W ciągu ostatnich 18 miesięcy dziesiątki milionów Rosjan zostały zmuszone do zainstalowania nowej aplikacji na swoich telefonach: fioletowo-niebieskiego przycisku do przesyłania wiadomości i płatności o nazwie Max. Władze promowały ją jako patriotyczną alternatywę dla Telegrama i WhatsAppa, a rosyjskie gwiazdy lansowały ją w teledyskach rapowych i skeczach komediowych. Tego lata stała się najczęściej używaną aplikacją do przesyłania wiadomości w kraju.
Została stworzona przez VKontakte, rosyjską firmę mediów społecznościowych blisko powiązaną z rosyjskim państwem. Prezydent Władimir Putin według doniesień posiada pośredni udział w Max.
Max to rosyjska wersja „superaplikacji", łączącej szereg usług w jedną platformę. Hostuje wiele „mini-aplikacji", które obecnie wspierają codzienne życie w Rosji—aplikacje bankowe, usługę przesyłania wiadomości mającą zastąpić Telegrama oraz aplikacje do podstawowych usług rządowych. Najbardziej znaną superaplikacją na świecie jest WeChat, chińska wszechstronna platforma, która pomaga państwu egzekwować kontrolę społeczną. Jednak podczas gdy WeChat był rozwijany przez dziesięciolecia wraz z innymi chińskimi kontrolami internetowymi, Max został narzucony populacji, która kiedyś miała w większości wolny dostęp do internetu.
Teraz badania kryminalistyczne ujawniły więcej na temat potężnych możliwości inwigilacyjnych Max. Stanowią one „tylne drzwi" do całego ekosystemu mini-aplikacji na urządzeniu każdego użytkownika, powiedziała Roya Ensafi, profesor nadzwyczajna informatyki na Uniwersytecie Michigan.
„Badaliśmy eskalację kontroli internetu w Rosji przez ostatnią dekadę" — powiedziała Ensafi. „To, co oferuje Max, to najsprytniejsza, a także najstraszniejsza taktyka rządów autorytarnych" do inwigilowania swoich obywateli.
Max to „plan, który każde państwo może naśladować" w kierunku cyfrowego autorytaryzmu, powiedziała Ensafi. Reprezentuje najnowszy etap tego, co rządy takie jak Iran, Kazachstan i Indie mogą wkrótce próbować osiągnąć.
Zespół Ensafi był w stanie pobrać wersję aplikacji używaną w Rosji. Odkryli, że Max może robić zrzuty ekranu urządzeń użytkowników—oraz zawartości jego mini-aplikacji—bez ich wiedzy. Może uzyskać dostęp do wszystkich informacji przechowywanych w tych mini-aplikacjach, w tym ich wiadomości i płatności. Może podszywać się pod swoich użytkowników bez ich wiedzy. Może nawet wstrzykiwać kod do mini-aplikacji—co oznaczałoby, jak powiedziała Ensafi, że rosyjski rząd mógłby użyć Max do przeprowadzania cyberataków.
Ich badania dodają nowej jasności do trwającej debaty na temat możliwości inwigilacyjnych Max. Co kluczowe, powiedziała Ensafi, nie może włamać się do aplikacji takich jak Telegram i WhatsApp, jeśli użytkownicy mają je zainstalowane. Jednak Rosja zakazała obu.
Wielu Rosjan pracujących w instytucjach państwowych lub wokół nich zostało skutecznie zmuszonych do korzystania z Max. Urzędnicy i pracownicy sektora publicznego, studenci uniwersytetów, nauczyciele, a nawet uczniowie szkół stanęli w obliczu presji, by przenieść swoją komunikację na tę platformę.
