In den vergangenen 18 Monaten wurden zig Millionen Russen dazu gebracht, eine neue App auf ihren Telefonen zu installieren: einen violett-blauen Button für Messaging und Zahlungen namens Max. Die Behörden haben sie als patriotische Alternative zu Telegram und WhatsApp beworben, und russische Prominente haben sie in Rap-Videos und Comedy-Sketchen beworben. In diesem Sommer wurde sie zur meistgenutzten Messaging-App des Landes.
Sie wird von VKontakte hergestellt, dem russischen Social-Media-Unternehmen, das eng mit dem russischen Staat verbunden ist. Präsident Wladimir Putin soll indirekt an Max beteiligt sein.
Max ist Russlands Version einer „Super-App“, die eine Reihe von Diensten in einer Plattform vereint. Sie beherbergt viele „Mini-Apps“, die inzwischen das Alltagsleben in Russland unterstützen – Banking-Apps, einen Messaging-Dienst, der Telegram ersetzen soll, und Apps für wichtige Regierungsdienste. Die bekannteste Super-App der Welt ist WeChat, Chinas All-in-One-Plattform, die dem Staat hilft, soziale Kontrolle durchzusetzen. Doch während WeChat über Jahrzehnte hinweg parallel zu Chinas anderen Internetkontrollen entwickelt wurde, wurde Max einer Bevölkerung aufgezwungen, die einst größtenteils freien Internetzugang hatte.
Nun hat forensische Forschung mehr über Max' leistungsstarke Überwachungsfähigkeiten enthüllt. Diese laufen auf eine „Hintertür“ in das gesamte Mini-App-Ökosystem auf jedem Gerät der Nutzer hinaus, sagte Roya Ensafi, außerordentliche Professorin für Informatik an der University of Michigan.
„Wir haben die Eskalation der Internetkontrolle in Russland im vergangenen Jahrzehnt untersucht“, sagte Ensafi. „Was Max bietet, ist die cleverste und zugleich beängstigendste Taktik autoritärer Regierungen“, um ihre Bürger zu überwachen.
Max sei „eine Blaupause, der jede Regierung folgen kann“, hin zu digitalem Autoritarismus, sagte Ensafi. Es repräsentiere die Speerspitze dessen, was Regierungen wie Iran, Kasachstan und Indien bald zu erreichen versuchen könnten.
Ensfis Team konnte die in Russland verwendete Version der App herunterladen. Sie fanden heraus, dass Max ohne Wissen der Nutzer Screenshots von deren Geräten – und den Inhalten ihrer Mini-Apps – machen kann. Es kann auf alle in diesen Mini-Apps gespeicherten Informationen zugreifen, einschließlich ihrer Nachrichten und Zahlungen. Es kann sich ohne deren Wissen als seine Nutzer ausgeben. Es kann sogar Code in Mini-Apps einschleusen – was laut Ensafi bedeuten würde, dass die russische Regierung Max nutzen könnte, um Cyberangriffe zu starten.
Ihre Forschung bringt neue Klarheit in eine laufende Debatte über Max' Überwachungsfähigkeiten. Entscheidend sei, sagte Ensafi, dass es nicht in Apps wie Telegram und WhatsApp eindringen könne, wenn Nutzer diese installiert haben. Allerdings hat Russland beide verboten.
Viele Russen, die in oder im Umfeld staatlicher Institutionen arbeiten, wurden faktisch gezwungen, Max zu nutzen. Beamte und Beschäftigte des öffentlichen Sektors, Universitätsstudenten, Lehrer und sogar Schulkinder sahen sich alle unter Druck gesetzt, ihre Kommunikation auf die Plattform zu verlagern.
