ФСБ выдвинула претензии к мессенджеру Max о рисках утечек данных. В правительстве обеспокоены и возможным ростом мошенничества — Faridaily

Из-за рисков утечек персональных данных мессенджер Max пока нельзя подключать к «Госуслугам». К такому выводу пришли в ФСБ: на недавнем заседании президиума Правительственной комиссии по цифровому развитию ведомство выдвинуло обширный список замечаний к мессенджеру, пишет Telegram-канал Faridaily со ссылкой на источники.

По словам одного из собеседников, претензии ФСБ занимают несколько страниц. Часть из них касается безопасности пользователей и риска возможных утечек. Так, ведомство требует создать модель угроз, обеспечивающую защищенность персональных данных, провести аудит с участием лицензиатов Федеральной службы по техническому и экспортному контролю и ФСБ и использовать средства криптографической защиты, сертифицированные ФСБ, для защищенного канала связи с ЕСИА.

Без этого мессенджер пока не смогут подключить к ЕСИА — сервису, через который россияне могут авторизоваться на порталах госуслуг и ряде других органов власти. Именно этот шаг обсуждался на президиуме Правительственной комиссии. В конце июня стало известно, что мессенджер могут подключить к «Госуслугам» уже к октябрю–ноябрю этого года.

Претензии силовиков разделяет и вице-премьер Дмитрий Григоренко, который курирует проект госмессенджера, пишет Faridaily. Его беспокоят возможные утечки с «Госуслуг» по вине мессенджера и возможный рост мошенничества с его использованием.

Один из собеседников Faridaily на IT-рынке называет эти требования силового ведомства вполне оправданными:

«Например, если в какую-то систему передаются персональные данные из ЕСИА — в случае если они утекут, это станет проблемой „Госуслуг“. Поэтому в зависимости от того, куда и к каким данным [в ЕСИА] подключаешься, есть свои требования по информационной безопасности. MAX смотрится суперчувствительно, поэтому там запрос вплоть до анализа и предоставления исходных кодов на проверку».

По словам еще одного источника, близкого к VK, «большую часть претензий» компании «удастся закрыть».

В этом году компания VK представила российский мессенджер Max — аналог китайского WeChat. В политике конфиденциальности мессенджера прямо указано, что он собирает данные пользователей и может передавать их как партнерам компании, так и правоохранительным органам. Некоторые эксперты считают, что реклама Max может быть подготовкой к блокировке независимых от государства мессенджеров, таких как WhatsApp и Telegram. На этом фоне боты объявили о будущей блокировке WhatsApp: подобная кампания велась и перед «замедлением» YouTube, писал проект «Ботнадзор».