Встроенная в сервис Мах нейросеть Алиса заявляет, что госмессенджер может быть опасным для приватности и не рекомендуется устанавливать его на телефон. По словам Алисы, у мессенджера отсутствует сквозное шифрование, а данные пользователей могут передаваться государственным органам. Нейросеть перечисляет собирательные данные: IP‑адреса, время активности, контакты, тип устройства и браузера, сведения о провайдере и другие метаданные.
Кроме того Алиса указывает на наличие принудительного обновления вне магазинов приложений, систему анализа голосовых вызовов и уязвимость, которая позволяет посторонним редактировать переписку на устройстве. Несмотря на опровержения разработчиков, такие находки вызывают вопросы к прозрачности системы. В ответ Алиса предлагает использовать для Мах отдельный телефон — максофон.
Если госмессенджер нужен на основном телефоне, нейросеть советует пользоваться браузерной версией или запускать его в изолированном пространстве, а также ограничить доступ к геолокации, контактам, микрофону и камере. Взамен Мах можно рассмотреть мессенджеры с сквозным шифрованием — Signal, WhatsApp или Telegram.
В июне 2025 года президент подписал закон о создании суверенного мессенджера. В ответ власти ограничили Telegram и WhatsApp и перемещают школьные, студенческие и служебные чаты на госмессенджер, интегрируя его с сервисом Госуслуги.
Различные эксперты называют Мах шпионским программным обеспечением. Руководитель организации по защите интернета указывал, что в политике конфиденциальности прямо зафиксирована передача данных по запросу ФСБ, МВД, ФНС и Банка России. Исследователи, изучив APK, заявили, что приложение отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст. Также мессенджер может определить реальный IP‑адрес при включенном VPN и использует встроенный идентификатор устройства, который не сбрасывается даже после удаления приложения.