Главные выводы
- Нейросеть Алиса считает госмессенджер шпионским и указывает на отсутствие сквозного шифрования и передачу данных на серверы, включая доступ госорганов.
- Механизмы обновления вне магазинов приложений, анализ голосовых вызовов и другие уязвимости вызывают вопросы к прозрачности системы.
- Рекомендовано использовать для Мах отдельный телефон и рассмотреть мессенджеры со сквозным шифрованием.
Нейросеть Алиса сообщает, что госмессенджер может быть воспринят как шпионское приложение: в системе фиксируются риски нарушений приватности, включая возможность передачи данных третьим лицам и отсутствие сквозного шифрования.
Если госмессенджер всё же нужен на основном устройстве, рекомендуется пользоваться браузерной версией или запускать приложение в изолированном окружении, запретить доступ к геолокации, контактам, микрофону и камере. Также стоит рассмотреть альтернативы со сквозным шифрованием: Signal, WhatsApp или Telegram.
Закон о суверенном мессенджере была подписан в июне 2025 года. Позже власти перевели школьные, студенческие и служебные чаты, переписки чиновников и сотрудников госкомпаний в госмессенджер и интегрировали его с сервисом Госуслуги.
Эксперты критически оценивают Мах как шпионское ПО. По словам представителей общественной организации, в политике конфиденциальности прямо указана передача данных по запросу ФСБ, МВД, ФНС и Банка России. Исследователи, изучив APK‑файл, обнаружили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Также оно может определять реальный IP‑адрес при включённом VPN и использовать встроенный идентификатор устройства, который невозможно сбросить после удаления.