Pewien nauczyciel szkolny w Moskwie powiedział, że personel jego szkoły otrzymał polecenie przejścia na Max po instrukcjach od władz miejskich. „Dyrektor szkoły wezwał nas w zeszłym marcu i powiedział wprost: od teraz wszystko jest na Max. To obejmowało czaty z rodzicami, wysyłanie prac domowych i inną komunikację szkolną" — powiedział nauczyciel. „Nie ma tak naprawdę opcji, żeby odmówić, więc w końcu po prostu używasz aplikacji" — dodał.
Daniil, student uniwersytetu w Petersburgu, powiedział, że niechętnie pobrał Max na krótko przed rozpoczęciem roku akademickiego po tym, jak powiedziano mu, że studentom zostanie odmówiony dostęp do budynków uniwersyteckich lub akademików bez kodu QR wygenerowanego przez aplikację. Powiedział, że miał obawy dotyczące bezpieczeństwa aplikacji i że wśród rosyjskich elit korzystanie z Max często wydaje się głównie na pokaz. Telegram i Signal są nadal szeroko używane do codziennej komunikacji, według kilku dobrze skontaktowanych osób i prominentnych biznesmenów. Jedna osoba z wewnętrznego kręgu Kremla powiedziała, że ona i kilku przyjaciół kupili drugie telefony tylko po to, by zainstalować Max, podczas gdy nadal używają swoich głównych urządzeń i preferowanych aplikacji do przesyłania wiadomości jak wcześniej. „To wszystko na pokaz. Nikt w polityce tak naprawdę tego nie używa" — powiedziała osoba, mówiąc pod warunkiem zachowania anonimowości.
Max nie zastąpił jeszcze Telegrama jako głównego źródła wiadomości dla Rosjan. Kanały publiczne—używane przez media, blogerów i urzędników do nadawania wiadomości i komentarzy do dużych odbiorców—pozostają znacznie mniej rozwinięte na Max, gdzie tylko nieliczni zbudowali publiczność porównywalną z największymi kanałami na Telegramie.
Kilku użytkowników Max, z którymi skontaktował się Guardian, powiedziało, że aplikacja bardzo przypomina Telegrama, od dawna najpopularniejszą rosyjską platformę do przesyłania wiadomości, pod względem designu i funkcjonalności, ale obawy dotyczące prywatności i inwigilacji były powszechne. „Korzystanie z Max sprawia wrażenie, jakbyś nigdy nie wiedział, kto jeszcze może patrzeć" — powiedział Nikołaj, 34-letni konsultant w Moskwie. Chociaż aplikacja wyglądała nowocześnie i elegancko, Nikołaj powiedział, że zawsze było w niej coś nieco złowieszczego. „W końcu używasz jej coraz więcej, bo alternatywy stają się trudniejsze do uzyskania. Ale to nadal nie wydaje się w porządku".
Sukces Rosji w szybkim wypchnięciu Max powinien być „pobudką", powiedziała Ensafi. Chiny osiągnęły swój obecny stan cyfrowego autorytaryzmu w ciągu 35 lat. Ale Rosja narzuciła te szeroko zakrojone ograniczenia—prowadząc ludzi do internetu kontrolowanego przez państwo—w zaledwie dekadę. „Świat się zmienia, infrastruktura prywatnej komunikacji się zmienia—a atak rządów autorytarnych jest bardzo agresywny" — powiedziała.
Zwrócono się do Max i VKontakte o komentarz.
Skontaktuj się
Skontaktuj się z Aishą Down w sprawie tej historii
Jeśli masz coś do podzielenia się na temat tej historii, możesz skontaktować się z Aishą za pomocą jednej z następujących metod:
Bezpieczne przesyłanie wiadomości w aplikacji Guardian
Aplikacja Guardian ma narzędzie do wysyłania wskazówek dotyczących historii. Wiadomości są szyfrowane end-to-end i ukryte w rutynowej aktywności, którą wykonuje każda mobilna aplikacja Guardian. Zapobiega to wiedzy obserwatora, że w ogóle komunikujesz się z nami, nie mówiąc już o tym, co jest mówione. Jeśli nie masz jeszcze aplikacji Guardian, pobierz ją (iOS/Android) i przejdź do menu. Wybierz „Bezpieczne przesyłanie wiadomości".
