Увы, не в первый раз я сталкиваюсь с таким мнением о российском "национальном мессенджере" Мах:
"А что тут такого? Мне вообще нечего скрывать, я поставил Мах, так как телега и вотсап тормозят или вообще не открываются. Я через Мах только свои поздравления, рецепты и фотки друзьям/родственникам шлю. И вообще у меня не "дырявый андроид", а супер-пупер защищённый айфон, который никому ничего не сольёт".
Верно. Айфон ("огрызок") сам ничего не сольёт. Да и андроид ("ведро") тоже сам ничего не сольёт. Все приложения изолированы т.н. "песочницей" (sandbox). В обоих случаях они не могут "видеть" друг друга, у них нет доступа к информации других приложений по умолчанию. Разумеется, если вы сами их не дали при помощи общих областей памяти устройства.
Применительно к безопасности разница между двумя системами только в том, что у "огрызка" по умолчанию приложениям почти всё запрещено, а у "ведра", напротив, почти всё разрешено. Это примерно как "белые" и "чёрные" списки работает. И можно дать дополнительные разрешения в первом случае или отозвать их во втором. Понятно, что в первом случае (у "огрызка"), в силу лени большинства пользователей, безопасность по умолчанию выше. Они, скорее всего, ничего не будут менять.
Но нет принципиальной разницы между "ведром" и "огрызком" применительно к деятельности Мах. Он точно имеет доступ ко всей системной информации устройства. Она доступна и всем другим приложениям. И это не зависит от операционной системы смартфона. В частности, сам факт использования впн легко обнаруживается. Также будет и доступ к геолокации, если она включена, и к ip-адресу, модели устройства, и т.п.
Вопрос (риторический) в том, зачем Мах собирает эту инфу (а он её собирает) и куда и с какой целью её сливает.
Но это ещё полбеды. Самое главное -- это отсутствие сквозного шифрования в Мах. Это не просто так. Если впн-трафик, трафик телеги и вотсапа расшифровать теоретически невозможно, то всё, что передаётся через Мах, видно без проблем на его серверах. От этого никакой sandbox (система изоляции приложений, существующая как на "огрызке", так и на "ведре") не защитит.
Проще говоря: пользуясь Мах, вы сами пишете на себя досье для товарищей с холодной головой, горячим сердцем и чистой мочой. И если у этих товарищей будет повод, они это досье легко прочтут.
А ещё отсутствие системы сквозного шифрования в Мах как раз и облегчает доступ к вашей приватной информации мошенникам. Под предлогом защиты от которых вам и пытаются запретить телегу с вотсапом и навязать Мах. Если у вас ещё и "Госуслуги" установлены, которые теперь взаимодействуют с Мах -- считайте, что хищение вашей личной информации мошенниками есть лишь вопрос времени.
Вам это нужно? Или вы, выходя из дома, не запираете дверь ключом, поскольку вам "нечего скрывать"?
Может, просто немного напрячься, и всё-таки сделать себе нормальный впн/прокси с шифрованием, хорошо замаскированный от всех потуг РКН идентифицировать его трафик?
И тогда не будет проблем ни с телегой, ни с вотсапом, ни с ютубом. Всё будет работать, и РКН даже не поймёт, к каким ресурсам вы обращаетесь.
Некоторые говорят, что это не спасёт от т.н. "белых списков".
Но я исключаю возможность того, что "белые списки" могут работать сколько-нибудь долго. Просто нереально разрешить десяток-другой "скрепных" ресурсов и запретить всё остальное, не нарушив работу каких-то критически важных для современной человеческой деятельности интернет-сервисов.
Это невозможно по той же причине, по которой невозможен экономический расчёт при социализме (читаем Людвига фон Мизеса, Human Action). Т.н. "плановая экономика" обречена на смерть чисто теоретически. Уже больше века прошло, как это доказано, а вы всё боитесь каких-то "белых списков".
Да этим ребятам проще уж тогда все коммуникации физически отрезать от внешнего мира. Мороки меньше, а результат будет таким же: возврат к пещерам, охоте и собирательству.