De architectuur van de app is wat privacyvoorvechters en beveiligingsonderzoekers alarmeert. De kernproblemen zijn fundamenteel en met elkaar verbonden:
De veiligheidszorgen bereikten een nieuw niveau van publieke zichtbaarheid op 30 april 2026, toen het domeincategorisatiesysteem van Cloudflare, Cloudflare Radar, de domeinen van Max (max.ru en web.max.ru) markeerde met een "spyware"-label. Deze classificatie zorgde ervoor dat browsers en bedrijfsfirewalls die de filtering van Cloudflare gebruiken, de site als onveilig markeerden en behandelden als een domein dat zich bezighoudt met verborgen dataverzameling en het volgen van gebruikers .
De ontwikkelaars van Max reageerden onmiddellijk en stelden dat het label werd veroorzaakt door een "onjuiste interpretatie van verzoekheaders naar gewone webanalysediensten" en niet door een analyse van de code van de app . De volgende dag, op 1 mei, verwijderde Cloudflare het spyware-label en herclassificeerde het de bron simpelweg als een messenger
. In een verwarrende wending bleef een "kwaadaardige" waarschuwing volgens één rapport zichtbaar in een historisch scanrapport zonder een actieve status te zijn, en een andere bron beweerde later dat de spyware-classificatie opnieuw was ingesteld
. De episode, hoe kortstondig ook, versterkte de reputatie van de app als veiligheidsrisico bij veel potentiële gebruikers en organisaties.
Apples verwijdering van Max gebeurde niet in een vacuüm. Het was de nieuwste zet in een cruciale strijd om de communicatie-infrastructuur in Rusland. Sinds 1 september 2025 is er een Russische wet van kracht die vereist dat Max vooraf wordt geïnstalleerd op alle nieuwe smartphones en tablets die in het land worden verkocht . Dit mandaat forceert de app op het apparaat van elke burger die een nieuwe telefoon koopt.
Tegelijkertijd heeft de Russische communicatietoezichthouder, Roskomnadzor, systematisch de buitenlandse, versleutelde berichtenplatforms afgeknepen en geblokkeerd die Russen jarenlang gebruikten. De beperkingen op WhatsApp en Telegram escaleerden totdat WhatsApp begin 2026 volledig werd geblokkeerd in Rusland, een stap die breed wordt geïnterpreteerd als een strategie om de hele gebruikersbasis naar het door de staat gesteunde en niet-versleutelde alternatief te leiden . Op het moment dat Max uit de App Store werd verwijderd, was het de negende meest gedownloade app in Rusland, terwijl de andere negen plekken in de top tien werden ingenomen door VPN-diensten—hulpmiddelen die Russen gebruiken om staatscontrole te omzeilen
.
Het doel van Moskou is helder: een volledig controleerbaar communicatie-ecosysteem opbouwen. Zoals een analyse het stelde, is het plan om een wereldwijde, end-to-end versleutelde messenger te vervangen door een binnenlands ecosysteem dat de autoriteiten volledig kunnen monitoren, gecentreerd rond de Max-superapp en de architectuur van het Russische soevereine internet .
Apple heeft niet gereageerd op de exacte reden waarom het de app heeft verwijderd. Het bedrijf kan gemotiveerd zijn door de overtreding van de eigen privacy- en veiligheidsregels, het gewicht van het bewijs uit onafhankelijke codeanalyses, de publieke spyware-aanduiding door Cloudflare, of een combinatie hiervan. Wat helder is, is dat de verwijdering directe, praktische gevolgen heeft: het bevriest effectief de adoptie van Max door nieuwe iPhone-gebruikers in Rusland en lamlegt een kernfunctie voor zijn massieve bestaande gebruikersbestand .
Deze verwijdering is een unieke daad die door alle ruis heen snijdt—een wereldwijde platformpoortwachter die weigert om wat critici beschrijven als een door de staat gesponsord surveillancesysteem te hosten, zelfs tegenover een vastberaden Kremlin-mandaat.
Comments
0 comments