Мессенджер Мax

Приветствую, Мах все больше и больше внедряется в современные реалии, фактически все бюдженики уже переведены в этот мессенджер, потихоньку и вся госуха, да и обычные юрлица туда скорее всего переедут, особенно учитывая то, как белые списки перекрывают кислород, а ограничения для перетаскивания в Мax-има становятся все сильнее и сильнее. В этой статье я не буду рассказывать о том, какие данные у вас собирает это приложение, насколько оно не безопасно, сколько и где хранится информация о вас ну и так далее. Конечно, я планирую разобрать эту тему в будущем, вместе с android-разработчиком и сторонним разрабом, который потенциально в более информативном режиме поделится об этом на ютубе, если конечно мы все собиремся вместе.

Но конкретно данный пост больше посвящен тому, как именно устанавливать это приложение с минимальным уроном для вас и ваших данных. Конечно, без более углубленного изучения исходного кода самого Мax-а, сказать стопроцентно действительно ли данное решение полностью закрывает эту проблему, сложно. Но я в первую очередь ориентируюсь на политику магазинов, где это приложение можно спокойно установить. Я думаю, несмотря на любые требования властей, откровенно шпионское программное обеспечение, банально из-за репутационных рисков, было бы не допущено и это приложение красовалось бы преимущественно RuStore. Но как мы видим, в том же Play Market уже больше 10 млн скачиваний и валюдацию на безопасность гугла оно проходит. Вся дальнейшая инструкция будет идти именно исходя из этого контекста.

Перейдем собственно к делу, начну пожалуй с самого основного. Если вы хотите максимальной изоляции Мax-а от всего, рекомендую тупо не заморачиваться и купить новую симку и какую-то болванку за 3 тысячи, с которой вы и будете пользоваться нашим ответом вичату. Это самый просто и эффективный способ, который позволит вам, быть максимально уверенным в том, что доступа к каким-то другим данным нет, пользуетесь, вытаскиваете симку, кладете в полностью изолированный от сети ящик, а лушче и отключить от питания, готово, теперь вас точно не слушают. Но, что делать если заниматься таким и тратить свое время вам не хочется, так как это в любом случае мутурно и хотелось бы пользоваться Max-имом с одного и того же телефона.Собственно об этом дальше и пойдет речь. 

Начну по порядку, первое, вам нужно установить Shelter. Сам shelter - это приложение с открытым исходным кодом, которое использует функцию Work Profile на Android для создания изолированного пространства (песочницы), через него можно безопасно запускать, клонировать и замораживать приложения, отделяя их от основной системы. Установить это приложение вы можете просто найдя его на F-Droid, либо просто перейдя в репозиторий разработчика. Фактически, используя эту app-ку мы и будем в дальнейшем выстраивать весь механизм изоляции Мax-а.

Надеюсь с установкой приложения вы справились, далее нам необходимо понять в принципе, что произошло. Рассказывать я буду на примере Sumsung A15, но сам shelter фактически работает на всех андроидах примерно одинаково, если у вас Xiomi или какая-то другая оболочка, могут быть проблемы с какимо-то фукнциями, но в целом по этому поводу можно узнать на форумах, решается достаточно просто и не касается какого-то ключевого фукнционала, скорее бывают баги с какими-то конкретными фичами. После установки, сам Shelter, автоматически поделил ваше устройство на две части, основное - то, что у вас используется всегда, и рабочее - то куда мы будем устанавливать Маx-има, понять какие приложения к чему относятся можно просто посмотрев на bottom bar, там написано основное и шелтор. Второе, это как раз наше рабочее пространство. Ну и прежде чем переходить к установке, рекомендую сразу зайти в настройки Shelter и выставить такие вот переключатели

Можно двигаться дальше, в приложении, перейдя в раздел Shelter выбираем Play Market, чтобы установить оттуда наш мессенджер Max. Он затребует у вас гугл аккаунт, в целом можете сделать любой новый акк и зайти с него, либо даже с основы, ничего ужасного в этом не вижу, но скачивать нужно именно с маркета, так как версия приложений с RuStore и в маркете, могут конфигурационно отличаться. После установки, не спешим бежать запускать приложение. Перед этим важно зайти в настройки приложения и отрубить вообще все разрешения, которые у него есть, в принципе все что можно - доступ к камере, аудио, к файлам, к контактам, вообще все, что есть разрешенное запрещаем.

Важно понимать следующее, для Мах можно привязать и основную симку, так как в любом случае чтобы пользоваться благами Мах-а по максимуму нужна будет идентификация через госуслуги. Во время регистрации, ваши контакты, будут недоступны, но Мах так устроен, что если ваш номер есть у кого-то в телефонной книжке, он в любом случае подсветится, также важно понимать и то, что передав один раз, доступ к своим контактам с основного устройства, все ваши контакты внаглую выгрузят и ты абсолютно ничего с этим не сделаешь, все, дальше они хранятся у них на серверах и сделано это просто как а-ля рекомендательная системе по базе контактов. Если с этим вы закончили, переходите в настройси самого мессенджера Мах и в настройках приватности можете также повыставлять все в запрещающий режим или в режим никто. 

Переходим к заключительному шагу. Находясь в Shelter нажимаем один раз на наш мессенджер Мах и включаем чекбокс на Автозаморозку.

После этого, ЗАжимаем сам Мах и нажимаем на три точки, откуда нажимаем на - ярлык разморозки и запуска. После этого выбираем все сервисы, которые есть и переводим их в статус заморозить. Для Мах такого делать не нужно, так как мы только что сделали автоматическую заморозку и разморозку приложения.

Что это дает? Фактически, находят в своем основном пространстве, вы нажимая на ярлык запускаете Мах как обычное приложение и может показать, что оно находится в основной системе, но фактически это конечно не так, Мах остается все также в своей изолированной песочнице и не имеет абсолютно никакого доступа к вашим данным. А после того, как мы закрываем это приложение, благодаря автозаморозке, для дополнительных стредств защиты, наше приложение переходит в статус заморзки, фактически оно становится полностью не дееспособным, до момента повторго включения через ярлык. Поздравляю вас, это небольшая, но победа, которая позволит вам огорадить себя от фактически постоянного мониторинга, сбора аналитики или любых других данный, если они конечно собираются.

Важно понимать еще такие моменты. Мах в любом случае будет иметь доступ к вашей локальной сети и видеть ваш IP, ICMP и тд. То есть какие-то вещи на уровне железок. Если вы хотите в этом подходе также максимальной приватности, рекомендую купить нулевую симку, при первичной установке сесть в какую-то зону с Wi-Fi сеткой кафешке и подрубить VPN, ну и далее заходить только с использованием VPN-а. Но даже так, анонимностью я бы это не назвал, но он фактически вам, если честно и не нужно. Если нет сбора данных на постоянке, ничего страшного в том, что вас идентифицируют в момент подключения, на мой взгляд нет, так как большую часть данных и мертрик по вам в среднем собирается практически каждое приложение.

На этом в целом у меня все, надеюсь найду в себе силы и приступлю вместе с ребятами к разрбору внутрянки Мах-а, так как там вообще не понятно кому и во что верить, будет независимое расследование так скажем. Жду ваши мысли в любом случае в комментарии к посту. А больше статей, мыслей и идей, вы можете найти у меня в телеграмм канале Антихрупкость разработчика