Нейросеть Алиса в составе проекта Мах оценивает госмессенджер как шпионское приложение и рекомендует не устанавливать его на телефон. По данным экспертов, госмессенджер не обеспечивает сквозное шифрование (E2TT), а данные пользователей передаются на серверы VK. Мессенджер собирает IP‑адреса, время активности, контакты, тип устройства и браузера, информацию о провайдере и другие метаданные, которые могут передаваться третьим лицам, включая государственные органы.
Кроме того, Алиса указала на систему принудительного обновления вне магазинов приложений, анализ голосовых вызовов и уязвимость, позволяющую редактировать переписку. Несмотря на опровержения разработчиков, такие находки поднимают вопросы о прозрачности системы. Рекомендовано использовать для Мах отдельный телефон — максофон.
Если госмессенджер необходим на основном устройстве, нейросеть советует пользоваться веб‑версией или запускать приложение в изолированной среде, запретить доступ к геолокации, контактам, микрофону и камере. Также рекомендуется рассмотреть альтернативы с сквозным шифрованием — Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании суверенного мессенджера. Власти заблокировали конкурирующие мессенджеры и стали продвигать собственный сервис, переведя школьные, студенческие и служебные чаты, а также интегрировав его с порталом госуслуг.
Эксперты неоднократно называют Мах шпионской программой. Представитель организации по защите интернета отметил, что в политике конфиденциальности прямо указана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Исследователи, изучив APK‑файл, обнаружили отслеживание процессов на устройстве, сбор геолокации, полный список установленных программ и даже возможность записи звука, видео и вводимого текста. Кроме того, мессенджер может определить реальный IP‑адрес при включённом VPN и использовать уникальный идентификатор устройства, который невозможно сбросить удалением приложения.
