Konec Maxu na iPhonu: Apple stáhl ruskou „super aplikaci“ uprostřed obav ze špehování

Architektura aplikace je tím, co znepokojuje obhájce soukromí a bezpečnostní výzkumníky. Hlavní obavy jsou zásadní a vzájemně propojené:

• Žádné end-to-end šifrování: Na rozdíl od WhatsAppu nebo Signalu Max nenabízí pro své zprávy end-to-end šifrování. To znamená, že komunikace není kódována tak, aby ji mohli číst pouze odesílatel a příjemce; obsah je přístupný na straně serveru. Organizace na ochranu práv a kyberbezpečnostní experti opakovaně varovali, že to z aplikace dělá mocný nástroj státního dohledu a že veškerá data, která přes ni projdou, jsou efektivně „v rukou ruského státu“ .
• Výhradní ukládání dat v Rusku: Veškerá uživatelská data jsou uložena výhradně na serverech v Rusku, což je podřizuje domácím zákonům o sledování, jako je balíček Jarovaja, který vyžaduje, aby telekomunikační operátoři a poskytovatelé služeb pro zasílání zpráv předávali obsah, metadata a dešifrovací schopnosti bezpečnostním složkám .
• Rozsáhlý sběr dat: Nezávislé analýzy kódu zdokumentovaly rozsáhlé sledovací funkce aplikace. Bylo zjištěno, že shromažďuje geolokační údaje, celé seznamy kontaktů, obsah schránky, seznam nainstalovaných aplikací a koncepty zpráv a dokáže pravidelně aktivovat fotoaparát. Tato data jsou odesílána na ruské servery a systém je údajně napojen na systém SORM, což je státem provozovaná síť pro sledování pro potřeby vymáhání práva . Jeden IT expert označil aplikaci za „doslova špióna, personalizovaného špióna, který vám řekne, kde jste byli“ .
• Omezená registrace: Přístup do aplikace je kontrolován od samého začátku. Registrace vyžaduje ruské nebo běloruské telefonní číslo, které je spojeno s vládou vydaným průkazem totožnosti, což odstraňuje jakoukoli možnost anonymity .

Nálepka spyware a její rychlé stažení

Bezpečnostní obavy dosáhly nové úrovně veřejné viditelnosti 30. dubna 2026, kdy doménový kategorizační systém společnosti Cloudflare, Cloudflare Radar, označil domény Maxu (max.ru a web.max.ru) štítkem „spyware“. Tato klasifikace způsobila, že prohlížeče a firemní firewally využívající filtrování Cloudflare začaly stránky označovat jako nebezpečné, protože je považovaly za domény zapojené do skrytého shromažďování dat a sledování uživatelů .

Vývojáři Maxu okamžitě reagovali s tím, že štítek byl způsoben „nesprávnou interpretací hlaviček požadavků na běžné služby webové analytiky“, a ne analýzou kódu aplikace . Následující den, 1. května, Cloudflare štítek spyware odstranil a zdroj překlasifikoval jednoduše na messenger . Ve zmatečné zápletce jedna zpráva uváděla, že varování před „škodlivostí“ zůstalo viditelné ve zprávě o historickém skenování, ale nejednalo se o aktivní označení, a jiný zdroj později tvrdil, že klasifikace spyware byla obnovena . Tato epizoda, jakkoli krátká, upevnila reputaci aplikace jako bezpečnostního rizika v myslích mnoha potenciálních uživatelů a organizací.

Moskevský mandát a tlak na šifrované konkurenty

Odstranění Maxu z App Storu se neodehrálo ve vzduchoprázdnu. Byl to nejnovější krok v bitvě o vysoké sázky o komunikační infrastrukturu uvnitř Ruska. Od 1. září 2025 platí v Rusku zákon, který vyžaduje, aby byl Max předinstalován na všech nových chytrých telefonech a tabletech prodávaných v zemi . Tento mandát nutí aplikaci do zařízení každého občana, který si koupí nový telefon.

Souběžně s tím ruský regulátor komunikací, Roskomnadzor, systematicky omezoval a blokoval zahraniční, šifrované komunikační platformy, které Rusové roky používali. Omezování WhatsAppu a Telegramu eskalovalo, až byl WhatsApp na začátku roku 2026 v Rusku zcela zablokován. Tento krok byl široce interpretován jako strategie, jak nahnat celou uživatelskou základnu ke státem podporované a nešifrované alternativě . V době odstranění Maxu z App Storu to byla devátá nejstahovanější aplikace v Rusku, zatímco ostatních devět míst v první desítce obsadily VPN služby – nástroje, které Rusové používají k obcházení státní cenzury .

Cíl Moskvy je jasný: vybudovat plně kontrolovatelný komunikační ekosystém. Jak uvedla jedna analýza, plánem je nahradit globální, end-to-end šifrovaný messenger domácím ekosystémem, který mohou úřady plně monitorovat, soustředěným kolem superaplikace Max a architektury ruského suverénního internetu .

Tiché odstranění s hlasitým poselstvím

Apple se nevyjádřil k tomu, proč přesně aplikaci smazal. Společnost mohla být motivována porušením svých zásad ochrany soukromí a bezpečnosti, tíhou důkazů z nezávislých analýz kódu, veřejným označením za spyware ze strany Cloudflare, nebo kombinací toho všeho. Jasné je, že odstranění má okamžité, praktické důsledky: účinně zmrazuje přijetí aplikace Max novými uživateli iPhonů uvnitř Ruska a ochromuje klíčovou funkci pro její masivní stávající uživatelskou základnu .

Toto odstranění je ojedinělým činem, který protíná informační šum – globální správce platformy odmítá hostovat to, co kritici popisují jako státem sponzorovaný sledovací systém, a to i tváří v tvář odhodlanému mandátu Kremlu.