Встроенная в интеллектуального помощника Алиса нейросеть Яндекса оценила госмессенджер как потенциально шпионское приложение и рекомендовала не устанавливать его на телефон. По её словам, у сервиса отсутствует сквозное шифрование (E2TT), а данные пользователей передаются на серверы VK. Мессенджер собирает IP‑адреса, время активности, контакты, тип устройства и браузера, информацию о провайдере и другие метаданные. Эти данные могут передаваться третьим лицам, including государственные органы, — предупредила нейросеть.
Алиса также указала, что в Мах обнаружены механизмы принудительного обновления без участия магазинов приложений, нейросеть для анализа голосовых вызовов и уязвимость, через которые третьи лица могут редактировать переписку на устройстве. Несмотря на опровержения разработчиков, такие находки ставят вопросы к прозрачности системы. В связи с этим Алиса предложила использовать для Мах отдельный телефон — максофон.
Если госмессенджер всё же нужно установить на основной телефон, нейросеть порекомендовала пользоваться браузерной версией или запускать приложение в изолированной среде, а также запретить постоянный доступ к геолокации, контактам, микрофону и камере. Кроме того, Алиса рекомендовала перейти на мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании суверенного мессенджера. После этого власти заблокировали Telegram и WhatsApp и стали использовать административный ресурс для продвижения госуслуг. В госмессенджер перевели школьные, студенческие и домашние чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом Госуслуги.
Многие эксперты называют госмессенджер шпионским ПО. Глава организации по защите интернета указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Аналитики, изучив APK‑файл, нашли, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный перечень установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер может определять реальный IP‑адрес при включённом VPN и использует встроенный идентификатор устройства, который не сбрасывается даже после удаления приложения.
