Lelleplezve: Hogyan használja Oroszország a Max mobil „szuperalkalmazást” az állampolgárai kémkedésére

Az elmúlt 18 hónapban több tízmillió oroszt kényszerítettek arra, hogy új alkalmazást telepítsen a telefonjára: egy ibolyakék gombot üzenetküldéshez és fizetésekhez, amelynek neve Max. A hatóságok a Telegram és a WhatsApp hazafias alternatívájaként népszerűsítették, és orosz hírességek rapvideókban és komédiaműsorokban népszerűsítették. Idén nyáron ez lett az ország legtöbbet használt üzenetküldő alkalmazása.

A VKontakte készítette, az a orosz közösségimédia-vállalat, amely szorosan kötődik az orosz államhoz. Vlagyimir Putyin elnök állítólag közvetett részesedéssel rendelkezik a Maxban.

A Max Oroszország verziója a „szuperalkalmazásnak”, amely egy platformba vonja össze a szolgáltatások széles skáláját. Számos „mini-alkalmazásnak” ad otthont, amelyek ma az oroszországi mindennapi életet támogatják – banki alkalmazások, a Telegram helyettesítésére szánt üzenetküldő szolgáltatás és a létfontosságú kormányzati szolgáltatásokhoz készült alkalmazások. A világ legismertebb szuperalkalmazása a WeChat, Kína mindent egybeépítő platformja, amely segít az államnak a társadalmi ellenőrzés érvényesítésében. De míg a WeChat évtizedek alatt fejlődött Kína egyéb internetes ellenőrzései mellett, a Maxot egy olyan lakosságra kényszerítették, amely egykor nagyrészt szabad internet-hozzáféréssel rendelkezett.

Most a forenzikus kutatás többet tárt fel a Max erőteljes megfigyelési képességeiről. Ezek egy „hátsó ajtót” jelentenek a teljes mini-alkalmazás-ökoszisztémájába minden felhasználó eszközén – mondta Roya Ensafi, a Michigani Egyetem számítástudományi docense.

„Az elmúlt évtizedben tanulmányoztuk Oroszország internetes ellenőrzésének fokozódását” – mondta Ensafi. „A Max azt nyújtja, ami a legerősebb és egyben a legijesztőbb taktika az autoriter kormányok számára”, hogy megfigyeljék állampolgáraikat.

A Max „egy tervrajz, amelyet bármely kormány követhet” a digitális autoritarizmus felé – mondta Ensafi. Ez képviseli a legfejlettebb szintet, amelyet olyan kormányok, mint Irán, Kazahsztán és India, hamarosan elérni próbálhatnak.

Ensafi csapata le tudta tölteni az Oroszországban használt alkalmazás verzióját. Azt találták, hogy a Max képernyőképeket készíthet a felhasználók eszközeiről – és a mini-alkalmazásai tartalmáról – anélkül, hogy azok tudnának róla. Hozzáférhet az ezekben a mini-alkalmazásokban tárolt összes információhoz, beleértve azok üzeneteit és fizetéseit. A felhasználók tudta nélkül adhatja ki magát azoknak. Még kódot is injektálhat a mini-alkalmazásokba – ami azt jelentené, Ensafi szerint, hogy az orosz kormány a Maxot kibertámadások indítására használhatja.

Kutatásuk új tisztánlátást ad a Max megfigyelési képességeiről folyó vitához. Ensafi szerint döntő fontosságú, hogy nem tud betörni olyan alkalmazásokba, mint a Telegram és a WhatsApp, ha a felhasználók telepítették azokat. Oroszország azonban mindkettőt betiltotta.

Sok orosz, aki állami intézményekben vagy azok körül dolgozik, gyakorlatilag a Max használatára kényszerült. Tisztviselők és közszférában dolgozók, egyetemi hallgatók, tanárok és még iskolások is nyomásnak voltak kitéve, hogy kommunikációjukat erre a platformra helyezzék át.

