Встроенная в Мах нейросеть Алиса считает госмессенджер шпионским сервисом и не рекомендует устанавливать его на телефон. По её словам, у госмессенджера нет сквозного шифрования, а данные пользователей уходят на сервера VK. Мессенджер собирает IP‑адреса, время активности, контакты, тип устройства и браузера, сведения о провайдере и другие метаданные, которые могут передаваться третьим лицам, включая государственные органы.
Кроме того, Алиса указала на принудительное обновление в обход магазинов приложений, на анализ голосовых вызовов и на уязвимость, через которые третьи лица могут редактировать переписку на устройстве. Несмотря на опровержения разработчиков, такие находки вызывают вопросы к прозрачности системы. В связи с этим Алиса рекомендовала использовать для Мах отдельный телефон — так называемый «максофон».
Если всё же нужно установить госмессенджер на основной телефон, Алиса советует использовать браузерную версию или запускать его в изолированной среде, а также запретить приложению доступ к геолокации, контактам, микрофону и камере. Кроме того, она рекомендует рассмотреть альтернативы со сквозным шифрованием — Signal, WhatsApp или Telegram.
Президент подписал закон о создании суверенного мессенджера в 2025 году. После этого власти заблокировали конкурентов и активно продвигают Мах административными мерами. В госмессенджер перевели школьные и студенческие чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом Госуслуги.
Многие эксперты называют Мах шпионским ПО. Глава организации по защите интернета отмечал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Исследователи, изучив APK‑файл, обнаружили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер может определить реальный IP‑адрес при включённом VPN и использует уникальный идентификатор устройства, который невозможно сбросить после удаления приложения.
