«Алиса» Яндекса считает госмессенджер шпионским и предлагает меры безопасности.
Нейросеть Мах дала вывод: госмессенджер не обеспечивает сквозного шифрования (E2TT) и данные пользователей могут передаваться на сервера госкомпаний. Среди собираемых сведений — IP‑адреса, время активности, контакты, тип устройства и браузера, сведения о провайдере и другие метаданные. Эти данные, по словам нейросети, могут передаваться третьим лицам, включая государственные органы.
Также «Алиса» указала на обнаруженную в Мах систему принудительного обновления вне магазинов приложений, наличие нейросети для анализа голосовых вызовов и уязвимость, позволяющую третьим лицам редактировать переписку на устройстве пользователя. По словам сети, такие находки ставят под вопрос прозрачность системы; нейросеть рекомендовала для Мах отдельный телефон — «максофон».
Если владение госмессенджером на основном телефоне всё же необходимо, нейросеть советует использовать браузерную версию или запустить приложение в изолированном пространстве на устройстве, а также запретить постоянный доступ к геолокации, контактам, микрофону и камере. Кроме того, «Алиса» предлагает рассмотреть переход на мессенджеры со сквозным шифрованием: Signal, WhatsApp или Telegram.
Государственные инстанции: Путин подписал закон о создании «суверенного мессенджера» в июне 2025 года. После этого Telegram и WhatsApp были заблокированы, а власти активизировали продвижение Мах с использованием административного ресурса. Чаты в школах, вузах и домохозяйствах, а также переписка чиновников и сотрудников госкомпаний, по сообщениям, перевели на госмессенджер и интегрировали его с сервисом Госуслуги.
Различные эксперты не раз называли Мах шпионской программой. Глава Общества защиты интернета Михаил Климарёв указал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банка России. Исследователи на GitHub, изучив APK‑файл, нашли, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и даже может записывать звук, видео и вводимый текст. Более того, мессенджер способен определить реальный IP‑адрес при включённом VPN и использует встроенный идентификатор устройства, который невозможно сбросить даже после удаления приложения или возврата телефона к заводским настройкам.
Источник: Неизвестное СМИ
