Госмессенджер под пристальным взглядом: приватность и контроль Step1 неиспользовать оригинальные медиа, далее — conteúdo.
Нейросеть, встроенная в систему, считает госмессенджер шпионским приложением и рекомендует не устанавливать его на телефон. Она отмечает, что у госмессенджера отсутствует сквозное шифрование (E2TT), а данные пользователей могут отправляться на серверы государственных сервисов. Мессенджер может собирать IP‑адреса, время активности, контакты, тип устройства и другие метаданные, которые могут передаваться третьим лицам, включая государственные органы.
Также отмечается, что в Мах обнаружены скрытое обновление вне магазинов приложений, нейросеть для анализа голосовых вызовов и уязвимость, через которую третьи лица могут редактировать переписку на устройстве. Несмотря на опровержения разработчиков, такие находки вызывают вопросы к прозрачности системы. Рекомендовано использование для Мах отдельного телефона — «максофона».
Если госмессенджер всё же нужно установить на основной телефон, нейросеть советует пользоваться браузерной версией или запускать сервис в изолированном пространстве на устройстве, а также запретить приложению доступ к геолокации, контактам, микрофону и камере. Также предлагается переход на мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.
Подписан закон о создании суверенного мессенджера в июне 2025 года. После этого власти блокировали Telegram и WhatsApp и начали использовать административные меры для продвижения Мах. Госмессенджер стал основной для школьной, студенческой и домашней переписки, переписки чиновников и сотрудников госкомпаний, а также интегрирован с сервисом Госуслуги.
Различные эксперты называли Мах шпионской программой. Глава организации по защите интернета отмечал, что в политике конфиденциальности предусмотрена передача данных по запросу в ФСБ, МВД, ФНС и Банк России. Аналитики, исследуя APK, обнаружили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и набор текста. Кроме того, мессенджер способен определить реальный IP‑адрес при включённом VPN и использует уникальный идентификатор устройства, который не сбрасывается даже после удаления приложения.
