Nos últimos 18 meses, dezenas de milhões de russos foram obrigados a instalar um novo aplicativo em seus telefones: um botão azul-violeta para mensagens e pagamentos chamado Max. As autoridades o promoveram como uma alternativa patriótica ao Telegram e ao WhatsApp, e celebridades russas o impulsionaram em vídeos de rap e esquetes de comédia. Neste verão, ele se tornou o aplicativo de mensagens mais usado do país.
Ele é feito pela VKontakte, a empresa russa de mídia social que tem estreitos vínculos com o Estado russo. O presidente Vladimir Putin supostamente possui uma participação indireta no Max.
O Max é a versão russa de um "superapp", combinando uma série de serviços em uma única plataforma. Ele hospeda muitos "miniaplicativos" que agora sustentam a vida cotidiana na Rússia — aplicativos bancários, um serviço de mensagens destinado a substituir o Telegram e aplicativos para serviços governamentais essenciais. O superapp mais conhecido do mundo é o WeChat, a plataforma tudo-em-um da China que ajuda o Estado a impor controles sociais. Mas enquanto o WeChat foi desenvolvido ao longo de décadas junto com outros controles de internet da China, o Max foi imposto a uma população que antes tinha acesso à internet majoritariamente livre.
Agora, uma pesquisa forense revelou mais sobre as poderosas capacidades de vigilância do Max. Elas equivalem a um "backdoor" em todo o seu ecossistema de miniaplicativos no dispositivo de cada usuário, disse Roya Ensafi, professora associada de ciência da computação na Universidade de Michigan.
"Estudamos a escalada do controle da internet na Rússia na última década", disse Ensafi. "O que o Max proporciona é a tática mais inteligente e também a mais assustadora de governos autoritários" para vigiar seus cidadãos.
O Max é "um modelo que qualquer governo pode seguir" rumo ao autoritarismo digital, disse Ensafi. Ele representa a vanguarda do que governos como Irã, Cazaquistão e Índia podem tentar alcançar em breve.
A equipe de Ensafi conseguiu baixar a versão do aplicativo usada na Rússia. Eles descobriram que o Max pode capturar telas dos dispositivos dos usuários — e o conteúdo de seus miniaplicativos — sem o conhecimento deles. Ele pode acessar todas as informações armazenadas nesses miniaplicativos, incluindo suas mensagens e pagamentos. Ele pode se passar por seus usuários sem que eles saibam. Ele pode até injetar código nos miniaplicativos — o que significaria, disse Ensafi, que o governo russo poderia usar o Max para lançar ciberataques.
Sua pesquisa traz nova clareza a um debate em curso sobre as capacidades de vigilância do Max. Crucialmente, disse Ensafi, ele não consegue invadir aplicativos como Telegram e WhatsApp se os usuários os tiverem instalados. No entanto, a Rússia baniu ambos.
Muitos russos que trabalham em instituições estatais ou em torno delas foram efetivamente forçados a usar o Max. Funcionários públicos e do setor público, estudantes universitários, professores e até crianças em idade escolar enfrentaram pressão para migrar suas comunicações para a plataforma.
Um professor de escola em Moscou disse que a equipe de sua escola foi ordenada a mudar para o Max após instruções das autoridades da cidade. "A diretora da escola nos chamou em março passado e nos disse diretamente: de agora em diante, tudo é no Max. Isso incluía conversas com os pais, envio de lição de casa e outras comunicações escolares", disse o professor. "Não há realmente a opção de dizer não, então no final você simplesmente usa o aplicativo", acrescentaram.
Daniil, um estudante universitário em São Petersburgo, disse que baixou o Max a contragosto pouco antes do início do ano letivo, depois de ser informado de que os estudantes teriam negado o acesso aos prédios da universidade ou aos dormitórios sem um código QR gerado pelo aplicativo. Ele disse que tinha preocupações sobre a segurança do aplicativo e
Entre a elite russa, usar o Max muitas vezes parece ser principalmente para exibição. O Telegram e o Signal ainda são amplamente usados para comunicação cotidiana, de acordo com várias figuras bem relacionadas e empresários proeminentes. Uma pessoa do círculo íntimo do Kremlin disse que ele e vários amigos compraram telefones secundários apenas para instalar o Max, enquanto continuavam a usar seus dispositivos principais e aplicativos de mensagens preferidos como antes. "É tudo para exibição. Ninguém na política realmente usa", disse a pessoa, falando sob condição de anonimato.
O Max ainda não substituiu o Telegram como uma importante fonte de notícias para os russos. Os canais públicos — usados por veículos de mídia, blogueiros e autoridades para transmitir notícias e comentários a grandes audiências — permanecem muito menos desenvolvidos no Max, onde apenas alguns poucos construíram audiências comparáveis aos maiores canais do Telegram.
