Apple poisti Venäjän valtiollisen Max-viestimen: Sovellus, jota kriitikot kutsuvat

Sovelluksen arkkitehtuuri on se, mikä on huolestuttanut yksityisyyden puolustajia ja tietoturva-asiantuntijoita. Keskeiset huolet ovat perustavanlaatuisia ja toisiinsa kytkeytyviä:

• Ei päästä-päähän -salausta: Toisin kuin WhatsAppissa tai Signalissa, Maxissa ei ole päästä-päähän -salausta viesteille. Tämä tarkoittaa, ettei viestintää ole salattu niin, että vain lähettäjä ja vastaanottaja voisivat sen lukea, vaan sisältö on palvelinpäässä luettavissa. Ihmisoikeusaktivistit ja kyberturvallisuuden asiantuntijat ovat toistuvasti varoittaneet, että tämä tekee sovelluksesta tehokkaan valtion valvontatyökalun, jättäen kaiken sen kautta kulkevan tiedon käytännössä "Venäjän valtion haltuun" .
• Yksinomainen tietojen tallennus Venäjällä: Kaikki käyttäjätiedot tallennetaan ainoastaan Venäjällä sijaitseville palvelimille. Tämän seurauksena niihin sovelletaan kotimaisia valvontalakeja, kuten Jarovaja-pakettia, joka vaatii teleoperaattoreita ja viestipalveluita luovuttamaan sisällön, metatiedot ja salauksen purkumahdollisuudet turvallisuuspalveluille .
• Laaja tietojenkeruu: Riippumattomien koodianalyysien mukaan sovelluksessa on laajat valvontaominaisuudet. Sen on todettu keräävän muun muassa sijaintitietoja, koko yhteystietoluettelon, leikepöydän sisällön, listan asennetuista sovelluksista ja viestiluonnoksia, ja se pystyy aktivoimaan kameran säännöllisesti. Nämä tiedot lähetetään venäläisille palvelimille, ja järjestelmän kerrotaan olevan yhteydessä SORM-järjestelmään, joka on valtion ylläpitämä verkosto lainvalvonnan suorittamaa valvontaa varten . Eräs IT-asiantuntija kuvaili sovellusta "kirjaimellisesti vakoojaksi, henkilökohtaiseksi vakoojaksi, joka kertoo, missä olet ollut" .
• Rajoitettu rekisteröityminen: Pääsy sovellukseen on alusta asti kontrolloitu. Rekisteröityminen vaatii venäläisen tai valkovenäläisen puhelinnumeron, joka on yhdistetty valtion myöntämään henkilöllisyystodistukseen, mikä poistaa kaikki mahdollisuudet anonymiteettiin .

Vakoiluohjelmaleima ja nopea peruminen

Tietoturvahuolet saavuttivat uuden julkisuuden tason 30. huhtikuuta 2026, kun Cloudflaren domaaniluokittelujärjestelmä, Cloudflare Radar, merkitsi Maxin domainit (max.ru ja web.max.ru) "vakoiluohjelma"- (spyware) leimalla. Tämä luokittelu sai Cloudflaren suodatusta käyttävät selaimet ja yritysten palomuurit merkitsemään sivuston vaaralliseksi, käsitellen sitä domainina, joka harjoittaa käyttäjien piilotettua tiedonkeruuta ja seurantaa .

Maxin kehittäjät torjuivat väitteet välittömästi todeten, että leima johtui "tavallisten verkkoanalytiikkapalveluiden pyyntöotsikoiden virheellisestä tulkinnasta" eikä sovelluksen koodin analyysistä . Seuraavana päivänä, 1. toukokuuta, Cloudflare poisti vakoiluohjelmaleiman ja luokitteli resurssin uudelleen yksinkertaisesti viestisovellukseksi . Hämmentävässä käänteessä yksi lähde kertoi, että "haitallinen"-varoitus säilyi näkyvissä historiallisessa skannausraportissa, mutta ei ollut aktiivinen nimitys, ja toinen lähde väitti myöhemmin vakoiluohjelmaluokituksen palautetun takaisin . Vaikkakin lyhytkestoinen, episodi sinetöi monien mahdollisten käyttäjien ja organisaatioiden mielissä sovelluksen maineen turvallisuusriskinä.

Moskovan mandaatti ja salattujen kilpailijoiden kuristus

Applen Max-poisto ei tapahtunut tyhjiössä. Se oli uusin siirto korkean panoksen taistelussa Venäjän sisäisestä viestintäinfrastruktuurista. Venäjällä on 1. syyskuuta 2025 lähtien ollut voimassa laki, joka vaatii Maxin esiasentamista kaikkiin maassa myytäviin uusiin älypuhelimiin ja tabletteihin . Tämä mandaatti pakottaa sovelluksen jokaisen uuden puhelimen ostavan kansalaisen laitteeseen.

Samanaikaisesti Venäjän viestintävalvontaviranomainen Roskomnadzor on järjestelmällisesti rajoittanut ja estänyt ulkomaisia, salattuja viestialustoja, joita venäläiset olivat käyttäneet vuosia. WhatsAppin ja Telegramin rajoitukset kärjistyivät, kunnes WhatsApp estettiin Venäjällä kokonaan alkuvuodesta 2026, liike, jota on laajalti tulkittu strategiaksi ohjata koko käyttäjäkunta valtion tukemaan ja salaamattomaan vaihtoehtoon . Kun Max poistettiin App Storesta, se oli yhdeksänneksi ladatuin sovellus Venäjällä, kun muut yhdeksän sijaa kymmenen kärjessä olivat VPN-palveluita – työkaluja, joita venäläiset käyttävät kiertääkseen valtion harjoittamaa sensuuria .

Moskovan tavoite on selvä: rakentaa täysin hallittava viestintäekosysteemi. Kuten eräs analyysi totesi, suunnitelmana on korvata maailmanlaajuinen, päästä-päähän -salattu viestin kotimaisella ekosysteemillä, jota viranomaiset voivat täysin valvoa, keskittyen Max-supersovellukseen ja Venäjän suvereenin internetin arkkitehtuuriin .

Hiljainen poisto ja kovaääninen viesti

Apple ei ole kommentoinut tarkalleen, miksi se poisti sovelluksen. Yhtiötä ovat voineet motivoida sovelluksen yksityisyyden ja turvallisuuden käytäntöjen rikkomukset, riippumattomista koodianalyyseistä kertynyt todistusaineisto, Cloudflaren julkinen vakoiluohjelmanimitys tai näiden kaikkien yhdistelmä. Selvää on, että poistolla on välittömiä, käytännön seurauksia: se käytännössä jäädyttää uusien iPhone-käyttäjien Maxiin siirtymisen Venäjällä ja lamauttaa ydinominaisuuden sen valtavalta nykyiseltä käyttäjäkunnalta .

Poisto on yksittäinen teko, joka leikkaa läpi informaatiotulvan – globaali alustaportinvartija kieltäytyy isännöimästä sitä, mitä kriitikot kuvaavat valtion tukemaksi valvontajärjestelmäksi, jopa päättäväisen Kremlin mandaatin edessä.