Ein Schullehrer in Moskau sagte, das Personal an seiner Schule sei nach Anweisungen der Stadtbehörden angewiesen worden, zu Max zu wechseln. „Der Schuldirektor rief uns im vergangenen März zusammen und sagte uns direkt: Von nun an läuft alles über Max. Das umfasste Chats mit Eltern, das Versenden von Hausaufgaben und andere schulische Kommunikation“, sagte der Lehrer. „Es gibt nicht wirklich die Möglichkeit, Nein zu sagen, also nutzt man die App am Ende einfach“, fügten sie hinzu.
Daniil, ein Universitätsstudent in St. Petersburg, sagte, er habe Max kurz vor Beginn des akademischen Jahres widerwillig heruntergeladen, nachdem ihm gesagt worden sei, Studenten werde ohne einen über die App erzeugten QR-Code der Zugang zu Universitätsgebäuden oder Wohnheimen verweigert. Er sagte, er habe Bedenken wegen der Sicherheit der App und unter Russlands Elite scheine die Nutzung von Max oft vor allem der Show zu dienen. Telegram und Signal werden laut mehreren gut vernetzten Persönlichkeiten und prominenten Geschäftsleuten weiterhin weithin für die alltägliche Kommunikation genutzt. Eine Person aus dem inneren Kreis des Kremls sagte, er und mehrere Freunde hätten Zweittelefone nur gekauft, um Max zu installieren, während sie ihre Hauptgeräte und bevorzugten Messaging-Apps wie zuvor weiter nutzten. „Es ist alles nur für die Show. Niemand in der Politik nutzt es wirklich“, sagte die Person unter der Bedingung der Anonymität.
Max hat Telegram als wichtige Nachrichtenquelle für Russen noch nicht ersetzt. Öffentliche Kanäle – die von Medien, Bloggern und Beamten genutzt werden, um Nachrichten und Kommentare an ein großes Publikum zu verbreiten – sind auf Max weit weniger entwickelt, wo nur wenige ein Publikum aufgebaut haben, das mit den größten Kanälen auf Telegram vergleichbar ist.
Mehrere vom Guardian kontaktierte Max-Nutzer sagten, die App ähnele in Design und Funktionalität stark Telegram, der lange beliebtesten Messaging-Plattform Russlands, doch Bedenken hinsichtlich Privatsphäre und Überwachung seien weit verbreitet. „Max zu nutzen fühlt sich an, als wüsste man nie so recht, wer sonst noch zuschauen könnte“, sagte Nikolai, ein 34-jähriger Berater in Moskau. Die App wirke modern und schick, sagte Nikolai, doch an ihrer Nutzung sei immer etwas leicht Unheimliches. „Man nutzt sie am Ende immer mehr, weil die Alternativen schwerer zugänglich werden. Aber es fühlt sich trotzdem nicht richtig an.“
Russlands Erfolg bei der schnellen Verbreitung von Max sollte ein „Weckruf“ sein, sagte Ensafi. China habe seinen derzeitigen Zustand digitalen Autoritarismus' im Laufe von 35 Jahren erreicht. Russland aber habe diese weitreichenden Beschränkungen – die Menschen auf ein staatlich kontrolliertes Internet zu lenken – in nur einem Jahrzehnt verhängt. „Die Welt verändert sich, die Infrastruktur privater Kommunikation verändert sich – und der Angriff autoritärer Regierungen ist sehr aggressiv“, sagte sie.
Max und VKontakte wurden um eine Stellungnahme gebeten.
Kontakt aufnehmen
Kontaktieren Sie Aisha Down zu dieser Geschichte
Wenn Sie etwas zu dieser Geschichte mitteilen möchten, können Sie Aisha über eine der folgenden Methoden kontaktieren:
Sichere Nachrichtenübermittlung in der Guardian-App
Die Guardian-App verfügt über ein Tool, um Hinweise zu Geschichten zu senden. Nachrichten sind Ende-zu-Ende verschlüsselt und innerhalb der routinemäßigen Aktivität verborgen, die jede Guardian-Mobile-App ausführt. Dies verhindert, dass ein Beobachter überhaupt erfährt, dass Sie mit uns kommunizieren, geschweige denn, was gesagt wird. Wenn Sie die Guardian-App noch nicht haben, laden Sie sie herunter (iOS/Android) und gehen Sie zum Menü. Wählen Sie „Secure Messaging“.