Vários usuários do Max contatados pelo Guardian disseram que o aplicativo se assemelha muito ao Telegram, há muito a plataforma de mensagens mais popular da Rússia, em seu design e funcionalidade, mas as preocupações com privacidade e vigilância eram generalizadas. "Usar o Max é como nunca saber ao certo quem mais pode estar observando", disse Nikolai, um consultor de 34 anos em Moscou. Embora o aplicativo parecesse moderno e elegante, Nikolai disse que sempre havia algo levemente sinistro em usá-lo. "Você acaba usando cada vez mais porque as alternativas estão se tornando mais difíceis de acessar. Mas ainda não parece certo."
O sucesso da Rússia em impulsionar rapidamente o Max deveria ser um "alerta", disse Ensafi. A China alcançou seu atual estado de autoritarismo digital ao longo de 35 anos. Mas a Rússia impôs essas restrições abrangentes — conduzindo as pessoas para uma internet controlada pelo Estado — em apenas uma década. "O mundo está mudando, a infraestrutura da comunicação privada está mudando — e o ataque de governos autoritários é muito agressivo", disse ela.
Max e VKontakte foram procurados para comentar.
Entre em contato
Contate Aisha Down sobre esta história
Se você tem algo a compartilhar sobre esta história, pode contatar Aisha usando um dos seguintes métodos:
Mensagens Seguras no aplicativo Guardian
O aplicativo Guardian tem uma ferramenta para enviar dicas sobre histórias. As mensagens são criptografadas de ponta a ponta e ocultas dentro da atividade rotineira que todo aplicativo móvel do Guardian realiza. Isso impede que um observador saiba que você está se comunicando conosco, muito menos o que está sendo dito. Se você ainda não tem o aplicativo Guardian, baixe-o (iOS/Android) e vá ao menu. Selecione 'Mensagens Seguras'.
E-mail
Se você não precisa de um alto nível de segurança ou confidencialidade, pode enviar um e-mail para aisha.down@theguardian.com.
SecureDrop
Se você pode usar a rede Tor com segurança sem ser observado ou monitorado, pode enviar mensagens e documentos ao Guardian através de nossa plataforma SecureDrop.
Para outras opções, consulte nosso guia em theguardian.com/tips.
Perguntas Frequentes
FAQs Como a Rússia Usa o SuperApp Móvel Max para Espionar Seus Cidadãos
O que é o Max
O Max é um superapp móvel russo uma única plataforma que combina mensagens pagamentos serviços governamentais bancários e recursos sociais semelhantes ao WeChat na China
Quem fez o Max
Foi desenvolvido pela VK uma grande empresa de tecnologia russa com estreitos vínculos com o Kremlin
Por que as pessoas o chamam de ferramenta de espionagem
Porque o aplicativo pode coletar enormes quantidades de dados do usuário mensagens localização contatos atividade financeira e compartilhá-los com os serviços de segurança do Estado russo
Como o Max é diferente do WhatsApp ou do Telegram
Diferentemente desses aplicativos o Max é construído e controlado dentro da Rússia o que significa que o governo pode legalmente forçar seu operador a entregar dados do usuário e até conceder acesso direto às contas
Usar o Max é obrigatório na Rússia
Não oficialmente para todos mas o governo o impulsionou fortemente exigindo-o em alguns dispositivos oficiais e pressionando os cidadãos a usá-lo para serviços estatais
Quais dados o Max pode coletar sobre mim
Potencialmente suas mensagens registros de chamadas histórico de localização lista de contatos fotos registros de pagamento e até dados biométricos se você usar seus recursos de identificação
O governo pode ler minhas mensagens no Max
Sim Pela lei russa os serviços de segurança podem exigir acesso a comunicações em plataformas operadas por empresas russas e o Max não é exceção
O Max rastreia minha localização
Sim se você conceder permissões de localização o aplicativo pode registrar onde você está e esses dados podem ser solicitados pelas autoridades
O que é o modelo de superapp e por que ele é arriscado para a privacidade
Um superapp reúne muitos serviços em um só lugar então ele coleta muito mais dados sobre você do que um simples aplicativo de chat criando um perfil detalhado de sua vida
Como o Max se conecta aos serviços governamentais
Ele se vincula ao portal estatal da Rússia permitindo que você lide com documentos benefícios e identidades o que vincula sua identidade real diretamente ao aplicativo
Posso usar o Max sem abrir mão da minha privacidade
Não totalmente Você pode limitar permissões e evitar recursos sensíveis mas enquanto você o usar alguma coleta de dados é inevitável
Quais são as alternativas práticas ao Max
Aplicativos criptografados como o Signal e em menor grau o Telegram e o WhatsApp oferecem privacidade mais forte embora a segurança do Telegram tenha seus próprios trade-offs
