Apple Verwijdert Russische Max Messenger: De Surveillance App die zijn Plek in de App Store Verloor

De architectuur van de app is wat privacyvoorvechters en beveiligingsonderzoekers alarmeert. De kernproblemen zijn fundamenteel en met elkaar verbonden:

• Geen End-to-End Encryptie: In tegenstelling tot WhatsApp of Signal biedt Max geen end-to-end encryptie voor berichten. Dit betekent dat communicatie niet zodanig versleuteld is dat alleen de verzender en ontvanger het kunnen lezen; de inhoud is serverside toegankelijk. Mensenrechtenactivisten en cybersecurity-experts hebben herhaaldelijk gewaarschuwd dat dit de app een krachtig staatsurveillance-instrument maakt. Alle data die erdoorheen gaat, ligt in feite "in handen van de Russische staat" .
• Exclusieve Dataopslag in Rusland: Alle gebruikersdata wordt exclusief opgeslagen op servers binnen Rusland, waardoor het onderworpen is aan de binnenlandse surveillancewetten zoals het Jarovaja-pakket. Dit vereist dat telecomoperators en berichtendiensten inhoud, metadata en decoderingsmogelijkheden aan de veiligheidsdiensten overdragen .
• Uitgebreide Dataverzameling: Onafhankelijke codeanalyses hebben de uitgebreide surveillancefuncties van de app gedocumenteerd. De app verzamelt locatiegegevens, volledige contactlijsten, klembordinhoud, een lijst met geïnstalleerde apps en conceptberichten. Ook kan hij regelmatig de camera activeren. Deze data wordt verzonden naar Russische servers en het systeem is naar verluidt verbonden met het SORM-systeem, een door de staat beheerd netwerk voor surveillance door wetshandhaving . Een IT-expert noemde de app "letterlijk een spion, een gepersonaliseerde spion die je vertelt waar je bent geweest" .
• Beperkte Registratie: Toegang tot de app is vanaf het begin gecontroleerd. Registratie vereist een Russisch of Wit-Russisch telefoonnummer, dat gekoppeld is aan een door de overheid uitgegeven ID, waardoor anonimiteit onmogelijk is .

Een Spyware-Label en een Snelle Omkering

De veiligheidszorgen bereikten een nieuw niveau van publieke zichtbaarheid op 30 april 2026, toen het domeincategorisatiesysteem van Cloudflare, Cloudflare Radar, de domeinen van Max (max.ru en web.max.ru) markeerde met een "spyware"-label. Deze classificatie zorgde ervoor dat browsers en bedrijfsfirewalls die de filtering van Cloudflare gebruiken, de site als onveilig markeerden en behandelden als een domein dat zich bezighoudt met verborgen dataverzameling en het volgen van gebruikers .

De ontwikkelaars van Max reageerden onmiddellijk en stelden dat het label werd veroorzaakt door een "onjuiste interpretatie van verzoekheaders naar gewone webanalysediensten" en niet door een analyse van de code van de app . De volgende dag, op 1 mei, verwijderde Cloudflare het spyware-label en herclassificeerde het de bron simpelweg als een messenger . In een verwarrende wending bleef een "kwaadaardige" waarschuwing volgens één rapport zichtbaar in een historisch scanrapport zonder een actieve status te zijn, en een andere bron beweerde later dat de spyware-classificatie opnieuw was ingesteld . De episode, hoe kortstondig ook, versterkte de reputatie van de app als veiligheidsrisico bij veel potentiële gebruikers en organisaties.

Het Moskouse Mandaat en de Druk op Versleutelde Rivalen

Apples verwijdering van Max gebeurde niet in een vacuüm. Het was de nieuwste zet in een cruciale strijd om de communicatie-infrastructuur in Rusland. Sinds 1 september 2025 is er een Russische wet van kracht die vereist dat Max vooraf wordt geïnstalleerd op alle nieuwe smartphones en tablets die in het land worden verkocht . Dit mandaat forceert de app op het apparaat van elke burger die een nieuwe telefoon koopt.

Tegelijkertijd heeft de Russische communicatietoezichthouder, Roskomnadzor, systematisch de buitenlandse, versleutelde berichtenplatforms afgeknepen en geblokkeerd die Russen jarenlang gebruikten. De beperkingen op WhatsApp en Telegram escaleerden totdat WhatsApp begin 2026 volledig werd geblokkeerd in Rusland, een stap die breed wordt geïnterpreteerd als een strategie om de hele gebruikersbasis naar het door de staat gesteunde en niet-versleutelde alternatief te leiden . Op het moment dat Max uit de App Store werd verwijderd, was het de negende meest gedownloade app in Rusland, terwijl de andere negen plekken in de top tien werden ingenomen door VPN-diensten—hulpmiddelen die Russen gebruiken om staatscontrole te omzeilen .

Het doel van Moskou is helder: een volledig controleerbaar communicatie-ecosysteem opbouwen. Zoals een analyse het stelde, is het plan om een wereldwijde, end-to-end versleutelde messenger te vervangen door een binnenlands ecosysteem dat de autoriteiten volledig kunnen monitoren, gecentreerd rond de Max-superapp en de architectuur van het Russische soevereine internet .

Een Stille Verwijdering met een Luide Boodschap

Apple heeft niet gereageerd op de exacte reden waarom het de app heeft verwijderd. Het bedrijf kan gemotiveerd zijn door de overtreding van de eigen privacy- en veiligheidsregels, het gewicht van het bewijs uit onafhankelijke codeanalyses, de publieke spyware-aanduiding door Cloudflare, of een combinatie hiervan. Wat helder is, is dat de verwijdering directe, praktische gevolgen heeft: het bevriest effectief de adoptie van Max door nieuwe iPhone-gebruikers in Rusland en lamlegt een kernfunctie voor zijn massieve bestaande gebruikersbestand .

Deze verwijdering is een unieke daad die door alle ruis heen snijdt—een wereldwijde platformpoortwachter die weigert om wat critici beschrijven als een door de staat gesponsord surveillancesysteem te hosten, zelfs tegenover een vastberaden Kremlin-mandaat.