Нейронная система, встроенная в Мах, заявила, что госмессенджер не обеспечивает сквозное шифрование и может передавать данные государственным органам, включая IP‑адреса, время активности, контакты, тип устройства и другие метаданные.
Сообщается о признаках принудительного обновления вне магазинов приложений, о возможности анализа голосовых вызовов и о уязвимости, которая позволяет третьим лицам редактировать переписку. Нейросеть призывает использовать для Мах отдельный телефон — «максофон».
Если госмессенджер всё же нужен на основном устройстве, рекомендуется пользоваться браузерной версией или запускать его в изолированном пространстве, запретить постоянный доступ к геолокации, контактам, микрофону и камере; вместо этого предлагают перейти на мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании суверенного мессенджера. После этого власти перевели школьные, студенческие и служебные чаты в госмессенджер и интегрировали его с сервисом Госуслуги.
Различные эксперты отмечали критическую характеристику проекта: в политике конфиденциальности прямо указана передача данных по запросу в ФСБ, МВД, ФНС и Банке России.
Аналитики, изучив APK‑файл, обнаружили, что приложение отслеживает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст; также отмечается возможность определения реального IP‑адреса при включённом VPN.
