🔞 Про Мах и безопасность

В связи с рекламной кампанией спикера Госдумы этого «отечественного мессенджера» полез посмотреть, что конкретно пишут о Махе серьезные цифровые люди.
Анализ изобилует массой специальных терминов и обсце́нной лексикой, поэтому я перевел его на нормативный русский язык и сократил.

ПРЕДВАРИТЕЛЬНЫЕ ВЫВОДЫ
1️⃣ Цифровая гигиена рядом с Махой не стояла вообще.
2️⃣ Стало понятнее, почему «это» не влезет в мой смартфон. В Махе заложено сверхизбыточное количество функций и операций по контролю за пользователем и за всем пространством, до которого Маха может дотянуться микрофоном, камерой, WI-Fi-ем и bluetooth-ом.
3️⃣ Все то, что Маха контролирует, она бесконтрольно (независимо от желания пользователя) записывает и сливает в неизвестном направлении.

ПОДРОБНОСТИ
1️⃣ Основные категории собираемых данных:
📚 Персональные данные пользователя:
- Возраст, пол, пользовательские ID, адреса эл. почты, ID из мессенджеров и соцсетей.
- Номера телефонов, язык интерфейса, ID, связанные с MRGS.
- Источники перехода пользователя в приложение (из рекламных кампаний или внешних ссылок).
- Специальные параметры позволяют собирать любую дополнительную информацию.
📚 Пользовательские события:
- Информация о взаимодействии с рекламой.
- Детали о приобретениях, включая ID продукта, цены, валюты, доп.параметры.
- Отслеживание приглашений пользователей.
- Информация о входах пользователя, включая ID и метод входа.
- Детали о процессе регистрации пользователя.
- Активность и время, проведенное в приложении/на событии
2️⃣ Какие данные Маха может взять из системы (устройства) и что может сделать с этими данными и системой.
- Полный контроль над Bluetooth-соединениями. Полный доступ к Wi-Fi и сотовой сети и возможность изменять их состояние.
- Получение местоположения пользователя по GPS, Wi-Fi, сотовым сетям.
- Чтение телефонных номеров и изменение списка контактов.
- Доступ к учетным записям на устройстве, их управление и использование.
- Чтение и запись файлов на внешнем накопителе.
- Доступ к камере, к изображениям и видео.
- Доступ к микрофону, в т.ч. для записи звука.
- Использования биометрических данных (отпечатков пальцев, лица и т.д.).
3️⃣ При этом у Махи есть возможности:
- отправки уведомлений,
- автозапуска при включении устройства,
- предотвращения перехода устройства в спящий режим,
- отключения блокировки экрана,
- изменений настроек звука,
- запроса на установку других приложений.
- и ❗️ЗАГРУЗКА ФАЙЛОВ БЕЗ УВЕДОМЛЕНИЙ.

ОБОБЩЕНИЯ
В Махе заложено:
1️⃣ отслеживание и фиксирование данных о посещенных страницах в интернете. ЛЮБЫХ.
2️⃣ запись разговоров и всего происходящего на экране.
3️⃣ отправление, не уведомляя пользователя, любых данных и файлов с устройства в неизвестном направлении.
4️⃣ обеспечение непрерывной слежки за устройством и пользователем.
5️⃣ несколько механизмов для закрепления своего присутствия в системе Android.
6️⃣ невозможность удаления – Маха не удаляется полностью и может восстановить свои функции независимо от желания пользователя устройства.

ВЫВОДЫ
1️⃣ Стало понятно, зачем введен запрет на передачу аккаунтов и как именно этот запрет будет контролироваться через Маху.
Про запрет передачи СИМ-карт и устройств с ними я вообще молчу.
2️⃣ ПРИ УПОТРЕБЛЕНИИ ДАННОГО ПРОДУКТА НУЖНЫ ОТДЕЛЬНЫЕ МЕРОПРИЯТИЯ ПО БЕЗОПАСНОСТИ ЛИЧНОГО ПРОСТРАНСТВА, СЕМЬИ И БИЗНЕСА.

☹️ Как с этим жить дальше?
(Дочитать)