La arquitectura de la aplicación es lo que ha alarmado a los defensores de la privacidad y a los investigadores de seguridad. Las principales preocupaciones son fundamentales y están interconectadas:
Las preocupaciones de seguridad alcanzaron un nuevo nivel de visibilidad pública el 30 de abril de 2026, cuando el sistema de categorización de dominios de Cloudflare, Cloudflare Radar, marcó los dominios de Max (max.ru y web.max.ru) con una etiqueta de "spyware" (software espía). Esta clasificación provocó que los navegadores y cortafuegos corporativos que utilizan el filtrado de Cloudflare marcaran el sitio como inseguro, tratándolo como un dominio dedicado a la recopilación oculta de datos y al seguimiento de usuarios .
Los desarrolladores de Max rechazaron la acusación de inmediato, afirmando que la etiqueta se debió a una "interpretación incorrecta de las cabeceras de solicitud a servicios de analítica web ordinarios" y no a un análisis del código de la aplicación . Al día siguiente, el 1 de mayo, Cloudflare eliminó la etiqueta de spyware, reclasificando el recurso simplemente como un mensajero
. En un giro confuso, un informe indicó que una advertencia de "malicioso" permanecía visible en un informe de escaneo histórico, pero no era una designación activa, y otra fuente afirmó más tarde que la clasificación de spyware había sido restablecida
. El episodio, aunque breve, consolidó la reputación de la aplicación como un riesgo de seguridad para muchos usuarios y organizaciones potenciales.
La eliminación de Max por parte de Apple no ocurrió en el vacío. Fue el último movimiento en una batalla de alto riesgo por la infraestructura de comunicaciones dentro de Rusia. Desde el 1 de septiembre de 2025, está en vigor una ley rusa que exige que Max venga preinstalado en todos los nuevos teléfonos inteligentes y tabletas que se venden en el país . Este mandato obliga a que la aplicación esté en los dispositivos de cada ciudadano que compra un teléfono nuevo.
Simultáneamente, el regulador de comunicaciones ruso, Roskomnadzor, ha ralentizado y bloqueado sistemáticamente las plataformas de mensajería extranjeras con cifrado que los rusos habían estado utilizando durante años. Las restricciones sobre WhatsApp y Telegram se intensificaron hasta que WhatsApp fue bloqueado por completo en Rusia a principios de 2026, una medida ampliamente interpretada como una estrategia para canalizar a toda la base de usuarios hacia la alternativa estatal y no cifrada . En el momento de la eliminación de Max de la App Store, era la novena aplicación más descargada en Rusia, mientras que los otros nueve puestos del top diez estaban ocupados por servicios VPN, herramientas que los rusos utilizan para eludir la censura estatal
.
El objetivo de Moscú es claro: construir un ecosistema de comunicaciones totalmente controlable. Como lo expresó un análisis, el plan es sustituir un mensajero global con cifrado de extremo a extremo por un ecosistema doméstico que las autoridades puedan monitorizar por completo, centrado en la superapp Max y la arquitectura del internet soberano ruso .
Apple no ha comentado por qué eliminó exactamente la aplicación. La compañía pudo haber sido motivada por la violación de sus políticas de privacidad y seguridad por parte de la app, el peso de las pruebas de los análisis de código independientes, la designación pública de spyware por parte de Cloudflare, o una combinación de todo ello. Lo que está claro es que la eliminación tiene consecuencias inmediatas y prácticas: congela de forma efectiva la adopción de Max por parte de nuevos usuarios de iPhone dentro de Rusia e inutiliza una función central para su masiva base de usuarios existente .
La retirada es un acto singular que corta el ruido: un guardián de una plataforma global que se niega a alojar lo que los críticos describen como un sistema de vigilancia patrocinado por el Estado, incluso frente a un mandato decidido del Kremlin. La pregunta ahora es si esta medida de Apple, sin precedentes contra una aplicación respaldada por el Kremlin, obligará a Moscú a reconsiderar su estrategia digital o simplemente acelerará la construcción de su internet soberano, aislado de las normas globales de privacidad.
Comments
0 comments