Итоги: нейросеть Яндекса оценивает госмессенджер как риск и рассматривает пути повышения безопасности.
Встроенная в систему нейросеть Яндекса «Алиса» заявляет, что госмессенджер может рассматриваться как шпионское приложение и не рекомендуется устанавливать его на телефон до устранения проблем с безопасностью. По её словам, отсутствует сквозное шифрование, а данные пользователей могут отправляться на внешние серверы. Нейросеть указала на сбор IP‑адресов, времени активности, контактов, типа устройства и браузера, информации о провайдере и других метаданных, которые могут передаваться третьим лицам, включая государственные органы.
Также Алиса напомнила о системе принудительного обновления, обходящей магазины приложений, и о возможности редактирования переписки, а также упомянула уязвимости системы. Хотя разработчики отрицают часть обвинений, нейросеть считает, что такие факты поднимают вопросы к прозрачности проекта. В качестве меры предлагается использовать для Мах отдельный телефон — «максофон».
Если госмессенджер понадобится на основном устройстве, нейросеть рекомендует использовать браузерную версию или запустить его в изолированном пространстве, ограничив доступ к геолокации, контактам, микрофону и камере. Также предлагается перейти на сервисы с сквозным шифрованием, такие как Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании суверенного мессенджера. В дальнейшем власти ограничили доступ к альтернативам и продвигают Мах административными мерами. Школьные, студенческие и служебные чаты, переписка чиновников и сотрудников госкомпаний переведены на госмессенджер и интегрированы с Госуслугами.
Эксперты обвиняют Мах в шпионских функциях: в политике конфиденциальности указана передача данных по запросу в государственные органы. Аналитики нашли признаки слежки, включая сбор геолокации, списка установленных программ и возможность записи звука, видео и ввода текста. Также заявлено, что приложение может определить реальный IP‑адрес при использовании VPN и использует уникальный идентификатор устройства, который не стирается после удаления приложения.