Egy moszkvai iskolai tanár azt mondta, hogy iskolájuk munkatársainak a városi hatóságok utasításai után elrendelték, hogy váltsanak a Maxra. „Az iskolaigazgató tavaly márciusban behívatott minket, és egyenesen megmondta: mostantól minden a Maxon van. Ez magában foglalta a szülőkkel folytatott csevegéseket, a házi feladatok kiküldését és az egyéb iskolai kommunikációt” – mondta a tanár. „Valójában nincs lehetőség nemet mondani, így végül egyszerűen használod az alkalmazást” – tette hozzá.

Daniil, egy szentpétervári egyetemi hallgató azt mondta, hogy vonakodva töltötte le a Maxot nem sokkal a tanév kezdete előtt, miután közölték vele, hogy a diákok nem léphetnek be az egyetemi épületekbe vagy kollégiumokba az alkalmazáson keresztül generált QR-kód nélkül. Azt mondta, aggályai vannak az alkalmazás biztonságával kapcsolatban, és Oroszország elitje körében a Max használata gyakran inkább csak látszatnak tűnik. A Telegramot és a Signal-t továbbra is széles körben használják a mindennapi kommunikációra – számos jól kapcsolatokkal rendelkező személy és prominens üzletember szerint. A Kreml belső köréhez tartozó egyik személy azt mondta, hogy ő és több barátja második telefonokat vásárolt csak azért, hogy telepítse a Maxot, miközben továbbra is a fő eszközeiket és a preferált üzenetküldő alkalmazásaikat használják, mint korábban. „Ez mind csak látszat. A politikában senki sem használja igazán” – mondta a személy, névtelenség megőrzése mellett.

A Max még nem váltotta fel a Telegramot az oroszok fő hírforrásaként. A nyilvános csatornák – amelyeket médiumok, bloggerek és tisztviselők használnak hírek és kommentárok széles közönséghez való közvetítésére – messze kevésbé fejlettek a Maxon, ahol csak kevesen építettek a Telegram legnagyobb csatornáihoz hasonlítható közönséget.

A Guardian által megkérdezett több Max-felhasználó azt mondta, hogy az alkalmazás designjában és funkcionalitásában szorosan hasonlít a Telegramra, Oroszország régóta legnépszerűbb üzenetküldő platformjára, de az adatvédelemmel és megfigyeléssel kapcsolatos aggodalmak széles körben elterjedtek. „A Max használata olyan érzés, mintha soha nem tudnád igazán, ki más figyelhet még” – mondta Nikolai, egy 34 éves moszkvai tanácsadó. Bár az alkalmazás modernnek és elegánsnak tűnt, Nikolai szerint mindig volt valami kissé baljós a használatában. „Egyre többet használod, mert az alternatívák egyre nehezebben hozzáférhetők. De még mindig nem tűnik helyesnek.”

Oroszország sikere a Max gyors terjesztésében „figyelmeztető jelzés” kell legyen – mondta Ensafi. Kína 35 év alatt érte el a digitális autoritarizmus jelenlegi állapotát. De Oroszország ezeket a széles körű korlátozásokat – az embereket egy államilag ellenőrzött internetre terelve – mindössze egy évtized alatt vezette be. „A világ változik, a magánkommunikáció infrastruktúrája változik – és az autoriter kormányok támadása nagyon agresszív” – mondta.

A Maxot és a VKontakte-ot megkeresték kommentárért.

Lépjen kapcsolatba
Vegye fel a kapcsolatot Aisha Downnal ezzel a történettel kapcsolatban
Ha van valami megosztanivalója ezzel a történettel kapcsolatban, a következő módszerek egyikével léphet kapcsolatba Aishával:

Biztonságos üzenetküldés a Guardian alkalmazásban
A Guardian alkalmazásban van egy eszköz tippek küldésére történetekről. Az üzenetek végponttól végpontig titkosítottak, és elrejtve a Guardian mobilalkalmazás által végzett rutintevékenységen belül. Ez megakadályozza, hogy egy megfigyelő egyáltalán tudomást szerezzen arról, hogy kommunikál velünk, nemhogy arról, hogy mi hangzik el. Ha még nem rendelkezik a Guardian alkalmazással, töltse le (iOS/Android), és lépjen a menübe. Válassza a „Secure Messaging” lehetőséget.

