Встроенная в Мах нейросеть «Яндекса» «Алиса» считает госмессенджер шпионским приложением и советует не устанавливать его на телефон, выяснило издание «Верстка». На вопрос о безопасности Мах «Алиса» отметила, что у госмессенджера отсутствует сквозное шифрование (E2TT), а данные пользователей отправляются на серверы VK. «Мессенджер собирает IP-адреса, время активности, контакты, тип устройства и браузера, информацию о провайдере и другие метаданные. Эти данные могут передаваться третьим лицам, включая государственные органы», — предупредила нейросеть.
Также «Алиса» напомнила, что в Мах обнаружили систему принудительного обновления в обход магазинов приложений, нейросеть для анализа голосовых вызовов и уязвимость, с помощью которой третьи лица могут редактировать переписку на устройстве пользователя. «Хотя разработчики опровергают некоторые обвинения, такие находки вызывают вопросы к прозрачности системы», — подчеркнула нейросеть. В связи с этим «Алиса» рекомендовала использовать для Мах отдельный телефон — «максофон».
Если же госмессенджер необходимо установить на основной телефон, то нейросеть посоветовала применять браузерную версию или запускать его в изолированном пространстве на смартфоне, а также запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере. Помимо этого, «Алиса» рекомендовала вместо Мах перейти на один из мессенджеров со сквозным шифрованием данных — Signal, WhatsApp или Telegram.
Владимир Путин подписал закон о создании «суверенного мессенджер» в июне 2025 года. После этого российские власти заблокировали Telegram и WhatsApp и стали использовать административный ресурс для продвижения Мах. В госмессенджер перевели школьные, студенческие и домовые чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом «Госуслуги».
Различные эксперты неоднократно называли Мах шпионской программой. Глава «Общества защиты интернета» Михаил Климарев указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банк России. Исследователи на GitHub, проанализировав APK-файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и даже может записывать звук, видео и вводимый текст. Кроме того, мессенджер умеет определять реальный IP-адрес при включенном VPN и использует встроенный идентификатор устройства, который невозможно сбросить даже после удаления приложения или возвращения телефона к заводским настройкам.
