Крупнейший хостинг-провайдер Cloudflare убрал пометку «шпионское программное обеспечение» (spyware) с домена российского госмессенджера Max. Предупреждение о «вредоносности» приложения сохранилось только в отчете о результатах публичного сканирования 30 апреля. При этом у домена по-прежнему отображается наличие TLS-сертификата, который свидетельствует о подлинности.
Cloudflare признал Max «шпионским» софтом на основании девяти проверок URL из десяти, писал профильный телеграм-канал Tech Talk. На странице хостинг-провайдера говорилось о четырех найденных нарушениях безопасности. В пресс-службе Max заявили, что мессенджер пометили из-за «неверной интерпретации заголовков запросов к сервисам обыкновенной веб-аналитики сайта». Из-за этого статуса приложение могли удалить из магазинов App Store и Google Play. Ранее так поступила компания Apple с мессенджером Telega — сторонним клиентом Telegram, трафик которого проходит через инфраструктуру, связанную с подконтрольным Кремлю холдингом VK. Эта же компания разработала Max.
Ранее различные эксперты неоднократно называли Мах шпионской программой. Глава «Общества защиты интернета» Михаил Климарев указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банк России. Исследователи на GitHub, проанализировав APK-файл приложения, обнаружили, что оно отслеживает процессы и установленные программы, собирает геолокацию, а также записывает звук, видео и вводимый в сообщениях текст.
В июне 2025 года президент Владимир Путин подписал закон о создании национального мессенджера. После этого российские власти стали использовать административный ресурс для принуждения к установке Мах. В приложение перевели школьные и домовые чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом «Госуслуги». Параллельно Роскомнадзор заблокировал два самых популярных в России мессенджера — WhatsApp и Telegram.
Сам президент называл появление Мах достижением «полного цифрового суверенитета». При этом, как выяснил журналист-расследователь Андрей Захаров, изучив отчетности холдинга VK, Путин может владеть долей в госмессенджере через двоюродного племянника Михаила Шеломова. Кроме того, на Max зарабатывают структуры друзей президента, в том числе Юрия Ковальчука. В результате заявленный суверенитет оказывается инструментом обогащения и контроля, превращающим пользователей в «цифровых крепостных», отмечал Захаров.
