Za posledních 18 měsíců byly desítky milionů Rusů nuceny nainstalovat si do telefonů novou aplikaci: fialovomodré tlačítko pro zasílání zpráv a platby s názvem Max. Úřady ji propagovaly jako vlasteneckou alternativu k Telegramu a WhatsAppu a ruští celebrity ji prosazovaly v rapových videích a komediálních skečích. Letos v létě se stala nejpoužívanější aplikací pro zasílání zpráv v zemi.
Vytvořila ji společnost VKontakte, ruská sociální mediální společnost úzce spojená s ruským státem. Prezident Vladimir Putin údajně vlastní nepřímý podíl v Maxu.
Max je ruská verze „superaplikace“, která kombinuje řadu služeb do jedné platformy. Hostí mnoho „mini-aplikací“, které nyní podporují každodenní život v Rusku – bankovní aplikace, službu pro zasílání zpráv, jež má nahradit Telegram, a aplikace pro základní vládní služby. Nejznámější superaplikací na světě je WeChat, čínská platforma vše v jednom, která státu pomáhá prosazovat sociální kontrolu. Zatímco však WeChat byl vyvíjen po desetiletí spolu s dalšími čínskými internetovými kontrolami, Max byl vnucen populaci, která kdysi měla většinou svobodný přístup k internetu.
Nyní forenzní výzkum odhalil více o mocných sledovacích schopnostech Maxu. Představují „zadní vrátka“ do celého ekosystému jeho mini-aplikací na zařízení každého uživatele, uvedla Roya Ensafi, docentka informatiky na Michiganské univerzitě.
„Poslední desetiletí jsme studovali eskalaci internetové kontroly v Rusku,“ řekla Ensafi. „To, co Max poskytuje, je nejchytřejší a také nejděsivější taktika autoritářských vlád,“ jak sledovat své občany.
Max je „plán, který může následovat každá vláda“ směrem k digitálnímu autoritářství, řekla Ensafi. Představuje nejmodernější úroveň toho, čeho mohou brzy dosáhnout vlády jako Írán, Kazachstán a Indie.
Ensofina tým dokázal stáhnout verzi aplikace používanou v Rusku. Zjistili, že Max může pořizovat snímky obrazovky zařízení uživatelů – a obsahu jejich mini-aplikací – bez jejich vědomí. Může přistupovat ke všem informacím uloženým v těchto mini-aplikacích, včetně jejich zpráv a plateb. Může se vydávat za své uživatele, aniž by o tom věděli. Může dokonce vkládat kód do mini-aplikací – což by podle Ensafi znamenalo, že ruská vláda by mohla použít Max k zahájení kybernetických útoků.
Jejich výzkum vnáší nové světlo do probíhající debaty o sledovacích schopnostech Maxu. Klíčové je, řekla Ensafi, že se nedokáže nabourat do aplikací jako Telegram a WhatsApp, pokud je uživatelé mají nainstalované. Rusko však obě zakázalo.
Mnoho Rusů pracujících ve státních institucích nebo kolem nich bylo fakticky nuceno Max používat. Úředníci a zaměstnanci veřejného sektoru, vysokoškolští studenti, učitelé a dokonce i školáci čelili tlaku přesunout svou komunikaci na tuto platformu.
Jeden školní učitel v Moskvě uvedl, že zaměstnancům jejich školy bylo nařízeno přejít na Max po instrukcích od městských úřadů. „Ředitelka školy nás loni v březnu zavolala a řekla nám přímo: od teď je všechno na Maxu. To zahrnovalo chaty s rodiči, posílání domácích úkolů a další školní komunikaci,“ uvedl učitel. „V podstatě není možnost říct ne, takže nakonec tu aplikaci prostě používáte,“ dodali.
Daniil, vysokoškolský student v Petrohradu, uvedl, že Max neochotně stáhl krátce před začátkem akademického roku poté, co mu bylo řečeno, že studentům bude odepřen přístup do univerzitních budov nebo na koleje bez QR kódu vygenerovaného prostřednictvím aplikace. Uvedl, že měl obavy o bezpečnost aplikace a že mezi ruskou elitou se používání Maxu často zdá být většinou na efekt. Telegram a Signal jsou stále široce používány pro každodenní komunikaci, podle několika dobře propojených osobností a prominentních podnikatelů. Jedna osoba z vnitřního kruhu Kremlu uvedla, že on a několik přátel si koupili druhé telefony jen proto, aby si nainstalovali Max, zatímco nadále používali svá hlavní zařízení a preferované aplikace pro zasílání zpráv jako dříve. „Je to všechno na efekt. Nikdo v politice to skutečně nepoužívá,“ uvedla tato osoba pod podmínkou anonymity.
Max zatím nenahradil Telegram jako hlavní zdroj zpráv pro Rusy. Veřejné kanály – používané médii, blogery a úředníky k vysílání zpráv a komentářů velkému publiku – zůstávají na Maxu mnohem méně rozvinuté, kde si jen malý počet vybudoval publikum srovnatelné s největšími kanály na Telegramu.