E-mail
Jeśli nie potrzebujesz wysokiego poziomu bezpieczeństwa lub poufności, możesz wysłać e-mail na aisha.down@theguardian.com.
SecureDrop
Jeśli możesz bezpiecznie korzystać z sieci tor bez bycia obserwowanym lub monitorowanym, możesz wysyłać wiadomości i dokumenty do Guardiana za pośrednictwem naszej platformy SecureDrop.
Aby poznać inne opcje, zobacz nasz przewodnik na theguardian.com/tips.
Najczęściej zadawane pytania
FAQ Jak Rosja używa mobilnej superaplikacji Max do szpiegowania swoich obywateli
Czym jest Max
Max to rosyjska mobilna superaplikacja—pojedyncza platforma łącząca przesyłanie wiadomości, płatności, usługi rządowe, bankowość i funkcje społecznościowe, podobna do WeChat w Chinach
Kto stworzył Max
Została opracowana przez VK, dużą rosyjską firmę technologiczną blisko powiązaną z Kremlem
Dlaczego ludzie nazywają to narzędziem szpiegowskim
Ponieważ aplikacja może zbierać ogromne ilości danych użytkowników—wiadomości, lokalizację, kontakty, aktywność finansową—i udostępniać je rosyjskim służbom bezpieczeństwa państwowego
Czym Max różni się od WhatsAppa lub Telegrama
W przeciwieństwie do tych aplikacji Max jest zbudowany i kontrolowany wewnątrz Rosji, co oznacza, że rząd może prawnie zmusić jego operatora do przekazania danych użytkowników, a nawet przyznać bezpośredni dostęp do kont
Czy korzystanie z Max jest obowiązkowe w Rosji
Oficjalnie nie dla wszystkich, ale rząd mocno ją promował—wymagając jej na niektórych oficjalnych urządzeniach i wywierając presję na obywateli, by używali jej do usług państwowych
Jakie dane może zbierać o mnie Max
Potencjalnie twoje wiadomości, rejestry połączeń, historię lokalizacji, listę kontaktów, zdjęcia, zapisy płatności, a nawet dane biometryczne, jeśli używasz jego funkcji identyfikacji
Czy rząd może czytać moje wiadomości na Max
Tak. Zgodnie z rosyjskim prawem służby bezpieczeństwa mogą żądać dostępu do komunikacji na platformach obsługiwanych przez rosyjskie firmy, a Max nie jest wyjątkiem
Czy Max śledzi moją lokalizację
Tak, jeśli przyznasz uprawnienia do lokalizacji, aplikacja może rejestrować, gdzie jesteś—a te dane mogą być żądane przez władze
Czym jest model superaplikacji i dlaczego jest ryzykowny dla prywatności
Superaplikacja łączy wiele usług w jednym miejscu, więc gromadzi znacznie więcej danych o tobie niż zwykła aplikacja do czatu—tworząc szczegółowy profil twojego życia
Jak Max łączy się z usługami rządowymi
Łączy się z rosyjskim portalem państwowym, pozwalając ci obsługiwać dokumenty, świadczenia i dowody tożsamości—co wiąże twoją prawdziwą tożsamość bezpośrednio z aplikacją
Czy mogę używać Max bez rezygnacji z prywatności
Nie w pełni. Możesz ograniczyć uprawnienia i unikać wrażliwych funkcji, ale dopóki jej używasz, pewne zbieranie danych jest nieuniknione
Jakie są praktyczne alternatywy dla Max
Szyfrowane aplikacje takie jak Signal i w mniejszym stopniu Telegram i WhatsApp oferują silniejszą prywatność, choć bezpieczeństwo Telegrama ma swoje kompromisy
