Встроенная в нейросеть Мах от Яндекса Алиса оценила госмессенджер как потенциально рискованный и порекомендовала не устанавливать его на телефон. По словам нейросети, у мессенджера отсутствует сквозное шифрование, а данные пользователей могут отправляться на серверы VK, включая IP‑адреса, время активности, контакты и другие метаданные. Такие данные могут передаваться третьим лицам, в том числе государственным организациям.
Также Алиса указала на обнаруженные в системе принудительные обновления вне магазинов приложений, систему анализа голосовых вызовов и уязвимость, благодаря которой переписка может редактироваться посторонними. По словам нейросети, такие обнаружения ставят под вопрос прозрачность работы платформы. В связи с этим Алиса рекомендовала выделить для Мах отдельный телефон.
Если госмессенджер необходим на основном устройстве, нейросеть советует использовать браузерную версию или запускать сервис в изолированном режиме, а также запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере. Кроме того, Алиса предложила рассмотреть использование мессенджеров со сквозным шифрованием — Signal, WhatsApp или Telegram.
По данным на июнь 2025 года президент подписал закон о создании суверенного мессенджера. В ответ власти начали продвигать его использование и ограничивать аналоги, перевели школьные и студенческие чаты, переписку должностных лиц и работников госкомпаний в госмессенджер и связали его с госуслугами.
Эксперты неоднократно называли Мах шпионским программным обеспечением. Представители организации по защите интернета указывали, что политика приватности предусматривает передачу данных по запросам правоохранительных органов. Аналитики, изучив APK‑файл, обнаружили отслеживание активности на устройстве, сбор геолокации, полного списка установленных программ, а также возможность записи звука, видео и набора текста. Также известно, что приложение может определять реальный IP‑адрес при использовании VPN и применяет уникальный идентификатор устройства, который трудно сбросить.