Několik uživatelů Maxu, které kontaktoval Guardian, uvedlo, že aplikace se svým designem a funkčností silně podobá Telegramu, dlouho nejpopulárnější ruské platformě pro zasílání zpráv, ale obavy o soukromí a sledování byly rozšířené. „Používání Maxu působí tak, že nikdy přesně nevíte, kdo další se může dívat,“ řekl Nikolai, čtyřiatřicetiletý konzultant v Moskvě. Ačkoli aplikace vypadala moderně a elegantně, Nikolai uvedl, že na jejím používání bylo vždy něco mírně zlověstného. „Nakonec ji používáte čím dál víc, protože alternativy jsou stále hůře dostupné. Ale stejně to nepůsobí správně.“
Ruský úspěch v rychlém prosazení Maxu by měl být „budíčkem“, řekla Ensafi. Čína dosáhla svého současného stavu digitálního autoritářství v průběhu 35 let. Rusko však tyto dalekosáhlé restrikce – vedení lidí ke státem kontrolovanému internetu – zavedlo za pouhých deset let. „Svět se mění, infrastruktura soukromé komunikace se mění – a útok autoritářských vlád je velmi agresivní,“ řekla.
Max a VKontakte byly požádány o komentář.
Spojte se
Kontaktujte Aishu Down ohledně tohoto příběhu
Pokud máte k tomuto příběhu co sdělit, můžete Aishu kontaktovat jedním z následujících způsobů:
Zabezpečené zasílání zpráv v aplikaci Guardian
Aplikace Guardian má nástroj pro zasílání tipů k příběhům. Zprávy jsou end-to-end šifrované a skryté v rámci rutinní aktivity, kterou každá mobilní aplikace Guardian vykonává. To pozorovateli znemožňuje vědět, že s námi vůbec komunikujete, natož co se říká. Pokud aplikaci Guardian ještě nemáte, stáhněte si ji (iOS/Android) a přejděte do menu. Vyberte „Secure Messaging“.
E-mail
Pokud nepotřebujete vysokou úroveň zabezpečení nebo důvěrnosti, můžete napsat na aisha.down@theguardian.com.
SecureDrop
Pokud můžete bezpečně používat síť Tor, aniž byste byli pozorováni nebo monitorováni, můžete posílat zprávy a dokumenty Guardianu prostřednictvím naší platformy SecureDrop.
Další možnosti najdete v našem průvodci na theguardian.com/tips.
Často kladené otázky
FAQs Jak Rusko používá mobilní superaplikaci Max ke špehování svých občanů
Co je Max
Max je ruská mobilní superaplikace jediná platforma, která kombinuje zasílání zpráv platby vládní služby bankovnictví a sociální funkce podobně jako WeChat v Číně
Kdo vytvořil Max
Vyvinula ji společnost VK významná ruská technologická společnost s úzkými vazbami na Kreml
Proč ji lidé nazývají špionážním nástrojem
Protože aplikace může shromažďovat obrovské množství uživatelských dat zprávy polohu kontakty finanční aktivitu a sdílet je s ruskými státními bezpečnostními službami
Jak se Max liší od WhatsAppu nebo Telegramu
Na rozdíl od těchto aplikací je Max vytvořen a kontrolován uvnitř Ruska, což znamená, že vláda může právně donutit jeho provozovatele vydat uživatelská data a dokonce poskytnout přímý přístup k účtům
Je používání Maxu v Rusku povinné
Oficiálně ne pro všechny, ale vláda ho silně prosazuje vyžaduje ho na některých úředních zařízeních a tlačí občany, aby ho používali pro státní služby
Jaká data o mně může Max shromažďovat
Potenciálně vaše zprávy záznamy hovorů historii polohy seznam kontaktů fotografie platební záznamy a dokonce biometrická data, pokud používáte jeho funkce ID
Může vláda číst moje zprávy na Maxu
Ano Podle ruského práva mohou bezpečnostní služby požadovat přístup ke komunikaci na platformách provozovaných ruskými společnostmi a Max není výjimkou
Sleduje Max moji polohu
Ano pokud udělíte oprávnění k poloze, aplikace může zaznamenávat, kde se nacházíte a tato data mohou být vyžádána úřady
Co je model superaplikace a proč je rizikový pro soukromí
Superaplikace spojuje mnoho služeb na jedno místo, takže o vás shromažďuje mnohem více dat než jednoduchá chatovací aplikace a vytváří podrobný profil vašeho života
Jak se Max propojuje s vládními službami
Propojuje se s ruským státním portálem, což vám umožňuje vyřizovat dokumenty dávky a ID což přímo propojuje vaši skutečnou identitu s aplikací
Mohu používat Max, aniž bych se vzdal soukromí
Ne úplně Můžete omezit oprávnění a vyhnout se citlivým funkcím, ale dokud ji používáte, je určité shromažďování dat nevyhnutelné
Jaké jsou praktické alternativy k Maxu
Šifrované aplikace jako Signal a v menší míře Telegram a WhatsApp nabízejí silnější soukromí ačkoli zabezpečení Telegramu má svá vlastní kompromisy
