През последните 18 месеца десетки милиони руснаци бяха принудени да инсталират ново приложение на телефоните си: виолетово-син бутон за съобщения и плащания, наречен Max. Властите го популяризираха като патриотична алтернатива на Telegram и WhatsApp, а руски знаменитости го рекламираха в рап видеоклипове и комедийни скечове. Това лято то стана най-използваното приложение за съобщения в страната.
То е създадено от VKontakte, руската компания за социални медии, тясно свързана с руската държава. Според съобщения президентът Владимир Путин притежава косвен дял в Max.
Max е руската версия на „суперприложение“, обединяващо набор от услуги в една платформа. То хоства много „мини-приложения“, които вече поддържат ежедневния живот в Русия — банкови приложения, услуга за съобщения, предназначена да замени Telegram, и приложения за основни държавни услуги. Най-известното суперприложение в света е WeChat, всеобхватната платформа на Китай, която помага на държавата да налага социален контрол. Но докато WeChat се развиваше в продължение на десетилетия редом с другите интернет ограничения на Китай, Max беше наложено на население, което някога имаше предимно свободен достъп до интернет.
Сега криминалистично изследване разкри повече за мощните способности за наблюдение на Max. Те се равняват на „задна врата“ към цялата му екосистема от мини-приложения на всяко устройство на потребителя, каза Роя Енсафи, доцент по компютърни науки в Мичиганския университет.
„През последното десетилетие изучавахме ескалацията на интернет контрола в Русия“, каза Енсафи. „Това, което Max предоставя, е най-хитрата и също най-плашещата тактика на авторитарните правителства“ за наблюдение на своите граждани.
Max е „образец, който всяко правителство може да следва“ към цифров авторитаризъм, каза Енсафи. Той представлява най-новото постижение на това, което правителства като Иран, Казахстан и Индия може скоро да се опитат да постигнат.
Екипът на Енсафи успя да изтегли версията на приложението, използвана в Русия. Те откриха, че Max може да прави екранни снимки на устройствата на потребителите — и на съдържанието на мини-приложенията му — без тяхно знание. То може да получи достъп до цялата информация, съхранявана в тези мини-приложения, включително техните съобщения и плащания. То може да се представя за своите потребители без тяхно знание. То дори може да инжектира код в мини-приложения — което би означавало, каза Енсафи, че руското правителство може да използва Max за стартиране на кибератаки.
Тяхното изследване добавя нова яснота към продължаващия дебат за способностите за наблюдение на Max. От решаващо значение е, каза Енсафи, че то не може да проникне в приложения като Telegram и WhatsApp, ако потребителите ги имат инсталирани. Въпреки това Русия забрани и двете.
Много руснаци, работещи в или около държавни институции, на практика бяха принудени да използват Max. Длъжностни лица и служители в публичния сектор, университетски студенти, учители и дори ученици се сблъскаха с натиск да преместят комуникациите си на платформата.
Един учител в Москва каза, че на служителите в тяхното училище е било наредено да преминат към Max след инструкции от градските власти. „Директорът на училището ни извика през март и ни каза директно: отсега нататък всичко е в Max. Това включваше чатове с родители, изпращане на домашни и друга училищна комуникация“, каза учителят. „Всъщност няма опция да кажеш не, така че накрая просто използваш приложението“, добавиха те.
Даниил, университетски студент в Санкт Петербург, каза, че неохотно е изтеглил Max малко преди началото на учебната година, след като му било казано, че на студентите ще бъде отказан достъп до университетските сгради или общежитията без QR код, генериран чрез приложението. Той каза, че има опасения относно сигурността на приложението и сред руския елит използването на Max често изглежда предимно за показност. Telegram и Signal все още се използват широко за ежедневна комуникация, според няколко добре свързани фигури и видни бизнесмени. Един човек от вътрешния кръг на Кремъл каза, че той и няколко приятели са купили втори телефони само за да инсталират Max, докато продължават да използват основните си устройства и предпочитани приложения за съобщения както преди. „Всичко е за показност. Никой в политиката всъщност не го използва“, каза човекът, говорейки при условие за анонимност.
Max все още не е заменил Telegram като основен източник на новини за руснаците. Публичните канали — използвани от медии, блогъри и длъжностни лица за излъчване на новини и коментари към голяма публика — остават далеч по-слабо развити в Max, където само малцина са изградили аудитория, сравнима с най-големите канали в Telegram.
