первых, физически невозможно. Во-вторых, есть открытая информация, которая косвенно подтверждает, что VK сейчас в процессе активной работы по исполнению требований ФСБ.

Например, на Росэлторге в открытом доступе лежит тендер VK на закупку NGFW UserGate для нужд ООО «Коммуникационная платформа» — это официальное юрлицо-разработчик мессенджера MAX, которое никакими другими IT-сервисами не занимается. Значит, UserGate закупался именно для MAX.

Что такое UserGate? Это программно-аппаратный комплекс, в котором есть фаерволл, антивирус, VPN, прокси, а также система обнаружения и предотвращения вторжений. Он фильтрует трафик, блокирует атаки в реальном времени, ведёт протоколирование событий. Сертифицирован по требованиям ФСТЭК. Проще говоря — это ровно то, что ФСБ хочет видеть у MAX (вернее, лишь небольшая часть того).

И когда VK купили UserGate? Итоги тендера подвели 7 июля, меньше месяца назад. И это только покупка — на полноценную интеграцию в инфраструктуру нужно куда больше времени. Если до такой базовой вещи как покупка NGFW дошли только сейчас, то с высокой долей вероятности к более специфическим требованиям ФСБ ещё даже не приступали.

Теперь про второй аргумент, который гуляет по телеге:
❌«Тестовая интеграция MAX с Госуслугами уже началась»

Тестовая интеграция и промышленное подключение — это две разные вещи. В «Регламенте информационного взаимодействия участников с оператором ЕСИА» чётко прописано: тестовая среда нужна для отладки, в ней нет передачи реальных персональных данных, и требования при подключении к ней намного мягче. Например, можно использовать СКЗИ классом ниже.

Промышленная среда — это уже реальный доступ к данным пользователей, и для подключения к ней надо выполнить полный набор требований по криптозащите, который ФСБ в том числе и предъявила MAX.

🫠 Напоследок напомню: ещё в прошлом месяце депутат Горелкин грозил блокировкой WhatsApp, а глава комитета Госдумы по информполитике Сергей Боярский называл это «нелепым вбросом». Так кто у нас тут «фейковые новости» распространяет?