एप्पल ने रूस का मैक्स मैसेंजर हटाया: उस निगरानी ऐप के अंदर की कहानी जिसने ऐप स्टोर में अपनी जगह खो दी

ऐप की बनावट ने ही गोपनीयता अधिवक्ताओं और सुरक्षा शोधकर्ताओं को चिंता में डाल दिया है। प्रमुख चिंताएं मौलिक और आपस में जुड़ी हुई हैं:

• एंड-टू-एंड एन्क्रिप्शन का अभाव: WhatsApp या Signal के विपरीत, मैक्स अपने संदेशों के लिए एंड-टू-एंड एन्क्रिप्शन प्रदान नहीं करता है। इसका अर्थ है कि आपकी बातचीत को ऐसे स्क्रैम्बल नहीं किया जाता कि केवल भेजने वाला और पाने वाला ही पढ़ सके; यह सामग्री सर्वर स्तर पर पूरी तरह से सुलभ है। अधिकार अधिवक्ताओं और साइबर सुरक्षा विशेषज्ञों ने बार-बार चेतावनी दी है कि यह इसे एक शक्तिशाली राज्य निगरानी उपकरण बनाता है, और इससे गुजरने वाला सारा डेटा प्रभावी रूप से "रूसी राज्य के हाथों में" होता है ।
• डेटा का विशेष रूप से रूस में भंडारण: सभी उपयोगकर्ता डेटा को केवल रूस के भीतर सर्वरों पर संग्रहीत किया जाता है, जो इसे यारोवाया पैकेज जैसे घरेलू निगरानी कानूनों के अधीन बनाता है। ये कानून दूरसंचार ऑपरेटरों और मैसेजिंग सेवाओं को सुरक्षा सेवाओं को सामग्री, मेटाडेटा और डिक्रिप्शन क्षमताएं सौंपने के लिए बाध्य करते हैं ।
• व्यापक डेटा संग्रह: स्वतंत्र कोड विश्लेषणों ने ऐप की व्यापक निगरानी सुविधाओं का दस्तावेजीकरण किया है। पाया गया है कि यह जियोलोकेशन, संपूर्ण कॉन्टैक्ट लिस्ट, क्लिपबोर्ड सामग्री, इंस्टॉल्ड ऐप्स की सूची और मैसेज ड्राफ्ट एकत्र करता है, और नियमित रूप से कैमरा सक्रिय कर सकता है। यह डेटा रूसी सर्वरों पर भेजा जाता है, और कथित तौर पर यह सिस्टम SORM से जुड़ा है, जो कानून प्रवर्तन निगरानी के लिए एक राज्य-संचालित नेटवर्क है । एक आईटी विशेषज्ञ ने ऐप को "वस्तुतः एक जासूस, एक निजीकृत जासूस जो बताता है कि आप कहाँ थे" बताया ।
• प्रतिबंधित पंजीकरण: ऐप तक पहुंच शुरू से ही नियंत्रित है। पंजीकरण के लिए एक रूसी या बेलारूसी फोन नंबर की आवश्यकता होती है, जो एक सरकारी आईडी से जुड़ा होता है, जिससे गुमनामी की कोई भी संभावना समाप्त हो जाती है ।

स्पाइवेयर का लेबल और एक त्वरित उलटफेर

30 अप्रैल, 2026 को सुरक्षा चिंताएं सार्वजनिक दृश्यता के एक नए स्तर पर पहुंच गईं, जब Cloudflare की डोमेन श्रेणीकरण प्रणाली, Cloudflare Radar, ने मैक्स के डोमेन (max.ru और web.max.ru) को 'स्पाइवेयर' (spyware) लेबल से चिह्नित कर दिया। इस वर्गीकरण के कारण, Cloudflare की फ़िल्टरिंग का उपयोग करने वाले ब्राउज़र और कॉर्पोरेट फ़ायरवॉल्स ने साइट को असुरक्षित मानकर इसे छिपे हुए डेटा संग्रह और उपयोगकर्ताओं की ट्रैकिंग में लगे डोमेन के रूप में चिन्हित कर लिया ।

