Apple, Kremlin Destekli Max Mesajlaşma Uygulamasını Türkiye'de de Erişime Kapattı: İşte Perde Arkası

Gizlilik savunucularını ve güvenlik araştırmacılarını asıl endişelendiren şey, uygulamanın mimarisi:

• Uçtan Uca Şifreleme Yok: WhatsApp veya Signal'in aksine, Max mesajları için uçtan uca şifreleme sunmuyor. Bu, iletişimlerin yalnızca gönderici ve alıcının okuyabileceği şekilde karıştırılmadığı, sunucu tarafında içeriğe erişilebildiği anlamına geliyor. Bu durum, uygulamayı güçlü bir devlet gözetim aracı haline getiriyor ve içinden geçen tüm verileri etkili bir şekilde "Rus devletinin ellerine" bırakıyor .
• Veriler Sadece Rusya'da Saklanıyor: Tüm kullanıcı verileri yalnızca Rusya'daki sunucularda saklanıyor ve bu da onu Yarovaya paketi gibi yerel gözetim yasalarına tabi kılıyor. Bu yasalar, telekom operatörlerinin ve mesajlaşma servislerinin güvenlik servislerine içerik, meta veri ve şifre çözme yeteneklerini teslim etmesini gerektiriyor .
• Kapsamlı Veri Toplama: Bağımsız kod analizleri, uygulamanın kapsamlı gözetim özelliklerini belgeledi. Uygulamanın coğrafi konum, tüm kişi listesi, pano içeriği, yüklü uygulamaların listesi ve mesaj taslaklarını topladığı ve kamerayı düzenli olarak etkinleştirebildiği tespit edildi. Bu veriler Rus sunucularına gönderiliyor ve sistemin, kolluk kuvvetleri için devlet tarafından işletilen bir gözetleme ağı olan SORM sistemine bağlı olduğu bildiriliyor . Bir BT uzmanı uygulamayı "tam anlamıyla bir casus, nerede olduğunuzu söyleyen kişiselleştirilmiş bir casus" olarak nitelendirdi .
• Kısıtlı Kayıt: Uygulamaya erişim en baştan kontrol ediliyor. Kayıt için, devlet tarafından verilmiş bir kimlikle ilişkilendirilmiş bir Rus veya Belarus telefon numarası gerekiyor, bu da herhangi bir anonimlik olasılığını ortadan kaldırıyor .

Casus Yazılım Etiketi ve Hızlı Bir Geri Adım

Güvenlik endişeleri, 30 Nisan 2026'da Cloudflare’ın alan adı kategorilendirme sistemi Cloudflare Radar'ın, Max'in alan adlarını (max.ru ve web.max.ru) bir “casus yazılım” (spyware) etiketiyle işaretlemesiyle yeni bir kamuoyu görünürlüğü seviyesine ulaştı . Bu sınıflandırma, Cloudflare’ın filtrelemesini kullanan tarayıcıların ve kurumsal güvenlik duvarlarının siteyi güvensiz olarak işaretlemesine, onu gizli veri toplama ve kullanıcı takibi yapan bir alan adı olarak görmesine neden oldu.

Max'in geliştiricileri hemen karşı çıkarak, etiketin “sıradan web analitiği hizmetlerine yapılan istek başlıklarının yanlış yorumlanmasından” kaynaklandığını ve uygulamanın kodunun bir analizine dayanmadığını belirtti . Ertesi gün, 1 Mayıs'ta Cloudflare casus yazılım etiketini kaldırarak kaynağı sadece bir mesajlaşma uygulaması olarak yeniden sınıflandırdı . Kafa karıştırıcı bir gelişmede, bir rapor tarihi bir tarama raporunda "zararlı" uyarısının görünür kaldığını ancak aktif bir tanımlama olmadığını belirtirken, daha sonraki bir başka kaynak casus yazılım sınıflandırmasının yeniden yürürlüğe konduğunu iddia etti . Bu olay, ne kadar kısa sürse de, potansiyel kullanıcıların ve kuruluşların zihninde uygulamanın bir güvenlik riski olarak ününü pekiştirdi.

Moskova'nın Zorunluluğu ve Şifreli Rakipler Üzerindeki Baskı

Apple'ın bu hamlesi bir boşlukta gerçekleşmedi. Rusya içindeki iletişim altyapısı üzerine yüksek riskli bir savaşın son perdesiydi. 1 Eylül 2025'ten bu yana, ülkede satılan tüm yeni akıllı telefon ve tabletlere Max'in önceden yüklenmesini zorunlu kılan bir Rus yasası yürürlükte . Bu yetki, yeni bir telefon satın alan her vatandaşın cihazına uygulamayı zorla yüklüyor.

Eş zamanlı olarak, Rus iletişim düzenleyicisi Roskomnadzor, Rusların yıllardır kullandığı yabancı, şifreli mesajlaşma platformlarını sistematik olarak yavaşlattı ve engelledi. WhatsApp ve Telegram üzerindeki kısıtlamalar, 2026'nın başlarında WhatsApp'ın Rusya'da tamamen engellenmesine kadar tırmandı. Bu hamle, tüm kullanıcı tabanını devlet destekli ve şifresiz alternatife yönlendirme stratejisi olarak geniş çapta yorumlandı . Max, App Store'dan kaldırıldığı sırada Rusya'da en çok indirilen dokuzuncu uygulamaydı; ilk ondaki diğer dokuz sıra ise Rusların devlet sansürünü aşmak için kullandığı VPN hizmetleri tarafından işgal edilmişti .

Moskova'nın hedefi net: tamamen kontrol edilebilir bir iletişim ekosistemi inşa etmek. Bir analizin belirttiği gibi plan, küresel, uçtan uca şifreli bir mesajlaşma uygulamasını, yetkililerin tamamen izleyebileceği, Max süper uygulaması ve Rus egemen internetinin mimarisi merkezli yerli bir ekosistemle değiştirmek .

Sessiz Bir Kaldırma, Yüksek Bir Mesaj

Apple, uygulamayı tam olarak neden sildiği konusunda yorum yapmadı. Şirket, uygulamanın kendi gizlilik ve güvenlik politikalarını ihlal etmesi, bağımsız kod analizlerinden gelen kanıtların ağırlığı, Cloudflare tarafından alenen casus yazılım olarak tanımlanması veya bunların hepsinin bir kombinasyonu tarafından motive edilmiş olabilir. Açık olan şey, bu kaldırmanın ani ve pratik sonuçları olduğu: Rusya içinde yeni iPhone kullanıcılarının Max'i benimsemesini etkili bir şekilde donduruyor ve devasa mevcut kullanıcı kitlesi için temel bir özelliği kullanılamaz hale getiriyor .

Bu kaldırma, gürültüyü kesen tekil bir eylemdir—kararlı bir Kremlin direktifi karşısında bile, eleştirmenlerin devlet destekli bir gözetim sistemi olarak tanımladığı şeye ev sahipliği yapmayı reddeden küresel bir platform bekçisinin duruşudur.