Apple elimina Max Messenger de Rusia: la app de vigilancia que perdió su lugar en la App Store

La arquitectura de la aplicación es lo que ha alarmado a los defensores de la privacidad y a los investigadores de seguridad. Las principales preocupaciones son fundamentales y están interconectadas:

• Sin cifrado de extremo a extremo: A diferencia de WhatsApp o Signal, Max no ofrece cifrado de extremo a extremo para sus mensajes. Esto significa que las comunicaciones no se codifican de manera que solo el emisor y el receptor puedan leerlas; el contenido es accesible desde el servidor. Defensores de derechos y expertos en ciberseguridad han advertido en repetidas ocasiones que esto convierte a la aplicación en una poderosa herramienta de vigilancia estatal, dejando todos los datos que pasan por ella efectivamente "en manos del Estado ruso" .
• Almacenamiento de datos exclusivo en Rusia: Todos los datos de los usuarios se almacenan exclusivamente en servidores dentro de Rusia, lo que los somete a leyes de vigilancia doméstica como el paquete Yarovaya, que exige a los operadores de telecomunicaciones y servicios de mensajería entregar contenido, metadatos y capacidades de descifrado a los servicios de seguridad .
• Recopilación extensiva de datos: Análisis independientes del código han documentado las extensas capacidades de vigilancia de la aplicación. Se ha descubierto que recopila geolocalización, listas de contactos completas, contenido del portapapeles, una lista de las aplicaciones instaladas y borradores de mensajes, y que puede activar la cámara de forma regular. Estos datos se envían a servidores rusos, y se informa que el sistema está conectado al sistema SORM, una red operada por el Estado para la vigilancia de las fuerzas de seguridad . Un experto en TI calificó la aplicación como "literalmente un espía, un espía personalizado que te dice dónde has estado" .
• Registro restringido: El acceso a la aplicación está controlado desde el principio. El registro requiere un número de teléfono ruso o bielorruso, que está vinculado a un documento de identidad emitido por el gobierno, eliminando cualquier posibilidad de anonimato .

Una etiqueta de "spyware" y una rápida marcha atrás

Las preocupaciones de seguridad alcanzaron un nuevo nivel de visibilidad pública el 30 de abril de 2026, cuando el sistema de categorización de dominios de Cloudflare, Cloudflare Radar, marcó los dominios de Max (max.ru y web.max.ru) con una etiqueta de "spyware" (software espía). Esta clasificación provocó que los navegadores y cortafuegos corporativos que utilizan el filtrado de Cloudflare marcaran el sitio como inseguro, tratándolo como un dominio dedicado a la recopilación oculta de datos y al seguimiento de usuarios .

Los desarrolladores de Max rechazaron la acusación de inmediato, afirmando que la etiqueta se debió a una "interpretación incorrecta de las cabeceras de solicitud a servicios de analítica web ordinarios" y no a un análisis del código de la aplicación . Al día siguiente, el 1 de mayo, Cloudflare eliminó la etiqueta de spyware, reclasificando el recurso simplemente como un mensajero . En un giro confuso, un informe indicó que una advertencia de "malicioso" permanecía visible en un informe de escaneo histórico, pero no era una designación activa, y otra fuente afirmó más tarde que la clasificación de spyware había sido restablecida . El episodio, aunque breve, consolidó la reputación de la aplicación como un riesgo de seguridad para muchos usuarios y organizaciones potenciales.

El mandato de Moscú y la presión sobre sus rivales cifrados

La eliminación de Max por parte de Apple no ocurrió en el vacío. Fue el último movimiento en una batalla de alto riesgo por la infraestructura de comunicaciones dentro de Rusia. Desde el 1 de septiembre de 2025, está en vigor una ley rusa que exige que Max venga preinstalado en todos los nuevos teléfonos inteligentes y tabletas que se venden en el país . Este mandato obliga a que la aplicación esté en los dispositivos de cada ciudadano que compra un teléfono nuevo.

Simultáneamente, el regulador de comunicaciones ruso, Roskomnadzor, ha ralentizado y bloqueado sistemáticamente las plataformas de mensajería extranjeras con cifrado que los rusos habían estado utilizando durante años. Las restricciones sobre WhatsApp y Telegram se intensificaron hasta que WhatsApp fue bloqueado por completo en Rusia a principios de 2026, una medida ampliamente interpretada como una estrategia para canalizar a toda la base de usuarios hacia la alternativa estatal y no cifrada . En el momento de la eliminación de Max de la App Store, era la novena aplicación más descargada en Rusia, mientras que los otros nueve puestos del top diez estaban ocupados por servicios VPN, herramientas que los rusos utilizan para eludir la censura estatal .

El objetivo de Moscú es claro: construir un ecosistema de comunicaciones totalmente controlable. Como lo expresó un análisis, el plan es sustituir un mensajero global con cifrado de extremo a extremo por un ecosistema doméstico que las autoridades puedan monitorizar por completo, centrado en la superapp Max y la arquitectura del internet soberano ruso .

Una eliminación silenciosa con un mensaje contundente

Apple no ha comentado por qué eliminó exactamente la aplicación. La compañía pudo haber sido motivada por la violación de sus políticas de privacidad y seguridad por parte de la app, el peso de las pruebas de los análisis de código independientes, la designación pública de spyware por parte de Cloudflare, o una combinación de todo ello. Lo que está claro es que la eliminación tiene consecuencias inmediatas y prácticas: congela de forma efectiva la adopción de Max por parte de nuevos usuarios de iPhone dentro de Rusia e inutiliza una función central para su masiva base de usuarios existente .

La retirada es un acto singular que corta el ruido: un guardián de una plataforma global que se niega a alojar lo que los críticos describen como un sistema de vigilancia patrocinado por el Estado, incluso frente a un mandato decidido del Kremlin. La pregunta ahora es si esta medida de Apple, sin precedentes contra una aplicación respaldada por el Kremlin, obligará a Moscú a reconsiderar su estrategia digital o simplemente acelerará la construcción de su internet soberano, aislado de las normas globales de privacidad.