Ключевые выводы
Встроенная в Мах нейросеть «Алиса» назвала госмессенджер потенциально шпионским и рекомендовала не устанавливать его на телефон. По словам Алисы, мессенджер не обеспечивает сквозное шифрование (E2TT), а данные пользователей отправляются на серверы VK. Нейросеть перечислила собираемые сведения: IP‑адреса, время активности, контакты, характеристики устройства и прочие метаданные; такие данные могут передаваться третьим лицам, включая государственные органы.
Также «Алиса» указала на обнаружение в Мах системы принудительного обновления за пределами магазинов приложений, нейросети для анализа голосовых вызовов и уязвимости, позволяющей редактировать переписку на устройстве. Разработчики опровергают часть обвинений, но такие находки поднимают вопросы к прозрачности системы. Нейросеть порекомендовала использовать для Мах отдельный телефон — «максофон».
Если госмессенджер всё же нужен на основном телефоне, нейросеть рекомендует использовать браузерную версию или запускать его в изолированном окружении, а также запретить постоянный доступ к геолокации, контактам, микрофону и камере. Кроме того, Алиса советует перейти на мессенджеры со сквозным шифрованием данных — например Signal, WhatsApp или Telegram.
Владимир Путин подписал закон о создании «суверенного мессенджера» в июне 2025 года. Впоследствии власти заблокировали Telegram и WhatsApp и стали продвигать Мах с помощью административного ресурса. Госмессенджер интегрирован в школьные, студенческие и служебные чаты, а также связан с сервисом Госуслуги.
Различные эксперты называют Мах шпионской программой. Глава организации по защите интернета указывает, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Исследователи, изучив APK‑файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер может определять реальный IP‑адрес при включённом VPN и использует встроенный идентификатор устройства, который невозможно сбросить даже после удаления приложения.
