Нейросеть Яндекса «Алиса», встроенная в систему Мах, оценила госмессенджер как потенциально шпионское приложение и рекомендовала не устанавливать его. По её словам, у госмессенджера отсутствует сквозное шифрование, а данные пользователей могут пересылаться на серверы, в том числе государственным органам. Мессенджер может собирать IP‑адреса, время активности, контакты, тип устройства и браузера, сведения о провайдере и другие метаданные.
Кроме этого нейросеть указала на обнаружение внутри Мах системы принудительного обновления вне магазинов приложений, а также на анализ голосовых вызовов и уязвимость, позволяющую редактировать переписку на устройстве. Несмотря на опровержения разработчиков, такие факты вызывают вопросы о прозрачности системы. В качестве меры нейросеть предложила использовать для Мах отдельный телефон — «максофон».
Если госмессенджер всё же устанавливается на основной телефон, нейросеть рекомендовала пользоваться браузерной версией или запускать приложение в изолированном окружении, запретив доступ к геолокации, контактам, микрофону и камере. Также предложено перейти на мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.
Путин подписал закон о создании суверенного мессенджера, и власти стали продвигать Мах вместо иностранных решений. В госмессенджер перевели школьные, студенческие и служебные чаты, переписку чиновников и госкомпаний, а также интегрировали его с сервисом Госуслуги.
Эксперты неоднократно называли Мах шпионской программой. По словам руководителя организации по защите интернета, в политике конфиденциальности прямо прописана передача данных по запросам ФСБ, МВД, ФНС и Банка России. Аналитики нашли в APK‑файле приложение признаки слежения за процессами на устройстве, сбора геолокации, полного списка установленных программ и возможности записи звука, видео и набора текста. Также мессенджер способен определять реальный IP‑адрес при включённом VPN и использует уникальный идентификатор устройства, который нельзя сбросить даже после удаления приложения.