E-mail
Ha nincs szüksége magas szintű biztonságra vagy bizalmasságra, e-mailt küldhet a aisha.down@theguardian.com címre.

SecureDrop
Ha biztonságosan tudja használni a Tor hálózatot anélkül, hogy megfigyelnék vagy ellenőriznék, üzeneteket és dokumentumokat küldhet a Guardiannek a SecureDrop platformunkon keresztül.

Egyéb lehetőségekért lásd útmutatónkat a theguardian.com/tips oldalon.

Gyakran Ismételt Kérdések
GYIK Hogyan használja Oroszország a Max mobil szuperalkalmazást, hogy kémkedjen állampolgárai után



Mi a Max

A Max egy orosz mobil szuperalkalmazás, egyetlen platform, amely egyesíti az üzenetküldést, fizetéseket, kormányzati szolgáltatásokat, banki tevékenységet és közösségi funkciókat, hasonlóan a kínai WeChathez



Ki készítette a Maxot

A VK fejlesztette ki, egy jelentős orosz technológiai vállalat, amely szoros kapcsolatban áll a Kremllel



Miért nevezik kémkedési eszköznek

Mert az alkalmazás hatalmas mennyiségű felhasználói adatot gyűjthet – üzeneteket, helyzetet, névjegyeket, pénzügyi tevékenységet –, és megoszthatja azokat az orosz állambiztonsági szolgálatokkal



Miben különbözik a Max a WhatsApptól vagy a Telegramtól

Azokkal az alkalmazásokkal ellentétben a Maxot Oroszországon belül építették és ellenőrzik, ami azt jelenti, hogy a kormány jogilag kényszerítheti üzemeltetőjét a felhasználói adatok átadására, sőt közvetlen hozzáférést biztosíthat a fiókokhoz



Kötelező a Max használata Oroszországban

Hivatalosan nem mindenki számára, de a kormány erősen szorgalmazta – megkövetelte egyes hivatalos eszközökön, és nyomást gyakorolt az állampolgárokra, hogy állami szolgáltatásokhoz használják



Milyen adatokat gyűjthet a Max rólam

Potenciálisan az üzeneteidet, hívásnaplóidat, helyzetelőzményeidet, névjegyzéklistádat, fényképeidet, fizetési nyilvántartásaidat és még biometrikus adatokat is, ha az azonosító funkcióit használod



Olvashatja a kormány az üzeneteimet a Maxon

Igen. Az orosz jog szerint a biztonsági szolgálatok követelhetik a kommunikációhoz való hozzáférést az orosz vállalatok által üzemeltetett platformokon, és a Max sem kivétel



Követi a Max a helyzetemet

Igen, ha helyzetengedélyeket adsz, az alkalmazás naplózhatja, hol vagy, és ezeket az adatokat a hatóságok kérhetik



Mi a szuperalkalmazás-modell, és miért kockázatos az adatvédelemre nézve

A szuperalkalmazás számos szolgáltatást csomagol egy helyre, így sokkal több adatot gyűjt rólad, mint egy egyszerű csevegőalkalmazás, részletes profilt készítve az életedről



Hogyan kapcsolódik a Max a kormányzati szolgáltatásokhoz

Összekapcsolódik Oroszország állami portáljával, lehetővé téve dokumentumok, juttatások és azonosítók kezelését, ami közvetlenül az alkalmazáshoz köti a valódi identitásodat



Használhatom a Maxot anélkül, hogy feladnám az adatvédelmemet

Nem teljesen. Korlátozhatod az engedélyeket és elkerülheted az érzékeny funkciókat, de amíg használod, bizonyos adatgyűjtés elkerülhetetlen



Mik a gyakorlati alternatívák a Maxhoz

A titkosított alkalmazások, mint a Signal, és kisebb mértékben a Telegram és a WhatsApp erősebb adatvédelmet kínálnak, bár a Telegram biztonságának megvannak a maga kompromisszumai