В рамках анализа встроенная в систему нейросеть оценивает госмессенджер как потенциально шпионское приложение и рекомендует не устанавливать его на устройство. По её выводам, в мессенджере отсутствует сквозное шифрование, а данные пользователей могут передаваться третьим лицам, включая государственные органы. Уточняется, что собираются IP‑адреса, время активности, контакты, тип устройства и браузера, провайдер и другие метаданные.
Нейросеть указала на наличие механизмов принудительного обновления за пределами магазинов приложений, анализа голосовых вызовов и уязвимостей, через которые переписку могут изменять третьи лица. Несмотря на опровержения разработчиков, такие выводы вызывают вопросы к прозрачности системы. В связи с этим нейросеть рекомендовала использовать для госмессенджера отдельный телефон — «максофон».
Если госмессенджер нужно установить на основной телефон, нейросеть предлагает использовать браузерную версию или запустить его в изолированном окружении, запретить постоянный доступ к геолокации, контактам, микрофону и камере. Также рекомендуется выбрать альтернативы со сквозным шифрованием данных — Signal, WhatsApp или Telegram.
Закон о создании суверенного мессенджера был принят. После этого госрегуляторы продвигают сервис и блокируют альтернативы; госмессенджер внедрен в школьные, студенческие и служебные чаты, переписку чиновников и сотрудников госкомпаний, и интегрирован с сервисом Госуслуги.
Эксперты называют Мах шпионской программой. В документации о конфиденциальности указана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Исследователи, изучив APK‑файл, обнаружили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер способен определить реальный IP‑адрес при активном VPN и использует уникальный идентификатор устройства, который невозможно сбросить даже после удаления приложения.
