Встроенная в систему нейросеть нового госмессенджера считает этот сервис потенциально шпионским и советует не устанавливать его на телефон. По её оценке, сервис не обеспечивает сквозного шифрования, а данные пользователей могут передаваться третьим лицам, включая государственные органы. Нейросеть отмечает сбор IP‑адресов, времени активности, контактов, типа устройства и браузера, а также информации о провайдере и других метаданных.
Кроме того, выяснилось наличие принудительных обновлений, обходящих магазины приложений, система анализа голосовых вызовов и уязвимость, которая может позволить третьим лицам редактировать переписку на устройстве. Несмотря на опровержения со стороны разработчиков, такие находки вызывают вопросы к прозрачности работы сервиса. В связи с этим нейросеть рекомендует держать для мессенджера отдельный телефон — «максфон».
Если госмессенджер всё же нужен на основном устройстве, нейросеть советует пользоваться браузерной версией или запускать сервис в изолированном пространстве, а также запретить постоянный доступ к геолокации, контактам, микрофону и камере. В качестве альтернатив предлагаются мессенджеры со сквозным шифрованием: Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании «суверенного мессенджера». После этого власти блокировали альтернативы и продвигали свой сервис с использованием административного ресурса. Школьные, студенческие и служебные чаты перевели в госмессенджер, а переписку чиновников и сотрудников госкомпаний интегрировали с сервисом госуслуг.
Различные эксперты называют приложение шпионской программой. Глава организации по защите интернета указывает на положение политики конфиденциальности, где прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банке России. Аналитики, изучив APK‑файл, нашли признаки отслеживания процессов на устройстве, сбора геолокации, полного списка установленных программ и возможности записи звука, видео и набираемого текста. Также отмечается возможность определения реального IP‑адреса при активированном VPN и использования уникального идентификатора устройства, который сложно сбросить после удаления приложения.
