Innsiden av overvåkingsappen som mistet plassen sin i App Store: Apple fjerner Russlands Max

Det er arkitekturen i appen som har skapt størst alarm hos personvernforkjempere og sikkerhetsforskere. Kjernebekymringene er grunnleggende og tett sammenvevde:

• Ingen ende-til-ende-kryptering: I motsetning til WhatsApp eller Signal tilbyr ikke Max ende-til-ende-kryptering for meldinger. Dette betyr at kommunikasjonen ikke er kryptert på en måte som bare avsender og mottaker kan lese den; innholdet er tilgjengelig på serveren. Rettighetsforkjempere og cybersikkerhetseksperter har gjentatte ganger advart om at dette gjør appen til et kraftig statlig overvåkingsverktøy, og at all data som passerer gjennom den reelt sett ligger «i hendene på den russiske staten» .
• Eksklusiv datalagring i Russland: Alle brukerdata lagres utelukkende på servere innenfor Russlands grenser, noe som underlegger dem nasjonale overvåkingslover som Jarovaja-pakken. Denne loven krever at teleoperatører og meldingstjenester utleverer innhold, metadata og dekrypteringsnøkler til sikkerhetstjenestene .
• Omfattende datainnsamling: Uavhengige kodeanalyser har dokumentert appens omfattende overvåkingsfunksjoner. Den er funnet å samle inn geolokasjon, hele kontaktlister, innhold på utklippstavlen, en liste over installerte apper og meldingsutkast, og den kan aktivere kameraet regelmessig. Dataene sendes til russiske servere, og systemet skal være koblet til SORM-systemet, et statlig drevet nettverk for overvåkning for politi og sikkerhetstjenester . En IT-ekspert kalte appen «bokstavelig talt en spion, en personlig spion som forteller deg hvor du har vært» .
• Begrenset registrering: Tilgangen kontrolleres fra start. Registrering krever et russisk eller hviterussisk telefonnummer som er knyttet til en offentlig ID, noe som fjerner enhver mulighet for anonymitet .

Spionprogram-advarsel og en rask retrett

Sikkerhetsbekymringene fikk økt offentlig synlighet 30. april 2026, da Cloudflares domenekategoriseringssystem, Cloudflare Radar, flagget Max sine domener (max.ru og web.max.ru) med etiketten «spionprogramvare» (spyware). Denne klassifiseringen førte til at nettlesere og bedriftsbrannmurer som brukte Cloudflares filtrering, markerte nettstedet som utrygt og behandlet det som et domene involvert i skjult datainnsamling og sporing av brukere .

Max sine utviklere avviste dette umiddelbart og uttalte at merkelappen skyldtes en «feilaktig tolkning av forespørselshoder til ordinære webanalysetjenester» og ikke en analyse av appens kode . Dagen etter, 1. mai, fjernet Cloudflare spionprogram-etiketten og omklassifiserte ressursen som en enkel meldingstjeneste . I en forvirrende vending hevdet en rapport at en «ondsinnet» advarsel forble synlig i en historisk skanningsrapport, og en annen kilde hevdet senere at spionprogram-klassifiseringen var gjeninnført . Denne episoden, uansett hvor kortvarig, sementerte appens rykte som en sikkerhetsrisiko hos mange potensielle brukere og organisasjoner.

Moskvas påbud og kvelertaket på krypterte rivaler

Apples fjerning av Max skjedde ikke i et vakuum. Det var det siste trekket i en kamp med høy innsats om Russlands digitale kommunikasjonsinfrastruktur. Siden 1. september 2025 har en russisk lov krevd at Max skal være forhåndsinstallert på alle nye smarttelefoner og nettbrett som selges i landet . Dette påbudet tvinger appen inn på enheten til enhver borger som kjøper en ny telefon.

Samtidig har den russiske kommunikasjonsregulatoren Roskomnadzor systematisk strupet og blokkert de utenlandske, krypterte meldingsplattformene russere har brukt i årevis. Restriksjonene mot WhatsApp og Telegram eskalerte inntil WhatsApp ble fullstendig blokkert i Russland tidlig i 2026, et trekk som i stor grad tolkes som en strategi for å kanalisere hele brukerbasen til det statskontrollerte og ukrypterte alternativet . Da Max ble fjernet fra App Store, var den den niende mest nedlastede appen i Russland, mens de andre ni plassene på topp ti-listen ble okkupert av VPN-tjenester – verktøy russere bruker for å omgå statlig sensur .

Moskvas mål er tydelig: Å konstruere et fullt kontrollerbart kommunikasjonsøkosystem. Som en analyse uttrykte det: Planen er å erstatte en global, ende-til-ende-kryptert meldingstjeneste med et nasjonalt system som myndighetene fullt ut kan overvåke, sentrert rundt superappen Max og arkitekturen til det «suverene russiske internett» .

En stille fjerning med et rungende budskap

Apple har ikke kommentert nøyaktig hvorfor de slettet appen. Selskapet kan ha vært motivert av appens brudd på deres retningslinjer for personvern og sikkerhet, tyngden av bevisene fra uavhengige kodeanalyser, den offentlige spionprogram-merkelappen fra Cloudflare, eller en kombinasjon av alt dette. Det som er klart, er at fjerningen får umiddelbare, praktiske konsekvenser: Den fryser effektivt all ny brukeradopsjon av Max på iPhone i Russland og lammer en kjernefunksjon for dens massive eksisterende brukerbase .

Fjerningen er en enkeltstående handling som skjærer gjennom støyen – en global plattformportvokter som nekter å være vert for det kritikere beskriver som et statlig støttet overvåkingssystem, selv under press fra et målrettet Kreml-påbud.