Встроенная в нейросеть Мах система Алиса заявляет, что госмессенджер может считаться шпионским приложением и не рекомендуется устанавливать его на телефон. Нейросеть указала, что у мессенджера отсутствует сквозное шифрование (E2EE), а данные пользователей могут передаваться на серверы госорганов. Сервис собирает IP‑адреса, время активности, контакты, тип устройства и другие метаданные, и эти данные могут передаваться третьим лицам, включая государственные органы.
Кроме того, Алиса зафиксировала принудительное обновление вне магазинов приложений, систему анализа голосовых вызовов и уязвимость, через которую третьи лица могут редактировать переписку на устройстве пользователя. В связи с этим Алиса порекомендовала использовать для Мах отдельный телефон — «максофон».
Если госмессенджер необходимо установить на основной телефон, нейросеть советует использовать браузерную версию или запускать его в изолированном пространстве, запретить доступ к геолокации, контактам, микрофону и камере. Также Алиса рекомендует перейти на один из мессенджеров со сквозным шифрованием данных — Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании «суверенного мессенджера». После этого власти ограничили использование Telegram и WhatsApp и стали продвигать Мах с помощью административного ресурса. Госмессенджер интегрировали в школьные, студенческие и домовые чаты, переписку чиновников и сотрудников госкомпаний, а также связали его с сервисом «Госуслуги».
Эксперты неоднократно называли Мах шпионской программой. Глава Общества защиты интернета утверждал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Аналитики нашли, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер может определять реальный IP‑адрес при включенном VPN и использует идентификатор устройства, который невозможно сбросить после удаления.
