在过去18个月里，数千万俄罗斯人被要求在自己的手机上安装一款新应用：一个用于即时通讯和支付的紫蓝色按钮，名为Max。当局将其宣传为Telegram和WhatsApp的爱国替代品，俄罗斯名人也通过说唱视频和喜剧短剧为其造势。今年夏天，它成为该国使用最广泛的即时通讯应用。
它由VKontakte开发，这家俄罗斯社交媒体公司与俄罗斯国家关系密切。据报道，总统弗拉基米尔·普京间接持有Max的股份。
Max是俄罗斯版的“超级应用”，将一系列服务整合到一个平台中。它承载了许多“迷你应用”，这些应用如今支撑着俄罗斯的日常生活——银行应用、旨在取代Telegram的即时通讯服务，以及提供基本政府服务的应用。世界上最知名的超级应用是中国的微信，这个一站式平台帮助国家实施社会控制。但微信是与中国其他互联网管控措施一起历经数十年发展而来的，而Max则是被强加给一个曾经基本可以自由访问互联网的人群。
如今，取证研究揭示了更多关于Max强大监控能力的信息。密歇根大学计算机科学副教授罗亚·恩萨菲表示，这些能力相当于在其每名用户设备上的整个迷你应用生态系统中开了一个“后门”。
“过去十年，我们一直在研究俄罗斯互联网管控的升级，”恩萨菲说。“Max所提供的是威权政府用来监控公民的‘最聪明也最可怕的策略’。”
恩萨菲说，Max是“任何政府都可以效仿的蓝图”，指向数字威权主义。它代表了伊朗、哈萨克斯坦和印度等国政府可能很快试图达成的目标的最前沿。
恩萨菲的团队成功下载了在俄罗斯使用的该应用版本。他们发现，Max可以在用户不知情的情况下截取用户设备及其迷你应用内容的屏幕。它可以访问这些迷你应用中存储的所有信息，包括其中的消息和支付信息。它可以在用户不知情的情况下冒充用户。它甚至可以向迷你应用中注入代码——恩萨菲说，这意味着俄罗斯政府可以利用Max发动网络攻击。
他们的研究为围绕Max监控能力的持续争论增添了新的清晰度。恩萨菲说，关键在于，如果用户安装了Telegram和WhatsApp等应用，Max无法侵入这些应用。然而，俄罗斯已经封禁了这两款应用。
许多在国家机构内或周边工作的俄罗斯人实际上已被迫使用Max。官员和公共部门雇员、大学生、教师甚至学童都面临压力，被要求将通信转移到该平台上。
莫斯科一名学校教师说，在接到市当局指示后，该校教职员工被命令改用Max。“去年3月，校长把我们叫去，直接告诉我们：从现在起，一切都在Max上进行。这包括与家长的聊天、发送作业以及其他学校通讯，”这名教师说。“实际上没有拒绝的选项，所以最后你就只能用这个应用，”他们补充道。
圣彼得堡一名大学生丹尼尔说，在被告知如果没有通过该应用生成的二维码，学生将无法进入大学建筑或宿舍后，他在学年开始前不久不情愿地下载了Max。他说，自己对该应用的安全性感到担忧，而且俄罗斯精英阶层中，使用Max往往似乎主要是做样子。据几位人脉广泛的人士和知名商界人士称，Telegram和Signal仍被广泛用于日常通信。克里姆林宫核心圈子中的一名人士说，他和几个朋友专门买了第二部手机，只为安装Max，同时继续像以前一样使用他们的主要设备和偏好的即时通讯应用。“这都是做样子。政界没有人真的用它，”这名人士在匿名条件下说。
Max尚未取代Telegram成为俄罗斯人的主要新闻来源。公共频道——媒体机构、博主和官员用来向大量受众传播新闻和评论——在Max上仍远不发达，只有少数频道建立起了可与Telegram上最大频道相媲美的受众规模。
