暴露：ロシアがいかにモバイル「スーパーアプリ」Maxを市民の監視に利用しているか

過去18か月の間に、数千万人のロシア人が携帯電話に新しいアプリをインストールさせられた。メッセージングと支払いのための紫がかった青いボタンで、Maxと呼ばれる。当局はTelegramとWhatsAppに対する愛国的な代替手段として宣伝し、ロシアの有名人たちはラップビデオやコメディスケッチでそれを推進した。この夏、それは国内で最も使用されるメッセージングアプリになった。 それはロシア国家と密接に結びついたロシアのソーシャルメディア企業VKontakteによって作られた。ウラジーミル・プーチン大統領がMaxの間接的な株式を所有していると報じられている。 Maxはロシア版の「スーパーアプリ」であり、さまざまなサービスを1つのプラットフォームに統合している。現在ロシアの日常生活を支える多くの「ミニアプリ」をホストしている。銀行アプリ、Telegramを置き換えることを目的としたメッセージングサービス、必須の政府サービスのためのアプリなどである。世界で最もよく知られたスーパーアプリはWeChatであり、中国のオールインワンプラットフォームで、国家が社会的統制を執行するのを助けている。しかしWeChatが中国の他のインターネット統制とともに数十年かけて開発されたのに対し、Maxはかつてほとんど自由なインターネットアクセスを持っていた人々に強制された。 現在、フォレンジック調査によりMaxの強力な監視能力についてより多くのことが明らかになった。ミシガン大学のコンピュータサイエンス准教授であるロヤ・エンサフィ氏によると、これらはすべてのユーザーのデバイス上のミニアプリエコシステム全体への「バックドア」に相当するという。 「私たちは過去10年間にわたるロシアのインターネット統制のエスカレーションを研究してきた」とエンサフィ氏は述べた。「Maxが提供するものは、権威主義政府が自国民を監視するための最も巧妙で、かつ最も恐ろしい戦術である」 Maxはデジタル権威主義に向けた「どの政府も従うことができる青写真」であるとエンサフィ氏は述べた。それはイラン、カザフスタン、インドなどの政府がまもなく達成しようとする可能性のあるものの最先端を表している。 エンサフィ氏のチームはロシアで使用されているバージョンのアプリをダウンロードすることができた。彼らはMaxがユーザーのデバイス、およびそのミニアプリの内容をユーザーに知られずにスクリーンショットできることを発見した。それはこれらのミニアプリに保存されたすべての情報にアクセスできる。メッセージや支払いを含めて。それはユーザーに知られずにユーザーを偽装できる。それはミニアプリにコードを注入することさえできる。エンサフィ氏によると、それはロシア政府がMaxを使ってサイバー攻撃を開始できることを意味するという。 彼らの研究はMaxの監視能力に関する進行中の議論に新たな明確さを加えている。重要なことに、エンサフィ氏によると、ユーザーがTelegramやWhatsAppをインストールしていれば、Maxはそれらに侵入することはできない。しかしロシアは両方を禁止している。 国家機関で、またはその周辺で働く多くのロシア人は事実上Maxの使用を強制されている。当局者や公共部門の従業員、大学生、教師、さらには学童までもが、通信をこのプラットフォームに移すよう圧力に直面している。 モスクワのある学校教師は、市当局からの指示の後、学校の職員がMaxに切り替えるよう命じられたと述べた。「校長は昨年3月に私たちを呼び、直接こう言った。今後はすべてMaxで行う。それには保護者とのチャット、宿題の送信、その他の学校の連絡が含まれていた」と教師は述べた。「ノーと言う選択肢は実際にはないので、結局はそのアプリを使うだけだ」と付け加えた。 サンクトペテルブルクの大学生ダニールは、アプリを通じて生成されたQRコードがなければ学生は大学の建物や寮にアクセスできなくなると告げられた後、学年度の始まる直前に渋々Maxをダウンロードしたと述べた。彼はアプリのセキュリティについて懸念を持っていたと述べ、ロシアのエリートの間では、Maxの使用はしばしば主に見せかけのものであるように思われる。複数のコネクションの多い人物や著名な実業家によると、TelegramとSignalは依然として日常のコミュニケーションに広く使用されている。クレムリンの内部サークルのある人物は、彼と数人の友人がMaxをインストールするためだけにセカンドフォンを購入し、以前と同様にメインデバイスと好みのメッセージングアプリを使い続けていると述べた。「すべては見せかけだ。政治の誰も本当には使っていない」とその人物は匿名を条件に述べた。 Maxはまだロシア人にとって主要なニュース源としてTelegramを置き換えていない。メディア機関、ブロガー、当局者が大規模な視聴者にニュースや解説を放送するために使用する公開チャンネルは、Maxでははるかに発展しておらず、Telegramの最大チャンネルに匹敵する視聴者を築いたのはごく少数である。 ガーディアンが連絡した複数のMaxユーザーは、アプリのデザインと機能性において、長年ロシアで最も人気のあるメッセージングプラットフォームであるTelegramに非常によく似ていると述べたが、プライバシーと監視に関する懸念は広くあった。「Maxを使うと、他に誰が見ているかもしれないか決してよくわからないような感じがする」とモスクワの34歳のコンサルタント、ニコライは述べた。アプリは現代的で洗練されて見えるが、ニコライはそれを使うことには常に少し不気味なものがあると述べた。「代替手段へのアクセスが難しくなっているので、ますます使うようになる。しかしそれでも正しい感じはしない」 ロシアがMaxを急速に普及させた成功は「警鐘」であるべきだとエンサフィ氏は述べた。中国は35年かけて現在のデジタル権威主義の状態に達した。しかしロシアはこれらの広範な制限を、人々を国家管理のインターネットへと導くことを、わずか10年で課した。「世界は変化しており、私的通信のインフラは変化している。そして権威主義政府による攻撃は非常に積極的である」と彼女は述べた。 MaxとVKontakteにコメントを求めた。 連絡を取る この記事についてアイシャ・ダウンに連絡する この記事について共有したいことがある場合、以下の方法のいずれかでアイシャに連絡できます。 ガーディアンアプリでの安全なメッセージング ガーディアンアプリには記事に関する情報を送信するツールがあります。メッセージはエンドツーエンドで暗号化され、すべてのガーディアンモバイルアプリが実行する日常的な活動の中に隠されます。これにより、観察者があなたが私たちと通信していること自体を知ることができず、ましてや何が言われているかを知ることはできません。まだガーディアンアプリをお持ちでない場合は、ダウンロードして（iOS/Android）メニューに進んでください。「Secure Messaging」を選択してください。 メール 高いレベルのセキュリティや機密性が必要ない場合は、aisha.down@theguardian.comにメールできます。 SecureDrop 監視されずにtorネットワークを安全に使用できる場合、私たちのSecureDropプラットフォームを通じてガーディアンにメッセージと文書を送信できます。 その他のオプションについては、theguardian.com/tipsのガイドをご覧ください。

