Яндекс.Алиса: нейросеть считает госмессенджер шпионским и советует альтернативы

Нейросеть Алиса: госмессенджер вызывает вопросы о безопасности.

Встроенная в Мах нейросеть Алиса считает госмессенджер шпионским приложением и не рекомендует устанавливать его на телефон. Нейросеть отмечает отсутствие сквозного шифрования (E2TT), а данные пользователей могут отправляться на серверы и использоваться третьими лицами, включая государственные органы.

Также Алиса указала на принудительное обновление вне магазинов приложений, систему анализа голосовых вызовов и уязвимость, которая позволяет третьим лицам редактировать переписку на устройстве. Хотя разработчики опровергают обвинения, такие находки вызывают вопросы к прозрачности системы. В связи с этим Алиса рекомендовала использовать для Мах отдельный телефон — «максофон».

Если госмессенджер всё же нужен на основном устройстве, нейросеть советует пользоваться браузерной версией или запускать его в изолированном пространстве на смартфоне, а также запретить приложению доступ к геолокации, контактам, микрофону и камере. Также рекомендуется перейти на мессенджеры со сквозным шифрованием — Signal, WhatsApp или Telegram.

Глава государства подписал закон о создании суверенного мессенджера в июне 2025 года. После этого власти заблокировали зарубежные мессенджеры и продвигают Мах. В госмессенджер перевели школьные и вузовские чаты, переписки чиновников и сотрудников госкомпаний, а также интегрировали с сервисом Госуслуги.

Эксперты неоднократно называли Мах шпионской программой. Представители по интернет‑безопасности отмечали, что политика конфиденциальности предусматривает передачу данных по запросу в ФСБ, МВД, ФНС и Банка России. Исследователи на GitHub, изучив APK‑файл, выявили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер может определить реальный IP‑адрес при включённом VPN и использует идентификатор устройства, который невозможно сбросить после удаления приложения.