«Перейти нельзя остаться»: как мессенджер МАХ выглядит глазами малого бизнеса

Наш колл-центр периодически перестает получать уведомления — в самый горячий момент заказов. Telegram снова лёг в Москве.

Привет, я Анастасия Колчина, основатель FSTOK, онлайн-дискаунтера продуктов с истекающим сроком годности, и это была уже не первая такая история за год. Мы начали изучать приложение МАХ и вот что нашли.

За два года мой бизнес поменял мессенджер дважды. Сначала заблокировали WhatsApp — мы перешли на Telegram. Потом Telegram начал стабильно падать в Москве. Клиенты не получают подтверждение заказа, колл-центр не видит входящие, команда теряет время решение казалось бы простых вопросов.

Каждый такой сбой -это деньги. Потерянные обращения, упущенные заказы, репутационные риски. Малый бизнес не может себе позволить зависеть от платформы, которая работает «когда хочет».

МАХ — российское приложение от VK. Работает без VPN, не зависит от зарубежных серверов. С 1 сентября 2025 года обязательно предустановлено на все новые устройства в России. К ноябрю 2025-го — 55 млн зарегистрированных пользователей.

На бумаге звучит как решение. Но прежде чем переводить туда клиентские чаты и рассылки, я решила разобраться: а что на самом деле происходит с безопасностью данных?

Вокруг МАХ за 2025 год накопилось столько страшилок, что отделить факты от паники стало отдельной задачей. Разбираю по пунктам.

Сквозного шифрования нет. Это не слух, это подтверждённый факт. МАХ использует собственный протокол шифрования, но все сообщения хранятся на серверах VK в расшифрованном виде.

Telegram в обычных чатах — та же история, сквозное шифрование там только в «секретных чатах». WhatsApp шифрует по умолчанию. Signal — эталон с точки зрения приватности, но заблокирован тоже.

Разрешений запрашивает меньше конкурентов. По данным Anti-Malware Research: WhatsApp требует 85 разрешений, Telegram — 71, МАХ — 63. Эксперты «Лаборатории Касперского» подтверждают: приложение запрашивает меньше прав доступа, чем зарубежные аналоги.

Код закрыт. В отличие от Telegram, у которого частично открытый код, МАХ — «чёрный ящик». Проверить независимо, что именно собирается и куда отправляется, невозможно. VK запустила программу Bug Bounty с призовым фондом 5 млн рублей за найденные уязвимости — это честный жест, но не замена аудиту.

«Утечка базы» в октябре 2025 — это фейк. В сети появились сообщения о сливе данных 2,6 млн пользователей. Центр безопасности МАХ опроверг: часть «утечки», контакты людей, которые никогда не устанавливали приложение. Мессенджер не хранит информацию в указанных форматах.

Данные доступны спецслужбам. Это не конспирология. Приложение работает по российскому законодательству, данные хранятся на российских серверах. По запросу уполномоченных органов доступ к переписке возможен. Это прямо следует из пользовательского соглашения и природы платформы без сквозного шифрования.

Я задаю его себе каждый день и не нахожу верного ответа.

С одной стороны: МАХ не имеет сквозного шифрования, код закрыт, данные теоретически доступны. Если ваши клиенты — люди, которые берегут приватность переписки, это серьёзный аргумент против.

С другой: Telegram падает в Москве. WhatsApp заблокирован. Бизнес не может работать на мессенджере, который сегодня есть, а завтра — нет.

Стоит ли безопасность данных клиентов риска перехода на платформу с закрытым кодом и без сквозного шифрования? Наверное, да — если бы у нас был выбор. Но когда вы как бизнес, не получаете заказы в пятницу вечером, выбора нет. Есть только вопрос: какой инструмент работает прямо сейчас.

Я не хвалю приложение, но у малого бизнеса в России 2026 года — сложная ситуация. Зарубежные мессенджеры безопаснее технически, но ненадёжны юридически и инфраструктурно. Отечественные — наоборот.

Мы не переходим в МАХ полностью и не принимаем решений за клиентов. Вот наш план:

• Тестируем МАХ как резервный канал для служебных коммуникаций внутри команды
• Изучаем, есть ли интеграция с нашей CRM и насколько удобны массовые рассылки
• Смотрим на активность нашей аудитории: есть ли она там вообще
• Сохраняем Telegram как основной канал, пока он работает

Переводить клиентские чаты без их согласия и понимания рисков — не наш подход. Если мы примем решение о переходе, будем делать это открыто: объяснять, зачем, что меняется и какие данные затрагивает.

Несколько практических вещей, которые стоит учесть:

• Зарегистрироваться можно только с российского или белорусского номера — часть зарубежных клиентов отпадает автоматически
• Каналы для широкого распространения контента пока недоступны обычным пользователям, бизнес-инструментарий ограничен
• Мессенджер запущен в марте 2025 года — это очень молодое приложение, баги и нестабильность нормальны для этой стадии
• Если клиент устанавливал МАХ через APK или сторонние источники — это риск для его устройства, не связанный с самим приложением.

Я не знаю правильного ответа, знаю только, что малый бизнес в России сейчас вынужден балансировать между технической безопасностью и операционной надёжностью — и это выбор без хорошего варианта.

Поделитесь в комментарии, используете ли Вы МАХ сейчас? Если да, то в личных целях или для работы? 👇💬