Дело касается не только технических нюансов — спецслужбы требуют «модель угроз» на каждый возможный риск, внедрение сертифицированных криптографических средств, проведение аудита лицензированными структурами ФСТЭК и ФСБ, а также предоставление доступа к исходному коду.
На языке силовых ведомств это означает следующее: без полного раскрытия архитектуры MAX подключение к ЕСИА невозможно. Причина очевидна — в случае утечки персональных данных ответственность ляжет на разработчиков госуслуг. Однако, на взгляд кураторов, мессенджер пока не проходит даже базовую проверку на безопасность и уязвимости.
Источники на IT-рынке указывают, что силовики не хотят повторения «историй со сливами». MAX, как потенциальная точка входа в экосистему госуслуг, считается «суперчувствительным объектом» и именно поэтому получает усиленное внимание. Запросы ФСБ доходят до требования раскрыть весь программный код, чтобы на этапе подключения закрыть любую дыру, пригодную для утечек или взломов.
Даже вице-премьер Дмитрий Григоренко, курирующий проект госмессенджера, оказался на стороне силовиков. Он настаивает: если хоть одна брешь останется, ответственность ляжет на него лично. Поэтому никакого зелёного света MAX не будет, пока не устранены все уязвимости, и пока мессенджер не перестанет быть «чёрным ящиком».
Несмотря на то что в VK заявляют о «технической готовности» и надеются закрыть большую часть замечаний, реальное подключение всё дальше уходит за горизонт. Максимум, на что могут рассчитывать разработчики — это ограниченное тестирование, без выхода в полноценную интеграцию.
Так, проект, задумывавшийся как витрина цифрового суверенитета, пока рискует остаться витриной с фанерной задником. Без допуска к ЕСИА MAX превращается в изолированный продукт с сомнительными перспективами — даже на фоне заблокированных конкурентов.