Apple fjerner Ruslands Max-messenger: Sådan mistede overvågningsappen sin plads i App Store

Det er appens arkitektur, der har alarmeret fortalere for privatlivets fred og sikkerhedsforskere. De centrale bekymringer er grundlæggende og indbyrdes forbundne:

• Ingen ende-til-ende-kryptering: I modsætning til WhatsApp eller Signal tilbyder Max ikke ende-til-ende-kryptering af sine beskeder. Det betyder, at kommunikationen ikke er krypteret på en måde, så kun afsender og modtager kan læse den; indholdet er tilgængeligt på serversiden. Rettighedsforkæmpere og cybersikkerhedseksperter har gentagne gange advaret om, at dette gør appen til et stærkt statsligt overvågningsværktøj, der efterlader alle data, som passerer igennem den, reelt "i den russiske stats hænder" .
• Eksklusiv dataopbevaring i Rusland: Alle brugerdata opbevares udelukkende på servere i Rusland, hvilket underlægger dem nationale overvågningslove som Jarovaja-pakken. Denne lovgivning kræver, at teleoperatører og beskedtjenester udleverer indhold, metadata og dekrypteringskapaciteter til sikkerhedstjenesterne .
• Omfattende dataindsamling: Uafhængige kodeanalyser har dokumenteret appens omfattende overvågningsfunktioner. Man har fundet ud af, at den indsamler geolokation, hele kontaktlister, udklipsholderens indhold, en liste over installerede apps og kladder til beskeder, samt at den regelmæssigt kan aktivere kameraet. Disse data sendes til russiske servere, og systemet er angiveligt forbundet med SORM-systemet, et statsejet netværk til retshåndhævelsesovervågning . En IT-ekspert kaldte appen "bogstaveligt talt en spion, en personlig spion, der fortæller dig, hvor du har været" .
• Begrænset registrering: Adgang til appen er kontrolleret fra starten. Registrering kræver et russisk eller hviderussisk telefonnummer, som er knyttet til en statsudstedt ID, hvilket fjerner enhver mulighed for anonymitet .

Et spyware-stempel og en hurtig kovending

Sikkerhedsbekymringerne nåede et nyt niveau af offentlig opmærksomhed den 30. april 2026, da Cloudflares domænekategoriseringssystem, Cloudflare Radar, flaggede Max' domæner (max.ru og web.max.ru) med etiketten "spyware". Denne klassificering fik browsere og virksomheds-firewalls, der bruger Cloudflares filtrering, til at markere siden som usikker og behandle den som et domæne, der beskæftiger sig med skjult dataindsamling og sporing af brugere .

Max' udviklere reagerede omgående og fastslog, at etiketten skyldtes en "forkert fortolkning af forespørgselsheadere til almindelige webanalysetjenester" og ikke en analyse af appens kode . Den følgende dag, den 1. maj, fjernede Cloudflare spyware-etiketten og omklassificerede ressourcen som blot en messenger . I et forvirrende twist angav en rapport, at en "ondsindet" advarsel forblev synlig i en historisk scanningsrapport, men ikke var en aktiv betegnelse, mens en anden kilde senere hævdede, at spyware-klassificeringen var blevet genindført . Episoden cementerede, uanset hvor kort den var, appens ry som en sikkerhedsrisiko hos mange potentielle brugere og organisationer.

Moskvas mandat og kvælertaget på krypterede rivaler

Apples fjernelse af Max skete ikke i et vakuum. Det var det seneste træk i en højspændt kamp om kommunikationsinfrastrukturen inde i Rusland. Siden den 1. september 2025 har en russisk lov krævet, at Max skal være forudinstalleret på alle nye smartphones og tablets, der sælges i landet . Dette mandat tvinger appen over på enheden hos enhver borger, der køber en ny telefon.

Samtidig har den russiske kommunikationsmyndighed, Roskomnadzor, systematisk begrænset og blokeret de udenlandske, krypterede beskedplatforme, som russerne havde brugt i årevis. Restriktionerne mod WhatsApp og Telegram eskalerede, indtil WhatsApp blev fuldstændig blokeret i Rusland i begyndelsen af 2026 – et træk, der bredt tolkes som en strategi for at kanalisere hele brugerbasen over på det statsstøttede og ukrypterede alternativ . På tidspunktet for Max' fjernelse fra App Store var det den niende mest downloadede app i Rusland, mens de øvrige ni pladser i top ti var besat af VPN-tjenester – værktøjer, russerne bruger til at omgå statens censur .

Moskvas mål er klart: at konstruere et fuldt kontrollerbart kommunikationsøkosystem. Som en analyse formulerede det: Planen er at erstatte en global, ende-til-ende-krypteret messenger med et indenlandsk økosystem, som myndighederne fuldt ud kan overvåge, centreret omkring Max-superappen og det russiske "suveræne internet"s arkitektur .

En tavs fjernelse med et rungende budskab

Apple har ikke kommenteret præcist, hvorfor man slettede appen. Virksomheden kan være blevet motiveret af appens overtrædelse af sine privatlivs- og sikkerhedspolitikker, vægten af beviser fra uafhængige kodeanalyser, den offentlige spyware-betegnelse fra Cloudflare eller en kombination af det hele. Hvad der står klart, er, at fjernelsen har øjeblikkelige, praktiske konsekvenser: Den fryser effektivt nye iPhone-brugeres mulighed for at tage Max i brug i Rusland og lammer en kernefunktion for den massive, eksisterende brugerbase .

Fjernelsen er en enestående handling, der skærer igennem støjen – en global platformsvogter, der nægter at huse, hvad kritikere beskriver som et statssponsoreret overvågningssystem, selv over for et beslutsomt mandat fra Kreml.