אפל מושכת את המסנג'ר הרוסי Max: הצצה לאפליקציית המעקב שאיבדה את מקומה בחנות

הארכיטקטורה של האפליקציה היא שמדאיגה במיוחד תומכי פרטיות וחוקרי אבטחה:

• היעדר הצפנה מקצה לקצה: בניגוד לוואטסאפ או טלגרם, Max אינה מציעה הצפנה מקצה לקצה להודעות. פירוש הדבר שהתקשורת אינה מקושקשת כך שרק השולח והמקבל יכולים לקרוא אותה; התוכן נגיש בצד השרת. מומחי אבטחה מזהירים שוב ושוב שהדבר הופך את האפליקציה לכלי מעקב ממשלתי רב-עוצמה, כשכל מידע שעובר דרכה נמצא "בידי המדינה הרוסית" .
• אחסון נתונים בלעדי ברוסיה: כל נתוני המשתמשים מאוחסנים בשרתים בתוך רוסיה, שם הם כפופים לחוקי מעקב מקומיים כמו "חבילת יארובאיה", המחייבת ספקי תקשורת ושירותי מסרים למסור תוכן, מטה-דאטה ויכולות פענוח לשירותי הביטחון .
• איסוף נתונים נרחב: ניתוחי קוד עצמאיים תיעדו את יכולות המעקב של האפליקציה. נמצא כי היא אוספת מידע גאוגרפי, רשימות אנשי קשר מלאות, תוכן לוח העריכה, רשימת אפליקציות מותקנות, טיוטות הודעות ויכולה להפעיל את המצלמה לעיתים תכופות. מידע זה נשלח לשרתים רוסיים, והמערכת מחוברת ככל הנראה למערכת ה-SORM, רשת לניטור משטרתי . מומחה IT תיאר את האפליקציה כ"פשוט מרגל, מרגל מותאם אישית שאומר לך איפה היית" .
• רישום מוגבל: הגישה לאפליקציה מבוקרת מהרגע הראשון. ההרשמה מצריכה מספר טלפון רוסי או בלארוסי, המקושר לתעודה מזהה ממשלתית, ובכך נשללת כל אנונימיות .

תווית ריגול והיפוך מהיר

דאגות האבטחה הגיעו לשיא של נראות ציבורית ב-30 באפריל 2026, כאשר מערכת סיווג הדומיינים של Cloudflare, Cloudflare Radar, תייגה את הדומיינים של Max (max.ru ו-web.max.ru) בתווית "תוכנת ריגול" (spyware). סיווג זה גרם לכך שדפדפנים וחומות אש ארגוניות המשתמשים בסינון של Cloudflare סימנו את האתר כלא בטוח, והתייחסו אליו כאל דומיין העוסק באיסוף נתונים סמוי ומעקב .

מפתחי Max דחו את הטענה מיד, וטענו כי הסיווג נבע מ"פרשנות שגויה של כותרות בקשות לשירותי ניתוח אתרים רגילים", ולא מניתוח של קוד האפליקציה . למחרת, ב-1 במאי, Cloudflare הסירה את תווית הריגול, וסיווגה מחדש את האפליקציה כאפליקציית מסרים . בתפנית מבלבלת, דיווח אחד טען שאזהרת "זדוני" נותרה גלויה בדוח סריקה היסטורי אך אינה סיווג פעיל, ומקור אחר טען מאוחר יותר שסיווג הריגול הוחזר . התקרית, אף שהייתה קצרה, חיזקה את המוניטין של האפליקציה כסיכון אבטחה בעיני משתמשים פוטנציאליים וארגונים רבים.

המנדט של מוסקבה והלחץ על מתחרות מוצפנות

הסרת Max על ידי אפל לא התרחשה בוואקום. זה היה המהלך האחרון במאבק בסיכון גבוה על תשתית התקשורת ברוסיה. החל מה-1 בספטמבר 2025, חוק רוסי מחייב ש-Max תותקן מראש על כל הטלפונים החכמים והטאבלטים החדשים הנמכרים במדינה . מנדט זה כופה את האפליקציה על מכשירו של כל אזרח הרוכש טלפון חדש.

במקביל, רגולטור התקשורת הרוסי, Roskomnadzor, החניק וחסם באופן שיטתי את פלטפורמות המסרים המוצפנות הזרות שהרוסים השתמשו בהן במשך שנים. ההגבלות על וואטסאפ וטלגרם החריפו עד שוואטסאפ נחסמה לחלוטין ברוסיה בתחילת 2026, מהלך שהתפרש כאסטרטגיה לנתב את כל בסיס המשתמשים לאלטרנטיבה הממשלתית והלא מוצפנת . בזמן ההסרה מחנות האפליקציות, Max דורגה במקום התשיעי ברשימת האפליקציות המורדות ביותר ברוסיה, בעוד שתשעת המקומות האחרים בעשירייה הראשונה נתפסו על ידי שירותי VPN – כלים שהרוסים משתמשים בהם כדי לעקוף צנזורה ממשלתית .

המטרה של מוסקבה ברורה: לבנות מערכת תקשורת ניתנת לשליטה מלאה. כפי שתיאר זאת ניתוח אחד, התוכנית היא להחליף אפליקציית מסרים גלובלית ומוצפנת מקצה לקצה במערכת אקולוגית מקומית שהרשויות יכולות לנטר במלואה, ובמרכזה ה'סופר-אפ' Max והארכיטקטורה של האינטרנט הריבוני הרוסי .

הסרה חרישית עם מסר רועם

אפל לא הגיבה לשאלה מדוע בדיוק מחקה את האפליקציה. ייתכן שהחברה הונעה מהפרת מדיניות הפרטיות והאבטחה שלה, ממשקל הראיות מניתוחי הקוד, מהסיווג הפומבי של Cloudflare כתוכנת ריגול, או משילוב של כל אלה. מה שברור הוא שלהסרה השלכות מעשיות מיידיות: היא מקפיאה למעשה הצטרפות של משתמשי אייפון חדשים ל-Max בתוך רוסיה, ומשבשת תכונה מרכזית לבסיס המשתמשים הענק הקיים .

המהלך הוא פעולה חותכת המפלחת את רעשי הרקע – שומר סף פלטפורמה גלובלי שמסרב לארח את מה שמבקרים מכנים "מערכת מעקב בחסות המדינה", גם אל מול מנדט נחוש מהקרמלין.