در طول ۱۸ ماه گذشته، دهها میلیون روس مجبور شدهاند اپلیکیشن جدیدی را روی گوشیهای خود نصب کنند: یک دکمه بنفش-آبی برای پیامرسانی و پرداخت به نام مکس. مقامات آن را به عنوان جایگزینی میهنپرستانه برای تلگرام و واتساپ تبلیغ کردهاند و چهرههای مشهور روسی آن را در ویدیوهای رپ و اسکچهای کمدی ترویج کردهاند. تابستان امسال، این اپلیکیشن به پرکاربردترین اپلیکیشن پیامرسان کشور تبدیل شد.
این اپلیکیشن توسط VKontakte ساخته شده است، شرکت رسانههای اجتماعی روسی که پیوندهای نزدیکی با دولت روسیه دارد. گزارش شده است که ولادیمیر پوتین، رئیسجمهور، سهام غیرمستقیمی در مکس دارد.
مکس نسخه روسی یک «سوپراپ» است که طیفی از خدمات را در یک پلتفرم ترکیب میکند. این اپلیکیشن میزبان بسیاری از «مینیاپها» است که اکنون از زندگی روزمره در روسیه پشتیبانی میکنند—اپلیکیشنهای بانکی، یک سرویس پیامرسان که قرار است جایگزین تلگرام شود، و اپلیکیشنهایی برای خدمات ضروری دولتی. شناختهشدهترین سوپراپ در جهان ویچت است، پلتفرم همهکاره چین که به دولت در اعمال کنترلهای اجتماعی کمک میکند. اما در حالی که ویچت در طول دههها در کنار سایر کنترلهای اینترنتی چین توسعه یافت، مکس بر جمعیتی تحمیل شده است که زمانی عمدتاً دسترسی آزاد به اینترنت داشتند.
اکنون، تحقیقات پزشکی قانونی اطلاعات بیشتری درباره قابلیتهای نظارتی قدرتمند مکس آشکار کرده است. به گفته رویا انصفی، دانشیار علوم کامپیوتر در دانشگاه میشیگان، این قابلیتها معادل یک «در پشتی» به کل اکوسیستم مینیاپ آن روی دستگاه هر کاربر است.
انصفی گفت: «ما در دهه گذشته تشدید کنترل اینترنت روسیه را مطالعه کردهایم. آنچه مکس فراهم میکند، هوشمندانهترین و همچنین ترسناکترین تاکتیک دولتهای اقتدارگرا» برای نظارت بر شهروندانشان است.
انصفی گفت که مکس «نقشهای است که هر دولتی میتواند از آن پیروی کند» به سوی اقتدارگرایی دیجیتال. این اپلیکیشن نمایانگر پیشرفتهترین چیزی است که دولتهایی مانند ایران، قزاقستان و هند ممکن است به زودی تلاش کنند به آن دست یابند.
تیم انصفی توانستند نسخه اپلیکیشنی را که در روسیه استفاده میشود دانلود کنند. آنها دریافتند که مکس میتواند بدون اطلاع کاربران از دستگاههایشان—و محتوای مینیاپهایش—اسکرینشات بگیرد. این اپلیکیشن میتواند به تمام اطلاعات ذخیرهشده در این مینیاپها، از جمله پیامها و پرداختهایشان، دسترسی داشته باشد. میتواند بدون اطلاع کاربران جعل هویت آنها را کند. حتی میتواند کد را به مینیاپها تزریق کند—که به گفته انصفی به این معناست که دولت روسیه میتواند از مکس برای راهاندازی حملات سایبری استفاده کند.
تحقیقات آنها وضوح جدیدی به بحث جاری درباره قابلیتهای نظارتی مکس میافزاید. انصفی گفت، نکته مهم این است که مکس نمیتواند به اپلیکیشنهایی مانند تلگرام و واتساپ نفوذ کند اگر کاربران آنها را نصب کرده باشند. با این حال، روسیه هر دو را ممنوع کرده است.
بسیاری از روسهایی که در نهادهای دولتی یا اطراف آن کار میکنند عملاً مجبور شدهاند از مکس استفاده کنند. مقامات و کارمندان بخش دولتی، دانشجویان دانشگاه، معلمان و حتی دانشآموزان همگی با فشار برای انتقال ارتباطات خود به این پلتفرم مواجه شدهاند.