Няколко потребители на Max, с които Guardian се свърза, казаха, че приложението силно наподобява Telegram, дълго време най-популярната платформа за съобщения в Русия, по своя дизайн и функционалност, но опасенията относно поверителността и наблюдението бяха широко разпространени. „Използването на Max е като никога да не знаеш кой друг може да гледа“, каза Николай, 34-годишен консултант в Москва. Въпреки че приложението изглеждаше модерно и изискано, Николай каза, че винаги има нещо леко зловещо в използването му. „В крайна сметка го използваш все повече и повече, защото алтернативите стават все по-трудни за достъп. Но все още не се усеща правилно.“
Успехът на Русия в бързото налагане на Max трябва да бъде „сигнал за тревога“, каза Енсафи. Китай достигна сегашното си състояние на цифров авторитаризъм в продължение на 35 години. Но Русия наложи тези широкообхватни ограничения — насочвайки хората към държавно контролиран интернет — само за едно десетилетие. „Светът се променя, инфраструктурата на частната комуникация се променя — и атаката на авторитарните правителства е много агресивна“, каза тя.
Max и VKontakte бяха потърсени за коментар.
Свържете се
Свържете се с Аиша Даун относно тази история
Ако имате нещо да споделите относно тази история, можете да се свържете с Аиша, като използвате един от следните методи:
Сигурни съобщения в приложението Guardian
Приложението Guardian има инструмент за изпращане на сигнали за истории. Съобщенията са криптирани от край до край и са скрити в рутинната активност, която всяко мобилно приложение на Guardian извършва. Това пречи на наблюдател да знае, че изобщо комуникирате с нас, камо ли какво се казва. Ако все още нямате приложението Guardian, изтеглете го (iOS/Android) и отидете в менюто. Изберете „Сигурни съобщения“.
Имейл
Ако не се нуждаете от високо ниво на сигурност или поверителност, можете да изпратите имейл на aisha.down@theguardian.com.
SecureDrop
Ако можете безопасно да използвате мрежата tor, без да бъдете наблюдавани или следени, можете да изпращате съобщения и документи до Guardian чрез нашата платформа SecureDrop.
За други опции вижте нашето ръководство на theguardian.com/tips.
Често задавани въпроси
ЧЗВ Как Русия използва мобилното суперприложение Max, за да шпионира своите граждани
Какво е Max
Max е руско мобилно суперприложение — единна платформа, която съчетава съобщения, плащания, държавни услуги, банкиране и социални функции, подобно на WeChat в Китай
Кой създаде Max
То беше разработено от VK, голяма руска технологична компания с тесни връзки с Кремъл
Защо хората го наричат инструмент за шпиониране
Защото приложението може да събира огромни количества потребителски данни — съобщения, местоположение, контакти, финансова активност — и да ги споделя с руските държавни служби за сигурност
Как Max се различава от WhatsApp или Telegram
За разлика от тези приложения, Max е създадено и контролирано вътре в Русия, което означава, че правителството може законно да принуди оператора му да предаде потребителски данни и дори да предостави директен достъп до акаунти
Задължително ли е използването на Max в Русия
Не официално за всички, но правителството го наложи усилено — изисквайки го на някои официални устройства и оказвайки натиск върху гражданите да го използват за държавни услуги
Какви данни може да събира Max за мен
Потенциално вашите съобщения, записи от разговори, история на местоположението, списък с контакти, снимки, записи за плащания и дори биометрични данни, ако използвате функциите му за идентификация
Може ли правителството да чете съобщенията ми в Max
Да. Според руското законодателство службите за сигурност могат да изискват достъп до комуникациите на платформи, управлявани от руски компании, и Max не е изключение
Проследява ли Max местоположението ми
Да, ако предоставите разрешения за местоположение, приложението може да записва къде се намирате — и тези данни могат да бъдат изискани от властите
Какъв е моделът на суперприложението и защо е рисков за поверителността
Суперприложението обединява много услуги на едно място, така че събира много повече данни за вас, отколкото просто чат приложение, създавайки подробен профил на живота ви
Как Max се свързва с държавни услуги
То се свързва с държавния портал на Русия, позволявайки ви да обработвате документи, обезщетения и идентификационни документи, което обвързва истинската ви самоличност директно с приложението
Мога ли да използвам Max, без да се отказвам от поверителността си
Не напълно. Можете да ограничите разрешенията и да избягвате чувствителни функции, но докато го използвате, известно събиране на данни е неизбежно
Какви са практичните алтернативи на Max
Криптирани приложения като Signal и в по-малка степен Telegram и WhatsApp предлагат по-силна поверителност, въпреки че сигурността на Telegram има своите компромиси
