ПРИВАТНОСТЬ · РАЗБОР ПО ИСТОЧНИКАМ
MAX и блокировки VPN: что мессенджер может узнать о вашем подключении
Чтобы заметить включённый VPN, приложению необязательно взламывать шифрование. Иногда достаточно спросить операционную систему о подключении и проверить внешний IP-адрес.
ГЛАВНОЕ
Проверять наличие VPN и помогать блокировать VPN — не одно и то же. Вокруг MAX возник вопрос: какие сетевые данные собирает мессенджер и могут ли они помогать выявлять VPN? Разбираемся, где технические возможности, а где пока только предположения.
Что обнаружили исследователи
24 сентября 2026 года InterSecLab опубликовала исследование MAX. Авторы изучали Android-версию 26.12.0, сборку 6664, в период с марта по май.
По их данным, при включённой серверной настройке приложение определяло внешний IP, проверяло наличие VPN, получало сведения об операторе и тестировало доступность интернет-сервисов. Результаты передавались инфраструктуре VK. На тестовом устройстве исследователи также наблюдали требование отключить VPN при попытке ответить на сообщение.
Важное ограничение: это результаты изучения конкретной сборки и тестовых аккаунтов. Нельзя автоматически переносить их на все версии MAX, все устройства и iPhone. Исследование InterSecLab.
Как приложение замечает VPN
В Android существуют стандартные средства определения типа подключения. В частности, признак TRANSPORT_VPN позволяет установить, что сеть использует VPN. Сам по себе такой механизм не означает чтение переписки или расшифровку трафика других приложений. Документация Android.
Есть и второй способ получить сведения о соединении — обратиться к сервису определения внешнего IP. Если запрос проходит через VPN, внешняя сторона обычно видит адрес выхода VPN, а не домашний адрес пользователя. Как работает VPN — Cloudflare.
При этом адрес выхода не обязательно совпадает с адресом входного узла, к которому подключён телефон: между ними могут быть промежуточные серверы.
Значит ли это, что MAX помогает блокировать VPN?
Такой вывод пока нельзя считать доказанным.
Теоретически сочетание признака «VPN включён» и внешнего IP может быть полезно для поиска предполагаемых VPN-узлов. Но это возможное применение данных, а не установленный факт их использования.
Чтобы утверждать, что MAX помогает сетевым блокировкам, необходимо подтвердить дальнейшую цепочку: какие данные передаются, кому, как из них выбирают адреса и действительно ли эти адреса затем блокируются.
Рассмотренное исследование такой цепочки не устанавливает. Авторы отдельно отмечают, что не собрали доказательств применения обнаруженных возможностей против конкретных людей. Ограничения исследования.
Что говорит MAX
В мартовском комментарии Хабру пресс-служба MAX объясняла использование внешних IP работой звонков, а проверки доступности серверов — доставкой уведомлений. Компания отрицала связь этих механизмов с отслеживанием использования VPN. Это заявление предшествовало сентябрьскому исследованию, поэтому представлять его как ответ на новый отчёт некорректно. Заявление пресс-службы MAX.
При этом политика конфиденциальности сервиса предусматривает обработку технических сведений, включая IP-адрес, операционную систему и интернет-провайдера. Само наличие этих пунктов не доказывает передачу информации для блокировок. Политика MAX.
Почему важно различать два вида ограничений
Когда приложение требует отключить VPN, оно ограничивает доступ к собственным функциям. Когда оператор перестаёт пропускать соединения к VPN-серверу, речь идёт уже о сетевой недоступности.
Для пользователя оба случая выглядят как «что-то перестало работать». Но причины и способы проверки разные. Одного совпадения — «открыл MAX, затем пропал VPN» — недостаточно, чтобы установить виновника.