Госмессенджер под подозрением: нейросеть предупреждает о рисках.
Встроенная в Мах нейросеть «Алиса» считает госмессенджер шпионским и советует не устанавливать его на телефон. По словам нейросети, госмессенджер не обеспечивает сквозное шифрование (E2TT), а данные пользователей могут отправляться на серверы. Мессенджер собирает IP‑адреса, время активности, контакты, тип устройства и другие метаданные, которые могут передаваться третьим лицам, включая государственные органы.
Также Алиса указала на принудительное обновление вне магазинов приложений, систему анализа голосовых вызовов и уязвимость, через которую третьи лица могут редактировать переписку на устройстве. Хотя разработчики частично опровергают обвинения, такие находки вызывают вопросы к прозрачности системы. В связи с этим Мах рекомендовала использовать для Мах отдельный телефон — «максофон».
Если использование госмессенджера на основном телефоне неизбежно, нейросеть советует запускать его через браузерную версию или в изолированном пространстве на устройстве, а также запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере. Помимо этого, Мах предлагает перейти на мессенджеры со сквозным шифрованием данных — Signal, WhatsApp или Telegram.
Владимир Путин подписал закон о создании «суверенного мессенджера» в июне 2025 года. После этого российские власти заблокировали Telegram и WhatsApp и стали использовать административный ресурс для продвижения Мах. В госмессенджер перевели школьные, студенческие и рабочие чаты чиновников и сотрудников госкомпаний, а также интегрировали его с сервисами Госуслуги.
Различные эксперты называли Мах шпионской программой. Глава организации по защите интернета говорил, что в политике конфиденциальности прямо указана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Исследователи на GitHub обнаружили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Также мессенджер может определить реальный IP‑адрес при включенном VPN и использует встроенный идентификатор устройства, который невозможно сбросить после удаления.
