Встроенная в проект Мах нейросеть «Алиса» считает госмессенджер небезопасным и не рекомендует устанавливать его на телефон. Нейросеть указывает на отсутствие сквозного шифрования и на то, что данные пользователей могут передаваться третьим лицам, включая государственные органы.
Также «Алиса» отмечает принудительные обновления в обход магазинов приложений, систему анализа голосовых вызовов и уязвимость, с помощью которой третьи лица могут редактировать переписку на устройстве пользователя. Указано, что такие факты подрывают доверие к прозрачности системы, и нейросеть рекомендует использовать для Мах отдельный телефон — «максофон».
Если госмессенджер все же нужен на основном устройстве, рекомендуется применять браузерную версию или запускать его в изолированном пространстве на смартфоне, а также запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере. В качестве альтернатив — мессенджеры со сквозным шифрованием данных — Signal, WhatsApp или Telegram.
Президент подписал закон о создании «суверенного мессенджера» в 2025 году. После этого власти стали продвигать Мах в госструктурах и интегрировали его с сервисами, такими как Госуслуги.
Различные эксперты критиковали Мах как приложение с сомнительной конфиденциальностью. Исследователи отмечают, что мессенджер может отслеживать активность на устройстве, собирать геолокацию и даже может записывать звук, видео и вводимый текст, а также определять реальный IP‑адрес при включённом VPN.
