L'architettura dell'app è ciò che ha allarmato i difensori della privacy e i ricercatori di sicurezza. Le preoccupazioni principali sono fondamentali e interconnesse:
Le preoccupazioni per la sicurezza hanno raggiunto un nuovo livello di visibilità pubblica il 30 aprile 2026, quando il sistema di categorizzazione dei domini di Cloudflare, Cloudflare Radar, ha contrassegnato i domini di Max (max.ru e web.max.ru) con un'etichetta di "spyware". Questa classificazione ha fatto sì che i browser e i firewall aziendali che utilizzano il filtraggio di Cloudflare segnalassero il sito come non sicuro, trattandolo come un dominio impegnato nella raccolta occulta di dati e nel tracciamento degli utenti .
Gli sviluppatori di Max hanno immediatamente respinto l'etichetta, affermando che era stata causata da una "interpretazione errata delle intestazioni delle richieste ai normali servizi di web analytics" e non da un'analisi del codice dell'app . Il giorno successivo, il 1° maggio, Cloudflare ha rimosso l'etichetta di spyware, riclassificando la risorsa semplicemente come un messenger
. In una sovrapposizione confusa, un rapporto indicava che un avviso di "malignità" rimaneva visibile in un rapporto di scansione storico, ma non era una designazione attiva, mentre un'altra fonte sosteneva in seguito che la classificazione spyware era stata ripristinata
. L'episodio, per quanto breve, ha cementato la reputazione dell'app come rischio per la sicurezza nella mente di molti potenziali utenti e organizzazioni.
La rimozione di Max da parte di Apple non è avvenuta nel vuoto. È stata l'ultima mossa in una battaglia ad alto rischio per il controllo dell'infrastruttura di comunicazione in Russia. Dal 1° settembre 2025, è in vigore una legge russa che richiede che Max sia preinstallato su tutti i nuovi smartphone e tablet venduti nel paese . Questo mandato impone l'app sui dispositivi di ogni cittadino che acquista un nuovo telefono.
Contemporaneamente, l'ente regolatore delle comunicazioni russo, Roskomnadzor, ha sistematicamente rallentato e bloccato le piattaforme di messaggistica crittografate straniere che i russi usavano da anni. Le restrizioni su WhatsApp e Telegram si sono intensificate fino a quando WhatsApp non è stato completamente bloccato in Russia all'inizio del 2026, una mossa ampiamente interpretata come una strategia per convogliare l'intera base di utenti verso l'alternativa statale e non crittografata . Al momento della rimozione di Max dall'App Store, era la nona app più scaricata in Russia, mentre gli altri nove posti nella top ten erano occupati da servizi VPN, strumenti che i russi usano per aggirare la censura statale
.
L'obiettivo di Mosca è chiaro: costruire un ecosistema di comunicazioni completamente controllabile. Come ha affermato un'analisi, il piano è quello di sostituire un messenger globale con crittografia end-to-end con un ecosistema domestico che le autorità possano monitorare completamente, incentrato sulla super-app Max e sull'architettura dell'internet sovrana russa .
Apple non ha commentato il motivo esatto per cui ha eliminato l'app. L'azienda potrebbe essere stata motivata dalla violazione delle sue politiche sulla privacy e la sicurezza, dal peso delle prove provenienti da analisi indipendenti del codice, dalla designazione pubblica di spyware da parte di Cloudflare, o da una combinazione di tutti questi fattori. Ciò che è chiaro è che la rimozione ha conseguenze immediate e pratiche: congela di fatto l'adozione di Max da parte dei nuovi utenti iPhone in Russia e paralizza una funzionalità fondamentale per la sua massiccia base di utenti esistente .
L'eliminazione è un atto singolare che taglia il rumore di fondo: un gatekeeper di una piattaforma globale si rifiuta di ospitare quello che i critici descrivono come un sistema di sorveglianza sponsorizzato dallo stato, anche di fronte a un determinato mandato del Cremlino.
Comments
0 comments