Apple Tarik Max Messenger Rusia: Menyingkap Aplikasi Pengintip yang Hilang Tempat di App Store

Seni bina aplikasi inilah yang telah membimbangkan para penyokong privasi dan penyelidik keselamatan. Kebimbangan teras adalah asas dan saling berkait:

• Tiada Enkripsi Hujung-ke-Hujung: Tidak seperti WhatsApp atau Signal, Max tidak menawarkan enkripsi hujung-ke-hujung untuk mesejnya. Ini bermakna komunikasi tidak disulitkan dengan cara yang hanya boleh dibaca oleh penghantar dan penerima; kandungan tersebut boleh diakses dari pihak pelayan. Penyokong hak dan pakar keselamatan siber telah berulang kali memberi amaran bahawa ini menjadikan aplikasi itu alat pengawasan kerajaan yang berkuasa, menjadikan semua data yang melaluinya secara berkesan "di tangan kerajaan Rusia" .
• Penyimpanan Data Eksklusif di Rusia: Semua data pengguna disimpan secara eksklusif pada pelayan di dalam Rusia, menundukkannya kepada undang-undang pengawasan domestik seperti pakej Yarovaya, yang memerlukan pengendali telekom dan perkhidmatan mesej menyerahkan kandungan, metadata, dan keupayaan penyahsulitan kepada perkhidmatan keselamatan .
• Pengumpulan Data yang Meluas: Analisis kod bebas telah mendokumentasikan ciri pengawasan meluas aplikasi ini. Ia didapati mengumpul geolokasi, keseluruhan senarai kenalan, kandungan papan keratan, senarai aplikasi yang dipasang, dan draf mesej, dan ia boleh mengaktifkan kamera secara berkala. Data ini dihantar ke pelayan Rusia, dan sistem itu dilaporkan disambungkan kepada sistem SORM, rangkaian kendalian kerajaan untuk penguatkuasaan undang-undang dan pengawasan . Seorang pakar IT memanggil aplikasi itu "secara literal adalah pengintip, pengintip peribadi yang memberitahu anda ke mana anda telah pergi" .
• Pendaftaran Terhad: Akses kepada aplikasi dikawal dari awal. Pendaftaran memerlukan nombor telefon Rusia atau Belarus, yang dipautkan kepada ID yang dikeluarkan kerajaan, menghapuskan sebarang kemungkinan untuk kekal tanpa nama .

Label Perisian Pengintip dan Pengunduran Pantas

Kebimbangan keselamatan mencapai tahap baharu dalam keterlihatan awam pada 30 April 2026, apabila sistem pengkategorian domain Cloudflare, Cloudflare Radar, membenderakan domain Max (max.ru dan web.max.ru) dengan label "perisian pengintip" (spyware). Klasifikasi ini menyebabkan pelayar dan tembok api korporat yang menggunakan penapisan Cloudflare membenderakan laman itu sebagai tidak selamat, menganggapnya sebagai domain yang terlibat dalam pengumpulan data tersembunyi dan penjejakan pengguna .

Pembangun Max segera menolak, menyatakan bahawa label itu disebabkan oleh "interpretasi yang salah terhadap pengepala permintaan kepada perkhidmatan analitik web biasa" dan bukan analisis kod aplikasi . Keesokan harinya, pada 1 Mei, Cloudflare mengeluarkan label perisian pengintip itu, mengelaskan semula sumber itu hanya sebagai messenger . Dalam perkembangan yang mengelirukan, satu laporan menunjukkan bahawa amaran "berniat jahat" kekal kelihatan dalam laporan imbasan sejarah tetapi bukanlah penjenamaan yang aktif, dan satu sumber lain kemudian mendakwa klasifikasi perisian pengintip itu telah dikuatkuasakan semula . Episod itu, walau singkat, mengukuhkan reputasi aplikasi itu sebagai risiko keselamatan dalam fikiran ramai bakal pengguna dan organisasi.

Mandat Moscow dan Tekanan ke atas Pesaing Terenkripsi

Penyingkiran Max oleh Apple tidak berlaku dalam ruang kosong. Ia adalah langkah terbaharu dalam pertempuran berisiko tinggi ke atas infrastruktur komunikasi di dalam Rusia. Sejak 1 September 2025, satu undang-undang Rusia telah berkuat kuasa yang memerlukan Max untuk diprapasang pada semua telefon pintar dan tablet baharu yang dijual di negara itu . Mandat ini memaksa aplikasi tersebut ke atas peranti setiap rakyat yang membeli telefon baharu.

Secara serentak, pengawal selia komunikasi Rusia, Roskomnadzor, telah secara sistematik mendikit dan menyekat platform pemesejan asing yang terenkripsi yang telah digunakan oleh rakyat Rusia selama bertahun-tahun. Sekatan ke atas WhatsApp dan Telegram semakin meningkat sehingga WhatsApp disekat sepenuhnya di Rusia pada awal 2026, satu langkah yang ditafsirkan secara meluas sebagai strategi untuk menyalurkan keseluruhan asas pengguna kepada alternatif yang disokong kerajaan dan tidak terenkripsi . Pada masa Max dikeluarkan dari App Store, ia adalah aplikasi kesembilan paling banyak dimuat turun di Rusia, manakala sembilan tempat lain dalam sepuluh teratas diduduki oleh perkhidmatan VPN—alat yang digunakan rakyat Rusia untuk memintas penapisan kerajaan .

Matlamat Moscow adalah jelas: membina ekosistem komunikasi yang boleh dikawal sepenuhnya. Seperti yang dinyatakan oleh satu analisis, rancangannya adalah untuk menggantikan messenger global yang terenkripsi hujung-ke-hujung dengan ekosistem domestik yang boleh dipantau sepenuhnya oleh pihak berkuasa, berpusatkan aplikasi super Max dan seni bina internet berdaulat Rusia .

Penyingkiran Senyap dengan Mesej yang Kuat

Apple tidak mengulas tentang mengapa ia memadamkan aplikasi tersebut. Syarikat itu mungkin didorong oleh pelanggaran dasar privasi dan keselamatannya oleh aplikasi itu, bukti kukuh daripada analisis kod bebas, penjenamaan perisian pengintip awam oleh Cloudflare, atau gabungan kesemuanya. Apa yang jelas adalah bahawa penyingkiran itu mempunyai akibat praktikal yang serta-merta: ia secara berkesan membekukan penggunaan baharu Max dalam kalangan pengguna iPhone di dalam Rusia dan melumpuhkan ciri teras untuk asas pengguna sedia ada yang besar .

Penyingkiran ini adalah satu tindakan tunggal yang menembusi kebisingan—seorang penjaga pintu platform global yang enggan mengehoskan apa yang digambarkan oleh pengkritik sebagai sistem pengawasan tajaan kerajaan, walaupun berhadapan dengan mandat Kremlin yang bertekad.