یک معلم مدرسه در مسکو گفت که به کارکنان مدرسهشان پس از دستورالعملهای مقامات شهری دستور داده شد به مکس روی بیاورند. این معلم گفت: «مدیر مدرسه مارس گذشته ما را فراخواند و مستقیماً به ما گفت: از این به بعد، همه چیز روی مکس است. این شامل چت با والدین، ارسال تکالیف و سایر ارتباطات مدرسه میشد.» آنها افزودند: «واقعاً گزینهای برای نه گفتن وجود ندارد، بنابراین در نهایت فقط از اپلیکیشن استفاده میکنید.»
دانیل، دانشجوی دانشگاهی در سنپترزبورگ، گفت که بهکراهت مکس را کمی قبل از شروع سال تحصیلی دانلود کرد پس از اینکه به او گفته شد دانشجویان بدون کد QR تولیدشده از طریق اپلیکیشن از دسترسی به ساختمانهای دانشگاه یا خوابگاهها محروم خواهند شد. او گفت که نگرانیهایی درباره امنیت اپلیکیشن دارد و در میان نخبگان روسیه، استفاده از مکس اغلب بیشتر به نظر نمایشی میآید. به گفته چندین چهره بانفوذ و بازرگانان برجسته، تلگرام و سیگنال هنوز به طور گسترده برای ارتباطات روزمره استفاده میشوند. یک فرد در حلقه نزدیکان کرملین گفت که او و چند دوستش گوشیهای دوم خریدهاند فقط برای نصب مکس، در حالی که همچنان از دستگاههای اصلی و اپلیکیشنهای پیامرسان ترجیحی خود مانند قبل استفاده میکنند. این فرد که به شرط ناشناس ماندن صحبت میکرد گفت: «همهاش نمایشی است. هیچکس در سیاست واقعاً از آن استفاده نمیکند.»
مکس هنوز جایگزین تلگرام به عنوان منبع اصلی اخبار برای روسها نشده است. کانالهای عمومی—که توسط رسانهها، وبلاگنویسان و مقامات برای پخش اخبار و تفسیر به مخاطبان گسترده استفاده میشوند—در مکس بسیار کمتر توسعهیافته باقی ماندهاند، جایی که تنها تعداد کمی توانستهاند مخاطبانی قابل مقایسه با بزرگترین کانالهای تلگرام بسازند.
چندین کاربر مکس که گاردین با آنها تماس گرفت گفتند که این اپلیکیشن در طراحی و عملکرد بسیار شبیه تلگرام است، که مدتها محبوبترین پلتفرم پیامرسان روسیه بوده، اما نگرانیها درباره حریم خصوصی و نظارت گسترده بود. نیکولای، مشاور ۳۴ ساله در مسکو، گفت: «استفاده از مکس حس این را دارد که هرگز نمیدانید چه کس دیگری ممکن است در حال تماشا باشد.» نیکولای گفت در حالی که اپلیکیشن مدرن و شیک به نظر میرسید، همیشه چیزی کمی شوم درباره استفاده از آن وجود داشت. «در نهایت بیشتر و بیشتر از آن استفاده میکنید زیرا دسترسی به جایگزینها سختتر میشود. اما هنوز درست به نظر نمیرسد.»
انصفی گفت که موفقیت روسیه در پیش راندن سریع مکس باید یک «زنگ بیدارباش» باشد. چین در طول ۳۵ سال به وضعیت کنونی اقتدارگرایی دیجیتال خود رسید. اما روسیه این محدودیتهای گسترده—هدایت مردم به سوی اینترنت تحت کنترل دولت—را تنها در یک دهه اعمال کرده است. او گفت: «جهان در حال تغییر است، زیرساخت ارتباطات خصوصی در حال تغییر است—و تهاجم دولتهای اقتدارگرا بسیار تهاجمی است.»
برای اظهار نظر با مکس و VKontakte تماس گرفته شد.
تماس بگیرید
درباره این داستان با عایشا داون تماس بگیرید
اگر چیزی برای به اشتراک گذاشتن درباره این داستان دارید، میتوانید با استفاده از یکی از روشهای زیر با عایشا تماس بگیرید:
پیامرسانی امن در اپلیکیشن گاردین
اپلیکیشن گاردین ابزاری برای ارسال نکات درباره داستانها دارد. پیامها سرتاسر رمزنگاری شده و در فعالیت معمولی که هر اپلیکیشن موبایل گاردین انجام میدهد پنهان میشوند. این امر مانع از آن میشود که یک ناظر حتی بداند شما با ما در ارتباط هستید، چه رسد به اینکه چه گفته میشود. اگر هنوز اپلیکیشن گاردین را ندارید، آن را دانلود کنید (iOS/Android) و به منو بروید. «پیامرسانی امن» را انتخاب کنید.