几名接受《卫报》联系的Max用户表示，这款应用在设计和功能上与长期作为俄罗斯最受欢迎即时通讯平台的Telegram非常相似，但人们对隐私和监控的担忧普遍存在。“使用Max的感觉就像你永远不太知道还有谁可能在看着，”莫斯科34岁的顾问尼古拉说。虽然这款应用看起来现代而精致，但尼古拉说，使用它总有一种隐隐不祥的感觉。“你最终会越来越多地使用它，因为替代品变得越来越难以访问。但它仍然让人感觉不对劲。”
恩萨菲说，俄罗斯迅速推广Max的成功应该是一记“警钟”。中国历经35年才达到当前这种数字威权主义状态。但俄罗斯仅用十年就实施了这些全面限制——把人们引导到一个由国家控制的互联网上。“世界正在变化，私人通信的基础设施正在变化——而威权政府的攻击非常激进，”她说。
已联系Max和VKontakte请其置评。
取得联系
就这篇报道联系艾莎·唐
如果你有关于这篇报道的信息要分享，可以通过以下方式之一联系艾莎：
《卫报》应用中的安全消息
《卫报》应用有一个用于发送报道线索的工具。消息经过端到端加密，并隐藏在《卫报》移动应用执行的常规活动之中。这可以防止观察者知道你正在与我们通信，更不用说通信内容了。如果你还没有《卫报》应用，请下载它（iOS/Android）并进入菜单。选择“安全消息”。
电子邮件
如果你不需要高等级的安全或保密，可以发送电子邮件至aisha.down@theguardian.com。
SecureDrop
如果你能在不被观察或监控的情况下安全使用tor网络，可以通过我们的SecureDrop平台向《卫报》发送消息和文件。
其他选项，请参阅我们在theguardian.com/tips上的指南。
常见问题
常见问题 俄罗斯如何利用移动超级应用Max监视其公民
什么是Max
Max是一款俄罗斯移动超级应用，一个将即时通讯、支付、政府服务、银行和社交功能结合在一起的单一平台，类似中国的微信
Max是谁开发的
它由VK开发，这是一家与克里姆林宫关系密切的俄罗斯大型科技公司
为什么人们称它为监视工具
因为该应用可以收集大量用户数据——消息、位置、联系人、金融活动——并与俄罗斯国家安全部门共享
Max与WhatsApp或Telegram有何不同
与这些应用不同，Max是在俄罗斯境内构建和控制的，这意味着政府可以依法强制其运营商交出用户数据，甚至授予对账户的直接访问权限
在俄罗斯使用Max是强制性的吗
官方上并非对所有人都强制，但政府大力推动它——要求在一些官方设备上使用，并向公民施压，要求他们使用它办理国家服务
Max可以收集关于我的哪些数据
可能包括你的消息、通话记录、位置历史、联系人列表、照片、支付记录，如果你使用其身份识别功能，甚至还包括生物识别数据
政府能读取我在Max上的消息吗
能。根据俄罗斯法律，安全部门可以要求访问俄罗斯公司运营平台上的通信内容，Max也不例外
Max会追踪我的位置吗
会。如果你授予位置权限，该应用可以记录你所在的位置，而这些数据可被当局索取
什么是超级应用模式，为什么它对隐私有风险
超级应用将许多服务捆绑在一个地方，因此它会收集远比简单聊天应用更多的关于你的数据，从而构建出你生活的详细画像
Max如何连接政府服务
它连接到俄罗斯国家门户网站，让你处理文件、福利和身份证件，这会将你的真实身份直接与该应用绑定
我可以在不放弃隐私的情况下使用Max吗
不能完全做到。你可以限制权限并避免敏感功能，但只要使用它，某些数据收集就不可避免
Max的实际替代品有哪些
像Signal这样的加密应用，以及程度稍弱的Telegram和WhatsApp，提供更强的隐私保护，不过Telegram的安全性也有其自身的取舍
