Встроенная в систему нейросеть голосового помощника заявляет, что государственный мессенджер может считаться шпионским и не рекомендуется устанавливать его на телефон. По вопросам безопасности отмечается отсутствие сквозного шифрования (E2TT), а данные пользователей могут передаваться третьим лицам, включая государственные органы. Нейросеть перечисляет, какие данные собираются: IP‑адреса, время активности, контакты, тип устройства и другие метаданные.
Также нейросеть напоминает, что в системе обнаружены принудительные обновления вне магазинов приложений и анализ голосовых вызовов, а также уязвимость, позволяющая третьим лицам редактировать переписку. Хотя разработчики спорят об обвинениях, такие находки вызывают вопросы к прозрачности системы. В связи с этим нейросеть рекомендовала использовать для госмессенджера отдельный телефон — максофон.
Если госмессенджер необходим на основном устройстве, нейросеть рекомендует использовать браузерную версию или запускать его в изолированном пространстве на смартфоне, а также запретить приложению постоянный доступ к геолокации, контактам, микрофону и камере. Помимо этого, вместо госмессенджера предлагаются альтернативы со сквозным шифрованием — Signal, WhatsApp или Telegram.
Госорганы подписали закон о создании суверенного мессенджера в 2025 году. После этого государственные структуры заблокировали внешние мессенджеры и начали продвигать свой сервис. В госмессенджер перевели школьные, студенческие и домовые чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом Госуслуги.
Различные эксперты называют госмессенджер шпионской программой. Глава организации по защите интернета указывал на то, что в политике конфиденциальности предусмотрена передача данных по запросам в ФСБ, МВД, ФНС и Банке России. Исследователи, анализируя APK‑файл, обнаружили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Кроме того, мессенджер может определять реальный IP‑адрес при включённом VPN и использует встроенный идентификатор устройства, который невозможно сбросить.
