Встроенная в проект Мах нейросеть Алиса назвала госмессенджер небезопасным и порекомендовала не устанавливать его на смартфон. По данным расследований, у мессенджера отсутствует сквозное шифрование, а данные пользователей могут передаваться государственным органам. Нейросеть указала, что сервис собирает IP‑адреса, время активности, контакты, тип устройства и браузера, информацию о провайдере и другие метаданные.
Кроме того, Алиса сообщила о принудительном обновлении вне магазинов приложений, системе анализа голосовых вызовов и обнаруженной уязвимости, позволяющей посторонним редактировать переписку на устройстве. Хотя разработчики спорят с обвинениями, такие находки вызывают вопросы к прозрачности системы. Нейросеть предложила использовать для Мах отдельный телефон — максофон.
Если всё же нужно запустить госмессенджер на основном устройстве, рекомендуется использовать веб‑версию или запустить его в изолированной среде, запретить доступ к геолокации, контактам, микрофону и камере. Также предлагается рассмотреть мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.
Владимир Путин подписал закон о создании суверенного мессенджера в июне 2025 года. После этого власти заблокировали зарубежные аналоги и начали продвигать свой сервис. В госмессенджер перевели школьные, студенческие и служебные чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом Госуслуги.
Различные эксперты назвали Мах шпионской программой. Глава организации по интернет‑безопасности указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банка России. Исследователи, изучив APK‑файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер может определять реальный IP‑адрес при включенном VPN и использует встроенный идентификатор устройства, который невозможно сбросить даже после удаления приложения.