ایمیل
اگر به سطح بالایی از امنیت یا محرمانگی نیاز ندارید میتوانید به aisha.down@theguardian.com ایمیل بزنید.
SecureDrop
اگر میتوانید با خیال راحت از شبکه tor بدون مشاهده یا نظارت استفاده کنید میتوانید پیامها و اسناد را از طریق پلتفرم SecureDrop ما به گاردین ارسال کنید.
برای گزینههای دیگر، راهنمای ما را در theguardian.com/tips ببینید.
سوالات متداول
سوالات متداول چگونه روسیه از سوپراپ موبایل مکس برای جاسوسی از شهروندانش استفاده میکند
مکس چیست
مکس یک سوپراپ موبایل روسی است، یک پلتفرم واحد که پیامرسانی، پرداخت، خدمات دولتی، بانکداری و ویژگیهای اجتماعی را مشابه ویچت در چین ترکیب میکند
مکس را چه کسی ساخته است
این اپلیکیشن توسط VK، یک شرکت فناوری بزرگ روسی با پیوندهای نزدیک به کرملین، توسعه یافته است
چرا مردم آن را ابزار جاسوسی مینامند
زیرا این اپلیکیشن میتواند مقادیر عظیمی از دادههای کاربر را جمعآوری کند—پیامها، موقعیت مکانی، مخاطبین، فعالیت مالی—و آن را با سرویسهای امنیتی دولتی روسیه به اشتراک بگذارد
مکس چه تفاوتی با واتساپ یا تلگرام دارد
برخلاف آن اپلیکیشنها، مکس در داخل روسیه ساخته و کنترل میشود، که به این معناست که دولت میتواند قانوناً اپراتور آن را مجبور به تحویل دادههای کاربر و حتی اعطای دسترسی مستقیم به حسابها کند
آیا استفاده از مکس در روسیه اجباری است
رسماً برای همه نه، اما دولت آن را به شدت پیش رانده است—نیاز به آن روی برخی دستگاههای رسمی و تحت فشار قرار دادن شهروندان برای استفاده از آن برای خدمات دولتی
مکس چه دادههایی میتواند درباره من جمعآوری کند
به طور بالقوه پیامهای شما، سوابق تماس، تاریخچه موقعیت مکانی، لیست مخاطبین، عکسها، سوابق پرداخت و حتی دادههای بیومتریک اگر از ویژگیهای شناسایی آن استفاده کنید
آیا دولت میتواند پیامهای من را در مکس بخواند
بله. تحت قانون روسیه، سرویسهای امنیتی میتوانند دسترسی به ارتباطات روی پلتفرمهای ادارهشده توسط شرکتهای روسی را مطالبه کنند و مکس نیز از این قاعده مستثنی نیست
آیا مکس موقعیت مکانی من را ردیابی میکند
بله، اگر مجوزهای موقعیت مکانی را اعطا کنید، اپلیکیشن میتواند محل شما را ثبت کند، و آن دادهها میتوانند توسط مقامات درخواست شوند
مدل سوپراپ چیست و چرا برای حریم خصوصی خطرناک است
یک سوپراپ خدمات زیادی را در یک مکان جمع میکند بنابراین دادههای بسیار بیشتری درباره شما نسبت به یک اپلیکیشن چت ساده جمعآوری میکند—ایجاد یک پروفایل دقیق از زندگی شما
مکس چگونه به خدمات دولتی متصل میشود
این اپلیکیشن به پورتال دولتی روسیه متصل میشود و به شما امکان میدهد اسناد، مزایا و شناسهها را مدیریت کنید، که هویت واقعی شما را مستقیماً به اپلیکیشن گره میزند
آیا میتوانم از مکس بدون از دست دادن حریم خصوصیام استفاده کنم
نه به طور کامل. میتوانید مجوزها را محدود کنید و از ویژگیهای حساس اجتناب کنید اما تا زمانی که از آن استفاده میکنید برخی جمعآوری دادهها اجتنابناپذیر است
جایگزینهای عملی برای مکس چیست
اپلیکیشنهای رمزنگاریشده مانند سیگنال و تا حدی کمتر تلگرام و واتساپ حریم خصوصی قویتری ارائه میدهند، هرچند امنیت تلگرام مبادلات خاص خود را دارد
