Max и «Госуслуги»: Почему ФСБ требует доработки мессенджера?

Федеральная служба безопасности (ФСБ) направила компании VK, разрабатывающей мессенджер Max, список замечаний и требований, которые необходимо устранить перед подключением сервиса к порталу «Госуслуги». В противном случае существует риск утечки персональных данных россиян. Подключение к Единой системе идентификации и аутентификации (ЕСИА) — ключевой шаг для полноценного запуска Max как национального мессенджера. Однако без выполнения всех условий ФСБ интеграция невозможна.

Основные требования ФСБ

На заседании Правительственной комиссии по цифровому развитию были озвучены ключевые претензии к мессенджеру. Среди них:

• Создание модели угроз, которая обеспечит безопасность персональных данных пользователей.
• Заключение договоров с обладателями лицензий ФСБ для технического и экспортного контроля.
• Внедрение сертифицированных средств шифрования, соответствующих определённому классу защиты.

«Подобные требования стандартны для систем, подключаемых к ЕСИА», — отмечают эксперты. Не исключено, что ФСБ также запросит исходный код Max для дополнительной проверки.

Реакция VK и правительства

Представители VK уверены, что большинство претензий удастся устранить в кратчайшие сроки. В правительстве поддерживают позицию ФСБ, считая её обоснованной. Основная цель — предотвратить утечки данных через Max, особенно если в мессенджере будут обнаружены уязвимости.

Программа поиска багов

Мессенджер Max активно работает над улучшением своей безопасности. С 1 июля платформа участвует в публичной программе по поиску уязвимостей (Bug Bounty). За это время было выявлено несколько критических багов, за которые выплачено вознаграждение в размере 223 410 рублей. Однако даже такие меры не исключают необходимости выполнения требований ФСБ.

«Защита данных пользователей — приоритетная задача, особенно при интеграции с государственными системами», — подчеркивают в правительстве. Остаётся ждать, как быстро VK сможет адаптировать Max под новые стандарты безопасности.

Важно:

• Интеграция с ЕСИА необходима для полноценного запуска Max.
• ФСБ требует усиления защиты данных пользователей.
• VK уже работает над устранением замечаний.

Источник изображения: max.ru

Читать подробнее

body { font-family: Arial, sans-serif; line-height: 1.6; margin: 20px; padding: 0; background-color: f9f9f9; color: 333; } h1 { color: 4CAF50; text-align: center; margin-bottom: 20px; font-size: 28px; font-weight: bold; } h2 { color: 4CAF50; margin-top: 30px; font-size