Τους τελευταίους 18 μήνες, δεκάδες εκατομμύρια Ρώσοι αναγκάστηκαν να εγκαταστήσουν μια νέα εφαρμογή στα τηλέφωνά τους: ένα βιολετί-μπλε κουμπί για μηνύματα και πληρωμές που ονομάζεται Max. Οι αρχές την προώθησαν ως πατριωτική εναλλακτική στο Telegram και το WhatsApp, και Ρώσοι διασημότητες την προώθησαν σε βίντεο ραπ και κωμικά σκετς. Αυτό το καλοκαίρι, έγινε η πιο χρησιμοποιούμενη εφαρμογή ανταλλαγής μηνυμάτων στη χώρα.
Κατασκευάζεται από την VKontakte, τη ρωσική εταιρεία μέσων κοινωνικής δικτύωσης που είναι στενά συνδεδεμένη με το ρωσικό κράτος. Ο Πρόεδρος Βλαντίμιρ Πούτιν αναφέρεται ότι κατέχει έμμεσο μερίδιο στο Max.
Το Max είναι η ρωσική εκδοχή μιας «υπερ-εφαρμογής», που συνδυάζει μια σειρά υπηρεσιών σε μία πλατφόρμα. Φιλοξενεί πολλές «μίνι-εφαρμογές» που τώρα υποστηρίζουν την καθημερινή ζωή στη Ρωσία—τραπεζικές εφαρμογές, μια υπηρεσία ανταλλαγής μηνυμάτων που προορίζεται να αντικαταστήσει το Telegram, και εφαρμογές για βασικές κρατικές υπηρεσίες. Η πιο γνωστή υπερ-εφαρμογή στον κόσμο είναι το WeChat, η ολοκληρωμένη πλατφόρμα της Κίνας που βοηθά το κράτος να επιβάλλει κοινωνικούς ελέγχους. Αλλά ενώ το WeChat αναπτύχθηκε επί δεκαετίες παράλληλα με τους άλλους ελέγχους του διαδικτύου στην Κίνας, το Max επιβλήθηκε σε έναν πληθυσμό που κάποτε είχε ως επί το πλείστον ελεύθερη πρόσβαση στο διαδίκτυο.
Τώρα, εγκληματολογική έρευνα έχει αποκαλύψει περισσότερα για τις ισχυρές δυνατότητες παρακολούθησης του Max. Αυτές ισοδυναμούν με μια «πίσω πόρτα» σε ολόκληρο το οικοσύστημα μίνι-εφαρμογών του σε κάθε συσκευή χρήστη, δήλωσε η Roya Ensafi, αναπληρώτρια καθηγήτρια επιστήμης υπολογιστών στο Πανεπιστήμιο του Μίσιγκαν.
«Έχουμε μελετήσει την κλιμάκωση του ελέγχου του διαδικτύου στη Ρωσία την τελευταία δεκαετία», δήλωσε η Ensafi. «Αυτό που παρέχει το Max είναι η πιο έξυπνη και επίσης η πιο τρομακτική τακτική των αυταρχικών κυβερνήσεων» για την παρακολούθηση των πολιτών τους.
Το Max είναι «ένα σχέδιο που οποιαδήποτε κυβέρνηση μπορεί να ακολουθήσει» προς τον ψηφιακό αυταρχισμό, δήλωσε η Ensafi. Αντιπροσωπεύει την αιχμή του τι κυβερνήσεις όπως το Ιράν, το Καζακστάν και η Ινδία μπορεί σύντομα να προσπαθήσουν να επιτύχουν.
Η ομάδα της Ensafi κατάφερε να κατεβάσει την έκδοση της εφαρμογής που χρησιμοποιείται στη Ρωσία. Διαπίστωσαν ότι το Max μπορεί να τραβήξει στιγμιότυπα οθόνης των συσκευών των χρηστών—και των περιεχομένων των μίνι-εφαρμογών του—χωρίς τη γνώση τους. Μπορεί να έχει πρόσβαση σε όλες τις πληροφορίες που είναι αποθηκευμένες σε αυτές τις μίνι-εφαρμογές, συμπεριλαμβανομένων των μηνυμάτων και των πληρωμών τους. Μπορεί να υποδυθεί τους χρήστες του χωρίς αυτοί να το γνωρίζουν. Μπορεί ακόμη και να εισάγει κώδικα σε μίνι-εφαρμογές—που θα σήμαινε, δήλωσε η Ensafi, ότι η ρωσική κυβέρνηση θα μπορούσε να χρησιμοποιήσει το Max για να εξαπολύσει κυβερνοεπιθέσεις.
