Ключевые моменты по безопасности: Алиса оценивает Мах.
Встроенная в проект Мах нейросеть Алиса считает госмессенджер шпионским и не рекомендует устанавливать его на телефон. По данным источников, в мессенджере отсутствует сквозное шифрование, а данные пользователей могут передаваться государственным органам. В числе собираемых метаданных — IP‑адреса, время активности, контакты, тип устройства и браузера, информация о провайдере и другие сведения. Эти данные могут передаваться третьим лицам.
Нейросеть также указала на принудительное обновление без магазина приложений, анализ голосовых вызовов и уязвимость, позволяющую редактировать переписку на устройстве. Вопреки опровержениям разработчиков, такие находки вызывают вопросы к прозрачности системы. В связи с этим Алиса рекомендовала использовать для Мах отдельный телефон — максофон.
Если госмессенджер устанавливается на основной телефон, рекомендуется использовать браузерную версию или запустить его в изолированном пространстве, а также запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере. Помимо этого, Алиса рекомендовала перейти на мессенджеры со сквозным шифрованием данных — Signal, WhatsApp или Telegram.
В июне 2025 года подписан закон о создании суверенного мессенджера. После этого российские власти блокировали Telegram и WhatsApp и стали продвигать Мах. В госмессенджер перевели школьные, студенческие и служебные чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом Госуслуги.
Различные эксперты называют Мах шпионской программой. Глава организации по защите интернета отмечал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Исследователи нашли в APK‑файле приложения, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ, может записывать звук, видео и вводимый текст. При включенном VPN может определяться реальный IP‑адрес, а идентификатор устройства не сбрасывается даже после удаления приложения.
