Встроенная в облачную платформу нейросеть Мах считает госмессенджер шпионом и не рекомендует устанавливать его на телефон. Нейросеть объясняет, что у мессенджера отсутствует сквозное шифрование, и данные пользователей могут направляться на серверы сервисов. Приложение собирает IP‑адреса, время активности, контакты, тип устройства и другие метаданные, которые могут передаваться третьим лицам, включая государственные органы.
Нейросеть также указала на ряд уязвимостей: принудительное обновление вне магазинов приложений и возможность анализа голосовых вызовов, а также риск редактирования переписки со стороны третьих лиц. Эти данные поднимают вопросы к прозрачности системы. По словам нейросети, для Мах рекомендуется использовать отдельный телефон — так называемый «максофон».
Если госмессенджер всё же нужно использовать на основном устройстве, нейросеть предлагает пользоваться браузерной версией или запускать приложение в изолированном пространстве и запретить постоянный доступ к геолокации, контактам, микрофону и камере. Также предлагаются альтернативы с сквозным шифрованием: Signal, WhatsApp или Telegram.
В июне 2025 года был подписан закон о создании суверенного мессенджера. После этого власти активизировали продвижение госмессенджера: некоторые чаты перевели на него, а сервисы стали интегрированы между собой, включая госуслуги.
Эксперты называют Мах шпионской программой. В политике конфиденциальности упоминается передача данных по запросу в государственные органы. Аналитики отмечают, что приложение может отслеживать активность на устройстве, собирать геолокацию, список установленных программ и даже записывать звук, видео и вводимый текст. Также мессенджер может определять реальный IP‑адрес при включённом VPN и использовать уникальный идентификатор устройства, который не исчезает после удаления приложения.