Мессенджер Мах может по-разному следить за разными пользователями, пишет «Медуза»* со ссылкой на отчёт лаборатории цифровой безопасности InterSecLab.

Главное из него:

▪️ Отдельно для каждого аккаунта в Махе можно настроить: расшифровку голосовых сообщений на серверах VK, блокировку отправки сообщений при обнаружении VPN, сбор данных о действиях пользователя в приложении, а также передачу сведений о личности пользователя сторонним сервисам. Исследователи также обнаружили функцию, которая не была активна в момент тестирования — Мах может получить информацию обо всех приложениях, которые установлены на устройстве пользователя;
▪️ В Махе нет сквозного шифрования, VK доступно содержимое переписки пользователей. В «секретных чатах» мессенджера сообщения не шифруются, а просто удаляются по таймеру;
▪️ При каждом запуске «Макс» отправляет в VK информацию о сетевом окружении пользователя: его публичный IP-адрес, сведения о мобильном операторе, работе VPN и доступности других интернет-сервисов. Всё это отправляется в VK единым отчётом, а данные обновляются при каждом запуске приложения;
▪️ Вся адресная книга пользователя загружается на серверы VK в открытом виде. Имена в ней соотносятся с номерами телефонов, и при каждом внесении изменений эти данные синхронизируются. При этом VK получает доступ к номерам даже тех людей, которые никогда не регистрировались в Махе.

* — власти РФ считают иноагентом и нежелательной организацией