Переписки и фото из MAX доступны всем людям, даже без авторизации, выяснил айтишник. Чтобы проверить это, нужно переслать любой файл в избранное или знакомому, затем зайти в веб-версию MAX, посмотреть код страницы (ctrl+shift+c) и скопировать ссылку на изображение. Этот файл высветится даже в режиме инкогнито. Но даже если его удалить из переписки, он всё равно останется доступен по той ссылке. @retailrus