oOAntoniOo

Если серверы стоят в российском дата-центре — это ещё не значит, что всё остальное своё. Сервер может быть, например, Dell PowerEdge или HPE ProLiant, внутри — процессоры Intel Xeon или AMD EPYC, сетевое оборудование Cisco, операционная система Linux. Это всё мировые технологии, и так работает почти весь интернет.

С программной частью то же самое. Обычно используются языки вроде Java, Go, C++, Python. Базы данных — PostgreSQL или MySQL. Это международные инструменты. И это нормально — IT давно глобальный. Но тогда слово «национальный» звучит скорее как маркетинг, чем как реальная технологическая независимость и просто очередной хайп.

Теперь у меня мааааленькие вопросы…

1. Серверное оборудование действительно российского производства, а не просто переклеенные шильдики?

2. На каком отечественном языке программирования написан мессенджер? Или всё-таки на стандартных международных?

3. Какие библиотеки и фреймворки используются? Они свои или опять же глобальные?

4. Как устроено шифрование моей переписки? Какие конкретно алгоритмы применяются?

5. Есть ли сквозное (end-to-end) шифрование по умолчанию или только в отдельных режимах?

6. Где физически хранятся мои данные и кто имеет к ним доступ?

7. Кто и как администрирует серверы? Есть ли внешний контроль?

8. Проводился ли независимый аудит безопасности с публикацией отчёта?

9. Можно ли специалистам со стороны изучить архитектуру системы или всё полностью закрыто?

10. Что происходит с моими данными при удалении аккаунта — они реально удаляются или остаются в резервных копиях?

11. Как быстро закрываются найденные уязвимости и публикуются ли отчёты об инцидентах?

Теперь про безопасность — для меня это вообще ключевой момент.

Telegram, например, частично открыл свой код. Клиентские приложения у них с открытым исходным кодом — любой разработчик может посмотреть, как они работают. Плюс Telegram ещё с 2014 года проводил открытые конкурсы по взлому своего протокола MTProto с денежными призами. Были криптографические исследования протокола в 2014 году, после которых его дорабатывали. Да, к Telegram есть вопросы у специалистов, но обсуждение всегда шло публично.

Signal вообще сделал ставку на максимальную прозрачность. У него открытый исходный код и клиента, и серверной части. Их протокол шифрования проходил независимый аудит в 2016 году (исследователи из Германии и Великобритании анализировали безопасность протокола), позже проверялись и отдельные компоненты. Их протокол используют даже другие мессенджеры. То есть доверие строилось через открытость и проверки.

А теперь вопрос по MAX.

Есть ли открытый исходный код? Есть ли опубликованные независимые аудиты безопасности? Есть ли открытая информация о сертификации ФСБ по криптографическим стандартам — номер, дата, описание алгоритмов? Проводился ли общественный или сторонний аудит именно системы шифрования?

Если такая информация есть — её должно быть легко найти. Если её нет, тогда остаётся просто верить на слово.

И вот тут я вспоминаю одну вещь. В России уже был крутой мессенджер — ICQ.

В своё время им пользовались миллионы. Это реально был популярный и главное ГОТОВЫЙ продукт, который люди выбирали сами, без давления и запретов. У него был узнаваемый бренд, удобство, огромная аудитория. И если честно, его можно было бы развивать дальше — добавить современные функции, сделать нормальное мобильное приложение, внедрить сильное шифрование, каналы, ботов, как это сделал Telegram. Потенциал был огромный.

Но вместо того чтобы эволюционно развивать уже существующий популярный сервис, почему-то появляются новые проекты с громкими названиями. И опять ставка делается на слово «национальный», а не на открытую конкуренцию и технологическое лидерство.

Я не говорю, что MAX плохой. Может, он удобный и кому-то нравится. Я просто считаю, что доверие нельзя построить только на названии. Оно строится на прозрачности, на реальных технических решениях, на независимых аудитах, на открытой конкуренции.

Telegram и Signal выиграли потому, что люди сами их выбрали. ICQ когда-то тоже выбрали сами. Вот это и есть настоящая сила продукта — когда им пользуются потому, что он действительно лучший, а не потому, что он так называется или потому что конкуренты были ограничены.

Но как вы думаете, что действительно надо сделать, чтобы справедливость восторжествовала, но и была защищена от того, чтобы пи...ец не повторился?

Вам не нравится что творится в медицине?

Поднимаете свою жопу, идете учиться в мед.институте 6-8 лет, далее выпускаетесь и по карьерной лестнице идете до руководителя, где пытаетесь что-то изменить и не допустить пиздеца. Если вы будете не одни, а таких, как вы будут десятки, сотни, то заметите разницу.

Вам не нравится, что творится в судебной системе?

Пизд..ете на юр.фак, учитесь там 4 года, потом работаете помощником судьи за 15-25к на 3-7 лет и далее пытаетесь стать судьей, сдав экзамены и проч и принимаете справедливые вердикты по гражданским или уголовным делам

Вам не нравится, что творится в обороне?

Идете учиться в любое войсковое училище по интересующей вас специальности(связь, артиллерия, авиация, инженер и т.д), заканчиваете его через 4-5 лет, далее повышаетесь до генерала и разгребаете то, что посчитаете нужным.

И так везде, ребята. А вы думаете, что позвиздев в интернете и поставив лайки, клоунов, не установив мессенджер, который ловит на парковке что-то изменится? Нет.

Меняется только в комплексе и реальными действиями. Но только вопрос в другом. Готовы ли вы взять и реально пойти, отдать 20-30 лет своей жизни, только чтобы появился шанс на какие-то изменения?

Только не забывайте, что в процессе восхождения на трон, вы можете превратиться в тех, с кем собирались бороться или забудете вообще о том, что когда-то мкчтали о чем-то светлом, великом и прекрасном.