Η έρευνά τους προσθέτει νέα σαφήνεια σε μια συνεχιζόμενη συζήτηση σχετικά με τις δυνατότητες παρακολούθησης του Max. Το κρίσιμο, δήλωσε η Ensafi, είναι ότι δεν μπορεί να παραβιάσει εφαρμογές όπως το Telegram και το WhatsApp αν οι χρήστες τις έχουν εγκατεστημένες. Ωστόσο, η Ρωσία έχει απαγορεύσει και τις δύο.
Πολλοί Ρώσοι που εργάζονται σε ή γύρω από κρατικούς θεσμούς έχουν ουσιαστικά αναγκαστεί να χρησιμοποιούν το Max. Αξιωματούχοι και εργαζόμενοι στον δημόσιο τομέα, πανεπιστημιακοί φοιτητές, δάσκαλοι και ακόμη και μαθητές σχολείων έχουν όλοι αντιμετωπίσει πίεση να μεταφέρουν τις επικοινωνίες τους στην πλατφόρμα.
Ένας δάσκαλος σχολείου στη Μόσχα δήλωσε ότι το προσωπικό του σχολείου τους διατάχθηκε να μεταβεί στο Max μετά από οδηγίες των αρχών της πόλης. «Ο διευθυντής του σχολείου μας κάλεσε τον περασμένο Μάρτιο και μας είπε ευθέως: από εδώ και πέρα, όλα γίνονται στο Max. Αυτό περιλάμβανε συνομιλίες με γονείς, αποστολή εργασιών για το σπίτι και άλλη σχολική επικοινωνία», δήλωσε ο δάσκαλος. «Δεν υπάρχει πραγματικά επιλογή να πεις όχι, οπότε στο τέλος απλώς χρησιμοποιείς την εφαρμογή», πρόσθεσαν.
Ο Ντανίλ, ένας πανεπιστημιακός φοιτητής στην Αγία Πετρούπολη, δήλωσε ότι κατέβασε απρόθυμα το Max λίγο πριν από την έναρξη της ακαδημαϊκής χρονιάς αφού του είπαν ότι οι φοιτητές θα στερούνταν την πρόσβαση σε πανεπιστημιακά κτίρια ή κοιτώνες χωρίς κωδικό QR που παράγεται μέσω της εφαρμογής. Δήλωσε ότι είχε ανησυχίες για την ασφάλεια της εφαρμογής και Μεταξύ της ρωσικής ελίτ, η χρήση του Max συχνά φαίνεται να είναι κυρίως για επίδειξη. Το Telegram και το Signal εξακολουθούν να χρησιμοποιούνται ευρέως για καθημερινή επικοινωνία, σύμφωνα με αρκετές καλά συνδεδεμένες προσωπικότητες και εξέχοντες επιχειρηματίες. Ένα άτομο στον στενό κύκλο του Κρεμλίνου δήλωσε ότι αυτός και αρκετοί φίλοι είχαν αγοράσει δεύτερα τηλέφωνα μόνο για να εγκαταστήσουν το Max, ενώ συνέχιζαν να χρησιμοποιούν τις κύριες συσκευές τους και τις προτιμώμενες εφαρμογές ανταλλαγής μηνυμάτων όπως πριν. «Όλα είναι για επίδειξη. Κανείς στην πολιτική δεν το χρησιμοποιεί πραγματικά», δήλωσε το άτομο, μιλώντας υπό τον όρο της ανωνυμίας.
Το Max δεν έχει ακόμη αντικαταστήσει το Telegram ως κύρια πηγή ειδήσεων για τους Ρώσους. Τα δημόσια κανάλια—που χρησιμοποιούνται από μέσα ενημέρωσης, bloggers και αξιωματούχους για να μεταδίδουν ειδήσεις και σχολιασμό σε μεγάλα ακροατήρια—παραμένουν πολύ λιγότερο ανεπτυγμένα στο Max, όπου μόνο λίγα έχουν δημιουργήσει ακροατήρια συγκρίσιμα με τα μεγαλύτερα κανάλια στο Telegram.
