«Ваши сообщения могут быть зашифрованы, но метаданные — это следы, которые вы оставляете, даже не замечая этого».

Сегодня уже никого не удивить словами end-to-end шифрование. Почти каждый мессенджер заявляет о «полной безопасности переписки». Но мало кто говорит о том, что остаётся невидимым слоем данных — метаданные.

• С кем вы общаетесь?

• Как часто?

• Из какой точки подключаетесь?

• Когда вы активны ночью, а когда — днём?

Из этих кусочков легко построить социальный граф, вычислить привычки, предсказать поведение. Именно поэтому мы в MAX сделали акцент на борьбу не только за содержание сообщений, но и за защиту метаданных.

Что обычно собирают мессенджеры

Большинство популярных приложений хранят:

• ? IP-адреса и геолокацию.

• ⏱ Метки времени.

• ? Устройство и ОС.

• ? Номер телефона или email.

• ? Частота общения и размер вложений.

? Даже без текста сообщений можно узнать: кто вам ближе, где вы живёте и как устроен ваш день.

Подход MAX: минимизация метаданных

Мы пошли по пути «по умолчанию — ничего лишнего».

• Без привязки к номеру: регистрация через криптографический идентификатор.

• Децентрализованная маршрутизация: сообщения проходят через цепочку узлов (mixnet).

• Шум в трафике: подмешивание «пустых пакетов» усложняет анализ активности.

• Минимум логов: не храним IP, не фиксируем device fingerprint.

Пример генерации временного идентификатора (ephemeral ID):

import os, time, hashlib

def make_ephemeral_id(pubkey: bytes) -> str:
    stamp = int(time.time()) // 86400  # обновление раз в сутки
    data = pubkey + os.urandom(16) + stamp.to_bytes(8,'big')
    return hashlib.blake2b(data, digest_size=16).hexdigest()

? Подробнее: Cloudflare про Ephemeral IDs【web†source】, Google про временные идентификаторы【web†source】.

Трекинг пользователей и защита

Большинство приложений трекают через cookies, push-токены и device fingerprinting. В MAX:

• Вращающиеся идентификаторы,

• Антифингерпринтинг (нормализация параметров),

• Собственная система уведомлений без Apple/Google Push.

? Подробнее: EFF: Device Fingerprinting overview【web†source】.

Баланс: безопасность и удобство

Абсолютная анонимность = неудобство. В MAX мы ищем компромисс:

• ? Поиск контактов без телефона,

• ? Спам-фильтры без анализа переписок,

• ☁️ Синхронизация устройств без центральных логов.

Сравнение с другими

Заключение

Метаданные — это невидимая угроза, зачастую опаснее, чем утечка текста.
Мы в MAX предлагаем модель, где пользователь контролирует не только сообщения, но и цифровой след.