Разобрал фишинг MAX, собрал в нём своего AI-секретаря. Гайд: Claw Bot + MCP

[sunnybear]

Можно выпустить дополнительный номер на той же симке

[sansmaster]

Можно но я бы не советовал использовать номер привязанный к госуслугам.

[rtkprg3]

А можно написать приложение "минимакс", которое позволяет только общение в чате текстом с заданным списком собеседников и более ничего? Разумеется, с шифрованием end-to-end.
Идея в чем: не потерять приватную связь с близкими, когда в очередной раз власть отключает интернет и включает чебурнет.
Или такие аккаунты сразу будут забанены?

[Shaman_RSHU]

А серверную часть кто будет реализовывать под минимакс. Все забывают, что сколько не модифицируй клиент. Основное зло в серверной части.

[sansmaster]

Согласен, в этом главная сложность. Серверной частью владеет сам мессенджер, и переделать её невозможно. Поэтому минимакс не может быть полностью независимым от MAX.

Идея я так понимаю в другом: использовать MAX как обычную почту. Сам мессенджер просто передаёт зашифрованные сообщения между двумя людьми, не зная их содержимого. Серверной частью становится локальное приложение у каждого пользователя: оно шифрует своим ключом перед отправкой и расшифровывает при получении. У каждого как бы свой «мини-сервер» на телефоне или компьютере. MAX в этой схеме это только канал доставки.

Что MAX в такой схеме всё равно видит: кто кому пишет, когда, и сколько байтов. Это называется метаданные, и спрятать их полностью без отдельной сети не получится. Содержимое сообщений MAX не увидит, но связи между людьми и активность по времени останутся доступны их аналитике.

То есть полноценной приватности через чужую инфраструктуру не построить. Можно построить ситуативную: «вы не прочитаете что я написал, но видите что я с этим человеком переписывался». Для большинства бытовых задач хватает. Для серьёзных угроз нужна отдельная сеть с собственным транспортом, не на чужих серверах.

[Shaman_RSHU]

Понял, только не пофиксят ли быстро на стороне MAX, когда увидят, что в трафике есть много полезной нагрузки, которая зашифрована

[sansmaster]

Идея у вас та же что у меня, только в моём случае пока бот сидит на сервере и работает через окошко терминала, а вы предлагаете готовое приложение с кнопками. Уже делаю, но не успеваю, проектов много.

Главная сложность не в коде, а в законах. Программы которые позволяют общаться через MAX обходным путём, без официальных правил мессенджера, формально нарушают его условия использования. А в России, насколько я знаю, есть ещё отдельные ограничения на такое. Сейчас разговариваю с юристами. Пока они не дадут чёткий зелёный свет, готовое приложение я в открытый доступ не выложу. Потому что это уже не «делал для себя», это «раздаю другим».

Скорее всего сделаю по-другому: опубликую отдельной статьёй здесь же подробную инструкцию как собрать такое приложение самостоятельно. То есть код плюс пошаговое руководство, чтобы каждый собрал у себя дома. Юристы говорят что между «дать готовое» и «рассказать как сделать» большая разница, второе разрешено.

Про бан аккаунта. Если использовать отдельную сим-карту, не делать массовых рассылок и вести себя как обычный пользователь, риск приемлемый. У меня свой такой работает уже несколько недель без проблем. Мессенджер обычно ловит спамеров и рекламные рассылки, а не одного человека который общается со своими.

[Kadzikage]

Кажется проще построить что то на базе vk api + генерация и обмен публичными ключами

[sansmaster]

не совсем . ,бот через vk api не может писать сам на прямую только отвечать - это ключевое отличие .