Нейросеть, встроенная в крупную голосовую систему, предупреждает о рисках госмессенджера и указывает, что у сервиса отсутствует сквозное шифрование, а данные пользователей могут попадать к третьим лицам и государственным органам.
Также сообщается, что мессенджер может собирать IP‑адреса, время активности, контакты, тип устройства и браузер, и эти данные могут уходить на внешние серверы, включая государственные органы.
Сообщается о системе принудительного обновления за пределами магазинов приложений, анализе голосовых вызовов и уязвимости, которая позволяет редактировать переписку. Нейросеть рекомендует для Мах — использовать отдельный телефон.
Если госмессенджер нужен на основном устройстве, нейросеть советует использовать браузерную версию или запускать приложение в изолированном пространстве, запретить доступ к геолокации, контактам, микрофону и камере.
Кроме того, нейросеть предлагает перейти на мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.
Закон о создании суверенного мессенджера подписали в июне 2025 года; позже власти заблокировали Telegram и WhatsApp и переняли активное продвижение нового сервиса, интегрированного с госуслугами.
Различные эксперты называют Мах шпионской программой. В политике конфиденциальности прямо указана передача данных по запросу в ФСБ, МВД, ФНС и Банку России. Аналитики изучили APK и установили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст.
Кроме того, при включенном VPN приложение может определять реальный IP‑адрес, а идентификатор устройства может оказаться несбрасываемым после удаления.