E-Mail
Wenn Sie kein hohes Maß an Sicherheit oder Vertraulichkeit benötigen, können Sie eine E-Mail an aisha.down@theguardian.com senden.
SecureDrop
Wenn Sie das Tor-Netzwerk sicher nutzen können, ohne beobachtet oder überwacht zu werden, können Sie Nachrichten und Dokumente über unsere SecureDrop-Plattform an den Guardian senden.
Weitere Optionen finden Sie in unserem Leitfaden unter theguardian.com/tips.
Häufig gestellte Fragen
FAQs Wie Russland die mobile SuperApp Max nutzt, um seine Bürger auszuspionieren
Was ist Max
Max ist eine russische mobile SuperApp eine einzige Plattform, die Messaging Zahlungen Regierungsdienste Banking und soziale Funktionen kombiniert ähnlich wie WeChat in China
Wer hat Max gemacht
Es wurde von VK entwickelt einem großen russischen Technologieunternehmen mit engen Verbindungen zum Kreml
Warum nennen es die Leute ein Spionagewerkzeug
Weil die App riesige Mengen an Nutzerdaten sammeln kann Nachrichten Standort Kontakte finanzielle Aktivitäten und sie mit den russischen Staatssicherheitsdiensten teilen kann
Wie unterscheidet sich Max von WhatsApp oder Telegram
Anders als diese Apps wird Max in Russland entwickelt und kontrolliert was bedeutet dass die Regierung seinen Betreiber gesetzlich zwingen kann Nutzerdaten herauszugeben und sogar direkten Zugang zu Konten zu gewähren
Ist die Nutzung von Max in Russland verpflichtend
Offiziell nicht für alle aber die Regierung hat es stark vorangetrieben es auf einigen offiziellen Geräten verlangt und Bürger unter Druck gesetzt es für staatliche Dienste zu nutzen
Welche Daten kann Max über mich sammeln
Potenziell Ihre Nachrichten Anrufprotokolle Standortverlauf Kontaktliste Fotos Zahlungsaufzeichnungen und sogar biometrische Daten wenn Sie seine ID-Funktionen nutzen
Kann die Regierung meine Nachrichten auf Max lesen
Ja Nach russischem Recht können Sicherheitsdienste Zugang zu Kommunikation auf Plattformen verlangen die von russischen Unternehmen betrieben werden und Max ist keine Ausnahme
Verfolgt Max meinen Standort
Ja wenn Sie Standortberechtigungen erteilen kann die App protokollieren wo Sie sind und diese Daten können von Behörden angefordert werden
Was ist das SuperApp-Modell und warum ist es riskant für die Privatsphäre
Eine SuperApp bündelt viele Dienste an einem Ort sodass sie weit mehr Daten über Sie sammelt als eine einfache Chat-App und ein detailliertes Profil Ihres Lebens erstellt
Wie verbindet sich Max mit Regierungsdiensten
Es ist mit Russlands staatlichem Portal verknüpft sodass Sie Dokumente Leistungen und Ausweise verwalten können was Ihre reale Identität direkt an die App bindet
Kann ich Max nutzen ohne meine Privatsphäre aufzugeben
Nicht vollständig Sie können Berechtigungen einschränken und sensible Funktionen vermeiden aber solange Sie es nutzen ist eine gewisse Datenerfassung unvermeidbar
Was sind die praktischen Alternativen zu Max
Verschlüsselte Apps wie Signal und in geringerem Maße Telegram und WhatsApp bieten stärkere Privatsphäre obwohl Telegrams Sicherheit ihre eigenen Kompromisse hat
