«Ростелеком», судя по опубликованному техническому заданию, ищет поставщика системы предотвращения утечек конфиденциальной информации (DLP), которая должна следить за перепиской тысяч сотрудников сразу в нескольких каналах: Telegram, «Макс», сервисах «Яндекса», браузерах Chrome и Firefox, почте Mail.ru, а также в соцсетях «ВКонтакте», «Мой Мир@Mail.ru» и «Одноклассники». Судя по описанию, система должна не просто фиксировать переписку, но и самостоятельно блокировать подозрительные сообщения, выявлять социальные связи сотрудников и — в случае угрозы — подбирать пароли. Само описание источника обрывается на фразе про минимизацию утечек «чувствительной информации», поэтому детали механизма подбора паролей и критерии «опасности» из открытых данных не ясны — источник ограничен коротким анонсом, а не полным текстом техзадания.
Даже в таком сжатом виде новость показательна: она фиксирует момент, когда корпоративный контроль переписки перестаёт быть «только про Telegram» и официально распространяется на MAX — мессенджер, который активно продвигается как национальная альтернатива зарубежным сервисам.
Что именно описывает техзадание
Из заголовка и описания можно выделить три содержательных пункта:
- Объект контроля — переписка тысяч сотрудников в конкретных мессенджерах, соцсетях, почте и браузерах, включая MAX и Telegram одновременно;
- Функции системы — не только мониторинг, но и активное вмешательство: блокировка сообщений и построение карты социальных связей;
- Заявленная в системе возможность подбора паролей при подозрении на угрозу — формулировка звучит жёстко, но источник не раскрывает, к чьим паролям и при каких условиях это применяется.
Стоит подчеркнуть: это план по внедрению DLP-системы одной крупной компанией для собственных сотрудников, а не общегосударственная инициатива — из имеющихся данных нельзя делать вывод о том, что подобный контроль вводится повсеместно или что он как-то меняет протоколы самих мессенджеров.
Почему компании вообще идут на такой контроль
DLP-системы существуют на рынке давно, и логика их внедрения понятна: бизнес хочет предотвратить утечку коммерческой тайны, персональных данных клиентов или внутренних документов через личную переписку сотрудников. Мессенджеры для такой утечки — самый удобный канал: скопировать текст или переслать файл в личный чат проще, чем вынести данные через официальные каналы. Появление в списке подконтрольных каналов сразу и Telegram, и MAX говорит о том, что для служб безопасности оба мессенджера сегодня рассматриваются как равнозначные точки риска — вне зависимости от того, кто их разработал и насколько один из них позиционируется как «более доверенный».
При чём тут MAX и Telegram для обычного пользователя
Для рядового читателя ключевой вывод не в деталях техзадания, а в самом факте: MAX встраивается в те же контуры мониторинга, что и Telegram, причём на уровне корпоративного, а не только государственного контроля. Это разрушает распространённое представление, будто MAX — некая «тихая гавань» без пристального внимания к переписке. Если компании планируют системы, которые блокируют сообщения и подбирают пароли при подозрении на угрозу, значит переписка в MAX технически так же уязвима для мониторинга работодателем, как и в любом другом мессенджере — а по логике продвижения MAX как основного канала для госуслуг и рабочих коммуникаций, поводов держать его установленным становится больше, а не меньше.
Отдельный практический момент, который источник не затрагивает напрямую, но который логично вытекает из ситуации: чем больше приложений установлено на телефоне и подключено к рабочим или государственным сервисам, тем шире потенциальная поверхность для любого мониторинга — корпоративного, сетевого или иного. MAX при этом часто приходится держать на личном устройстве просто потому, что через него пишут конкретные люди или организации, а не потому, что пользователь сам выбрал этот мессенджер.
Что можно сделать уже сейчас
Из описанной ситуации не следует, что нужно отказываться от MAX там, где он обязателен — например, если через него общаются с конкретными госорганами или контрагентами. Но можно сократить само присутствие приложения на устройстве. Максограм для того и создавался: он пересылает входящие сообщения из MAX в Telegram и позволяет отвечать оттуда же, а сам MAX после настройки можно удалить с телефона. Для пользователя это значит, что переписка ведётся и хранится в привычном Telegram-интерфейсе, а MAX как отдельное установленное приложение перестаёт постоянно находиться на устройстве — достаточно один раз отсканировать QR-код в боте @maxogrambot.
Важно понимать границы такого решения: Максограм не отменяет и не блокирует корпоративный DLP-мониторинг, если он настроен на уровне рабочего устройства или сети компании, — эта новость в принципе не про технические уязвимости мессенджеров, а про политику контроля со стороны конкретных организаций. Но для тех, кто хочет минимизировать количество установленных на личном телефоне приложений, за которыми теоретически может вестись слежка, возможность держать MAX «в фоне» через Telegram, не устанавливая его физически, — разумный практический шаг.