Нейросеть Алиса считает госмессенджер шпионским и рекомендует не устанавливать его.
Встроенная в Мах нейросеть Яндекса считает госмессенджер шпионским и советует не устанавливать его на телефон. Указывается отсутствие сквозного шифрования E2TT, а данные пользователей могут передаваться третьим лицам, включая государственные органы.
Мессенджер собирает IP‑адреса, время активности, контакты, тип устройства и другие метаданные, и эти данные могут передаваться третьим лицам, включая государственные органы.
Также нейросеть заметила принудительное обновление в обход магазинов приложений, анализ голосовых вызовов и уязвимость, с помощью которой третьи лица могут редактировать переписку на устройстве пользователя. Рекомендовано использовать для максофона отдельный телефон.
Если госмессенджер необходим на основном телефоне, нейросеть советует браузерную версию или запуск в изолированном пространстве, запретить приложению доступ к геолокации, контактам, микрофону и камере. Вместо него можно перейти на мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании суверенного мессенджера. После этого власти заблокировали Telegram и WhatsApp и стали продвигать Мах. Госмессенджер внедрили в школьные, студенческие и госслужебные чаты, а также интегрировали с сервисом Госуслуги.
Эксперты неоднократно называли Мах шпионской программой. Глава Общества защиты интернета отмечал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Исследователи, изучив APK‑файл, обнаружили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Также мессенджер может определять реальный IP‑адрес при включенном VPN и использует встроенный идентификатор устройства, который невозможно сбросить после удаления приложения.