よくある質問
FAQ ロシアがモバイルスーパーアプリMaxをどのようにして国民をスパイするために使用しているか

Maxとは何か
Maxはロシアのモバイルスーパーアプリであり、メッセージング、支払い、政府サービス、銀行、ソーシャル機能を組み合わせた単一のプラットフォームで、中国のWeChatに似ている

Maxを作ったのは誰か
クレムリンと密接な関係を持つロシアの主要テクノロジー企業VKによって開発された

なぜ人々はそれをスパイツールと呼ぶのか
アプリが大量のユーザーデータ（メッセージ、位置情報、連絡先、金融活動）を収集し、ロシアの国家保安機関と共有できるからである

MaxはWhatsAppやTelegramとどう違うのか
それらのアプリとは異なり、Maxはロシア国内で構築され管理されているため、政府が法的にその運営者にユーザーデータの引き渡しを強制し、アカウントへの直接アクセスさえも許可させることができる

ロシアでMaxの使用は義務か
公式には全員に対してではないが、政府はそれを強く推進しており、一部の公務用デバイスで要求し、国家サービスのために市民に使用を圧力をかけている

Maxは私についてどのようなデータを収集できるのか
潜在的にあなたのメッセージ、通話履歴、位置履歴、連絡先リスト、写真、支払い記録、そしてID機能を使用する場合は生体認証データさえも

政府はMaxでの私のメッセージを読めるのか
はい。ロシア法の下で、保安機関はロシア企業が運営するプラットフォーム上の通信へのアクセスを要求でき、Maxも例外ではない

Maxは私の位置を追跡するのか
はい。位置情報の許可を与えれば、アプリはあなたがどこにいるかを記録でき、そのデータは当局によって要求される可能性がある

スーパーアプリモデルとは何か、なぜプライバシーにとって危険なのか
スーパーアプリは多くのサービスを1か所にまとめるため、単純なチャットアプリよりもはるかに多くのデータを収集し、あなたの生活の詳細なプロファイルを作成する

Maxはどのように政府サービスと接続するのか
ロシアの国家ポータルにリンクし、文書、給付、IDを処理できるようにすることで、あなたの実身份をアプリに直接結びつける

プライバシーを犠牲にせずにMaxを使用できるか
完全にはできない。許可を制限し、機密機能を避けることはできるが、使用する限りある程度のデータ収集は避けられない

Maxの実用的な代替手段は何か
Signalのような暗号化アプリ、そして程度は低いがTelegramとWhatsAppはより強力なプライバシーを提供するが、Telegramのセキュリティには独自のトレードオフがある