मैक्स के डेवलपर्स ने तुरंत पलटवार करते हुए कहा कि यह लेबल "साधारण वेब एनालिटिक्स सेवाओं के लिए अनुरोध हेडर की गलत व्याख्या" के कारण लगा है, न कि ऐप के कोड के विश्लेषण से । अगले ही दिन, 1 मई को, Cloudflare ने स्पाइवेयर लेबल हटा दिया और संसाधन को केवल एक मैसेंजर के रूप में पुनर्वर्गीकृत कर दिया । एक भ्रमित करने वाले मोड़ में, एक रिपोर्ट ने संकेत दिया कि एक 'दुर्भावनापूर्ण' चेतावनी ऐतिहासिक स्कैन रिपोर्ट में दिखाई देती रही, लेकिन यह एक सक्रिय पदनाम नहीं था, और एक अन्य स्रोत ने बाद में दावा किया कि स्पाइवेयर वर्गीकरण बहाल कर दिया गया था । यह प्रकरण, चाहे कितना भी संक्षिप्त क्यों न हो, ने कई संभावित उपयोगकर्ताओं और संगठनों के मन में ऐप की छवि एक सुरक्षा जोखिम के रूप में पक्की कर दी।

मॉस्को का आदेश और एन्क्रिप्टेड प्रतिद्वंद्वियों पर दबाव

एप्पल द्वारा मैक्स को हटाना किसी शून्य में नहीं हुआ। यह रूस के अंदर संचार बुनियादी ढांचे पर चल रही एक उच्च-दांव वाली लड़ाई का नवीनतम कदम था। 1 सितंबर, 2025 से, रूस में एक कानून प्रभावी है जिसके अनुसार देश में बिकने वाले सभी नए स्मार्टफोन और टैबलेट पर मैक्स को प्री-इंस्टॉल करना अनिवार्य है । यह आदेश हर उस नागरिक के उपकरण पर इस ऐप को जबरदस्ती थोप देता है जो नया फोन खरीदता है।

इसके साथ ही, रूसी संचार नियामक, Roskomnadzor, ने उन विदेशी, एन्क्रिप्टेड मैसेजिंग प्लेटफार्मों को व्यवस्थित रूप से धीमा और अवरुद्ध कर दिया है जिन्हें रूसी वर्षों से इस्तेमाल कर रहे थे। WhatsApp और Telegram पर प्रतिबंध तब तक बढ़ते गए जब तक कि 2026 की शुरुआत में WhatsApp रूस में पूरी तरह से ब्लॉक नहीं कर दिया गया, एक ऐसा कदम जिसे व्यापक रूप से पूरे उपयोगकर्ता आधार को राज्य-समर्थित और अनएन्क्रिप्टेड विकल्प की ओर ले जाने की रणनीति के रूप में देखा गया । जिस समय मैक्स को ऐप स्टोर से हटाया गया, वह रूस में नौवां सबसे अधिक डाउनलोड किया जाने वाला ऐप था, जबकि शीर्ष दस के अन्य नौ स्थानों पर वीपीएन सेवाओं का कब्जा था - ऐसे उपकरण जिनका उपयोग रूसी राज्य सेंसरशिप को दरकिनार करने के लिए करते हैं ।

मॉस्को का लक्ष्य स्पष्ट है: एक पूरी तरह से नियंत्रणीय संचार पारिस्थितिकी तंत्र का निर्माण करना। जैसा कि एक विश्लेषण में कहा गया है, योजना एक वैश्विक, एंड-टू-एंड एन्क्रिप्टेड मैसेंजर को एक घरेलू पारिस्थितिकी तंत्र से बदलने की है, जिस पर अधिकारी पूरी तरह से निगरानी रख सकें, और जो मैक्स सुपर ऐप और रूसी संप्रभु इंटरनेट की संरचना पर केंद्रित हो ।

एक खामोश कार्रवाई, एक जोरदार संदेश

एप्पल ने इस बात पर कोई टिप्पणी नहीं की है कि उसने आखिर ऐप को क्यों डिलीट किया। हो सकता है कि कंपनी ऐप द्वारा अपनी गोपनीयता और सुरक्षा नीतियों के उल्लंघन, स्वतंत्र कोड विश्लेषणों के पुख्ता सबूतों, Cloudflare द्वारा सार्वजनिक स्पाइवेयर पदनाम, या इन सबके संयोजन से प्रेरित हुई हो। जो बात साफ है, वह यह है कि इस हटाने के तत्काल, व्यावहारिक परिणाम हैं: यह रूस के अंदर नए iPhone उपयोगकर्ताओं के मैक्स को अपनाने पर प्रभावी रूप से रोक लगा देता है और इसके विशाल मौजूदा उपयोगकर्ता आधार के लिए एक मुख्य सुविधा को पंगु बना देता है ।

यह कार्रवाई एक एकल, सशक्त कदम है जो शोर को चीरता हुआ गुजरता है—एक वैश्विक प्लेटफॉर्म द्वारपाल ने उस चीज को होस्ट करने से इनकार कर दिया जिसे आलोचक एक राज्य-प्रायोजित निगरानी प्रणाली बताते हैं, और यह क्रेमलिन के एक दृढ़ आदेश के बावजूद किया गया।