Apple Hapus Max Messenger Milik Rusia: Bongkar Aplikasi Pengintai yang Kehilangan Tempatnya di App Store

Arsitektur aplikasi inilah yang membuat para pembela privasi dan peneliti keamanan khawatir. Kekhawatiran intinya bersifat mendasar dan saling terhubung:

• Tanpa Enkripsi End-to-End: Tidak seperti WhatsApp atau Signal, Max tidak menawarkan enkripsi end-to-end untuk pesan-pesannya. Artinya, komunikasi tidak diacak sedemikian rupa sehingga hanya pengirim dan penerima yang bisa membacanya; konten pesan bisa diakses di sisi server. Para pembela hak dan pakar keamanan siber berulang kali memperingatkan bahwa ini menjadikan aplikasi tersebut alat pengawasan negara yang kuat, menempatkan semua data yang melewatinya secara efektif "di tangan negara Rusia" .
• Penyimpanan Data Eksklusif di Rusia: Semua data pengguna disimpan secara eksklusif di server di dalam Rusia, menjadikannya tunduk pada undang-undang pengawasan domestik seperti Paket Yarovaya, yang mewajibkan operator telekomunikasi dan layanan pesan untuk menyerahkan konten, metadata, dan kapabilitas dekripsi kepada dinas keamanan .
• Pengumpulan Data Ekstensif: Analisis kode independen telah mendokumentasikan fitur pengawasan ekstensif aplikasi ini. Ditemukan bahwa ia mengoleksi geolokasi, seluruh daftar kontak, konten papan klip, daftar aplikasi yang terinstal, draf pesan, dan dapat secara berkala mengaktifkan kamera. Data ini dikirim ke server Rusia, dan sistemnya dilaporkan terhubung ke sistem SORM (System for Operative Investigative Activities), jaringan operasional milik negara untuk pengawasan penegakan hukum . Seorang pakar IT menyebut aplikasi ini "benar-benar mata-mata, mata-mata pribadi yang memberi tahu ke mana saja Anda pernah pergi" .
• Registrasi Terbatas: Akses ke aplikasi dikontrol sejak awal. Registrasi memerlukan nomor telepon Rusia atau Belarusia, yang tertaut ke kartu identitas terbitan pemerintah, menghilangkan segala kemungkinan anonimitas .

Label Spyware dan Pembalikan Cepat

Kekhawatiran keamanan mencapai tingkat visibilitas publik baru pada 30 April 2026, ketika sistem kategorisasi domain Cloudflare, Cloudflare Radar, menandai domain Max (max.ru dan web.max.ru) dengan label "spyware". Klasifikasi ini menyebabkan peramban dan firewall korporat yang menggunakan filter Cloudflare menandai situs tersebut sebagai tidak aman, memperlakukannya sebagai domain yang terlibat dalam pengumpulan data tersembunyi dan pelacakan pengguna .

Pengembang Max segera membantah, menyatakan bahwa label tersebut disebabkan oleh "interpretasi yang salah dari header permintaan ke layanan analitik web biasa" dan bukan dari analisis kode aplikasi . Sehari kemudian, pada 1 Mei, Cloudflare menghapus label spyware tersebut, mengklasifikasikan ulang sumber daya itu hanya sebagai aplikasi pesan . Dalam perkembangan yang membingungkan, satu laporan menunjukkan bahwa peringatan "berbahaya" tetap terlihat di laporan hasil pindai lama tetapi bukan status aktif, sementara sumber lain kemudian mengklaim klasifikasi spyware telah diterapkan kembali . Episode ini, meski singkat, memperkuat reputasi aplikasi tersebut sebagai risiko keamanan di benak banyak calon pengguna dan organisasi.

Mandat Moskow dan Penjepitan Pesaing Terenkripsi

Penghapusan Max oleh Apple tidak terjadi di ruang hampa. Ini adalah langkah terbaru dalam pertarungan berisiko tinggi atas infrastruktur komunikasi di Rusia. Sejak 1 September 2025, undang-undang Rusia telah berlaku mewajibkan Max untuk pra-instal di semua ponsel pintar dan tablet baru yang dijual di negara itu . Mandat ini memaksa aplikasi tersebut masuk ke perangkat setiap warga negara yang membeli ponsel baru.

Secara bersamaan, regulator komunikasi Rusia, Roskomnadzor, telah secara sistematis membatasi dan memblokir platform pesan instan asing terenkripsi yang telah digunakan warga Rusia selama bertahun-tahun. Pembatasan pada WhatsApp dan Telegram meningkat hingga WhatsApp akhirnya diblokir penuh di Rusia pada awal 2026, sebuah langkah yang secara luas ditafsirkan sebagai strategi untuk menggiring semua pengguna ke alternatif negara yang tidak terenkripsi . Pada saat Max dihapus dari App Store, ia adalah aplikasi unduhan terbanyak kesembilan di Rusia, sementara sembilan posisi teratas lainnya dihuni oleh layanan VPN—alat yang digunakan warga Rusia untuk menghindari sensor negara .

Tujuan Moskow jelas: membangun ekosistem komunikasi yang sepenuhnya bisa dikontrol. Seperti yang dinyatakan sebuah analisis, rencananya adalah mengganti aplikasi pesan global yang terenkripsi end-to-end dengan ekosistem domestik yang dapat dipantau sepenuhnya oleh pihak berwenang, yang berpusat pada aplikasi super Max dan arsitektur internet berdaulat Rusia .

Penghapusan Senyap, Pesan yang Sangat Keras

Apple belum berkomentar tentang alasan pastinya menghapus aplikasi ini. Perusahaan ini mungkin termotivasi oleh pelanggaran aplikasi terhadap kebijakan privasi dan keamanannya, bobot bukti dari analisis kode independen, label spyware publik oleh Cloudflare, atau kombinasi dari semuanya. Yang jelas adalah bahwa penghapusan ini memiliki konsekuensi praktis langsung: secara efektif membekukan adopsi pengguna iPhone baru untuk Max di Rusia dan melumpuhkan fitur inti bagi basis pengguna besarnya yang sudah ada .

Penghapusan ini adalah tindakan tunggal yang memotong riuhnya situasi—seorang penjaga gerbang platform global menolak untuk menampung apa yang oleh para kritikus digambarkan sebagai sistem pengawasan yang disponsori negara, bahkan di bawah mandat Kremlin yang sudah pasti.