Αρκετοί χρήστες του Max που επικοινώνησαν με τον Guardian δήλωσαν ότι η εφαρμογή μοιάζει πολύ με το Telegram, τη μακράν πιο δημοφιλή πλατφόρμα ανταλλαγής μηνυμάτων στη Ρωσία, στον σχεδιασμό και τη λειτουργικότητά της, αλλά οι ανησυχίες για την ιδιωτικότητα και την παρακολούθηση ήταν ευρέως διαδεδομένες. «Η χρήση του Max είναι σαν να μην ξέρεις ποτέ ποιος άλλος μπορεί να παρακολουθεί», δήλωσε ο Νικολάι, ένας 34χρονος σύμβουλος στη Μόσχα. Ενώ η εφαρμογή φαινόταν μοντέρνα και κομψή, ο Νικολάι δήλωσε ότι υπήρχε πάντα κάτι ελαφρώς απειλητικό στη χρήση της. «Καταλήγεις να τη χρησιμοποιείς όλο και περισσότερο επειδή οι εναλλακτικές γίνονται πιο δύσκολο να προσπελαστούν. Αλλά και πάλι δεν αισθάνεται σωστό.»
Η επιτυχία της Ρωσίας να προωθήσει γρήγορα το Max θα πρέπει να είναι ένα «ξύπνημα», δήλωσε η Ensafi. Η Κίνα έφτασε στην τρέχουσα κατάσταση ψηφιακού αυταρχισμού της στη διάρκεια 35 ετών. Αλλά η Ρωσία έχει επιβάλει αυτούς τους εκτεταμένους περιορισμούς—οδηγώντας τους ανθρώπους σε ένα κρατικά ελεγχόμενο διαδίκτυο—σε μόλις μια δεκαετία. «Ο κόσμος αλλάζει, η υποδομή της ιδιωτικής επικοινωνίας αλλάζει—και η επίθεση των αυταρχικών κυβερνήσεων είναι πολύ επιθετική», δήλωσε.
Το Max και η VKontakte προσεγγίστηκαν για σχόλιο.
Επικοινωνήστε
Επικοινωνήστε με την Aisha Down σχετικά με αυτή την ιστορία
Αν έχετε κάτι να μοιραστείτε σχετικά με αυτή την ιστορία, μπορείτε να επικοινωνήσετε με την Aisha χρησιμοποιώντας μία από τις ακόλουθες μεθόδους:
Ασφαλή Μηνύματα στην εφαρμογή Guardian
Η εφαρμογή Guardian έχει ένα εργαλείο για την αποστολή πληροφοριών σχετικά με ιστορίες. Τα μηνύματα είναι κρυπτογραφημένα από άκρο σε άκρο και συγκαλύπτονται μέσα στη συνήθη δραστηριότητα που εκτελεί κάθε εφαρμογή Guardian για κινητά. Αυτό εμποδίζει έναν παρατηρητή να γνωρίζει ότι επικοινωνείτε μαζί μας καθόλου, πόσο μάλλον τι λέγεται. Αν δεν έχετε ήδη την εφαρμογή Guardian, κατεβάστε την (iOS/Android) και μεταβείτε στο μενού. Επιλέξτε «Ασφαλή Μηνύματα».
Email
Αν δεν χρειάζεστε υψηλό επίπεδο ασφάλειας ή εμπιστευτικότητας μπορείτε να στείλετε email στο aisha.down@theguardian.com.
SecureDrop
Αν μπορείτε να χρησιμοποιήσετε με ασφάλεια το δίκτυο tor χωρίς να παρατηρηθείτε ή να παρακολουθηθείτε μπορείτε να στείλετε μηνύματα και έγγραφα στον Guardian μέσω της πλατφόρμας SecureDrop μας.
Για άλλες επιλογές, δείτε τον οδηγό μας στο theguardian.com/tips.
Συχνές Ερωτήσεις
Συχνές Ερωτήσεις Πώς η Ρωσία Χρησιμοποιεί την Κινητή Υπερ-Εφαρμογή Max για να Κατασκοπεύει τους Πολίτες της
Τι είναι το Max
Το Max είναι μια ρωσική κινητή υπερ-εφαρμογή μια ενιαία πλατφόρμα που συνδυάζει μηνύματα πληρωμές κρατικές υπηρεσίες τραπεζικές και κοινωνικές λειτουργίες παρόμοια με το WeChat στην Κίνα
Ποιος έφτιαξε το Max
Αναπτύχθηκε από την VK μια μεγάλη ρωσική εταιρεία τεχνολογίας με στενούς δεσμούς με το Κρεμλίνο
Γιατί οι άνθρωποι το αποκαλούν εργαλείο κατασκοπείας
Επειδή η εφαρμογή μπορεί να συλλέξει τεράστιες ποσότητες δεδομένων χρήστη μηνύματα τοποθεσία επαφές οικονομική δραστηριότητα και να τα μοιραστεί με τις ρωσικές κρατικές υπηρεσίες ασφαλείας
Πώς διαφέρει το Max από το WhatsApp ή το Telegram
Σε αντίθεση με αυτές τις εφαρμογές το Max είναι κατασκευασμένο και ελεγχόμενο εντός της Ρωσίας που σημαίνει ότι η κυβέρνηση μπορεί νόμιμα να αναγκάσει τον φορέα εκμετάλλευσής του να παραδώσει δεδομένα χρήστη και ακόμη να παραχωρήσει άμεση πρόσβαση σε λογαριασμούς
Είναι υποχρεωτική η χρήση του Max στη Ρωσία
Όχι επίσημα για όλους αλλά η κυβέρνηση το έχει προωθήσει έντονα απαιτώντας το σε ορισμένες επίσημες συσκευές και πιέζοντας τους πολίτες να το χρησιμοποιούν για κρατικές υπηρεσίες
Ποια δεδομένα μπορεί να συλλέξει το Max για μένα
Δυνητικά τα μηνύματά σας αρχεία κλήσεων ιστορικό τοποθεσίας λίστα επαφών φωτογραφίες αρχεία πληρωμών και ακόμη και βιομετρικά δεδομένα αν χρησιμοποιείτε τις λειτουργίες ταυτότητάς του
Μπορεί η κυβέρνηση να διαβάσει τα μηνύματά μου στο Max
Ναι Σύμφωνα με τη ρωσική νομοθεσία οι υπηρεσίες ασφαλείας μπορούν να απαιτήσουν πρόσβαση σε επικοινωνίες σε πλατφόρμες που λειτουργούν από ρωσικές εταιρείες και το Max δεν αποτελεί εξαίρεση
Παρακολουθεί το Max την τοποθεσία μου
Ναι αν παραχωρήσετε άδειες τοποθεσίας η εφαρμογή μπορεί να καταγράψει πού βρίσκεστε και αυτά τα δεδομένα μπορούν να ζητηθούν από τις αρχές
Τι είναι το μοντέλο υπερ-εφαρμογής και γιατί είναι επικίνδυνο για την ιδιωτικότητα
Μια υπερ-εφαρμογή συγκεντρώνει πολλές υπηρεσίες σε ένα μέρος ώστε να συλλέγει πολύ περισσότερα δεδομένα για εσάς από μια απλή εφαρμογή συνομιλίας δημιουργώντας ένα λεπτομερές προφίλ της ζωής σας
Πώς συνδέεται το Max με κρατικές υπηρεσίες
Συνδέεται με την κρατική πύλη της Ρωσίας επιτρέποντάς σας να χειρίζεστε έγγραφα παροχές και ταυτότητες που συνδέει την πραγματική σας ταυτότητα απευθείας με την εφαρμογή
Μπορώ να χρησιμοποιήσω το Max χωρίς να παραιτηθώ από την ιδιωτικότητά μου
Όχι πλήρως Μπορείτε να περιορίσετε τις άδειες και να αποφύγετε ευαίσθητες λειτουργίες αλλά όσο το χρησιμοποιείτε κάποια συλλογή δεδομένων είναι αναπόφευκτη
Ποιες είναι οι πρακτικές εναλλακτικές στο Max
Κρυπτογραφημένες εφαρμογές όπως το Signal και σε μικρότερο βαθμό το Telegram και το WhatsApp προσφέρουν ισχυρότερη ιδιωτικότητα αν και η ασφάλεια του Telegram έχει τους δικούς της συμβιβασμούς
