Dros y 18 mis diwethaf, mae degau o filiynau o Rwsiaid wedi cael eu gorfodi i osod ap newydd ar eu ffonau: botwm fioled-las ar gyfer negeseuon a thaliadau o'r enw Max. Mae awdurdodau wedi'i hyrwyddo fel dewis gwladgarol yn lle Telegram a WhatsApp, ac mae enwogion Rwsiaidd wedi'i wthio mewn fideos rap a sgetsys comedi. Yr haf hwn, daeth yn ap negeseuon mwyaf poblogaidd y wlad.
Fe'i gwnaed gan VKontakte, y cwmni cyfryngau cymdeithasol Rwsiaidd sydd â chysylltiadau agos â'r wladwriaeth Rwsiaidd. Dywedir bod gan yr Arlywydd Vladimir Putin gyfran anuniongyrchol yn Max.
Max yw fersiwn Rwsia o "uwch-ap," sy'n cyfuno ystod o wasanaethau i un platfform. Mae'n cynnal llawer o "fini-apiau" sy'n cefnogi bywyd bob dydd yn Rwsia bellach—apiau bancio, gwasanaeth negeseuon i ddisodli Telegram, ac apiau ar gyfer gwasanaethau llywodraethol hanfodol. Yr uwch-ap mwyaf adnabyddus yn y byd yw WeChat, platfform popeth-mewn-un Tsieina sy'n helpu'r wladwriaeth i orfodi rheolaethau cymdeithasol. Ond tra datblygwyd WeChat dros ddegawdau ochr yn ochr â rheolaethau rhyngrwyd eraill Tsieina, mae Max wedi'i orfodi ar boblogaeth a oedd unwaith â mynediad rhyngrwyd rhydd yn bennaf.
Nawr, mae ymchwil fforensig wedi datgelu mwy am alluoedd gwyliadwriaeth pwerus Max. Mae'r rhain yn gyfystyr â "drws cefn" i'w holl ecosystem fini-apiau ar bob dyfais defnyddiwr, meddai Roya Ensafi, athro cyswllt gwyddor cyfrifiadurol ym Mhrifysgol Michigan.
"Rydym wedi astudio gwaethygiad rheolaeth rhyngrwyd Rwsia dros y degawd diwethaf," meddai Ensafi. "Yr hyn y mae Max yn ei ddarparu yw'r tacteg mwyaf clyfar a hefyd y mwyaf brawychus gan lywodraethau awdurdodaidd" i wyliadwrio eu dinasyddion.
Mae Max yn "flwprint y gall unrhyw lywodraeth ei ddilyn" tuag at awdurdodaeth ddigidol, meddai Ensafi. Mae'n cynrychioli blaen arloesedd yr hyn y gall llywodraethau fel Iran, Kazakhstan a India geisio ei gyflawni cyn bo hir.
Llwyddodd tîm Ensafi i lawrlwytho'r fersiwn o'r ap a ddefnyddir yn Rwsia. Canfuwyd y gall Max gymryd sgrinluniau o ddyfeisiau defnyddwyr—a chynnwys ei fini-apiau—heb eu gwybod. Gall gael mynediad at yr holl wybodaeth a storiwyd yn y mini-apiau hyn, gan gynnwys eu negeseuon a'u taliadau. Gall efelychu ei ddefnyddwyr heb iddynt wybod. Gall hyd yn oed chwistrellu cod i fini-apiau—a fyddai'n golygu, meddai Ensafi, y gallai llywodraeth Rwsia ddefnyddio Max i lansio ymosodiadau seiber.
Mae eu hymchwil yn ychwanegu eglurder newydd at ddadl barhaus am alluoedd gwyliadwriaeth Max. Yn hollbwysig, meddai Ensafi, ni all dorri i mewn i apiau fel Telegram a WhatsApp os yw defnyddwyr wedi'u gosod. Fodd bynnag, mae Rwsia wedi gwahardd y ddau.
Mae llawer o Rwsiaid sy'n gweithio mewn neu o amgylch sefydliadau'r wladwriaeth wedi cael eu gorfodi i ddefnyddio Max yn ymarferol. Mae swyddogion a gweithwyr y sector cyhoeddus, myfyrwyr prifysgol, athrawon a hyd yn oed plant ysgol i gyd wedi wynebu pwysau i symud eu cyfathrebiadau i'r platfform.
Dywedodd un athro ysgol yn Moscow fod staff yn eu hysgol wedi cael gorchymyn i newid i Max ar ôl cyfarwyddiadau gan awdurdodau'r ddinas. "Galwodd cyfarwyddwr yr ysgol ni i mewn fis Mawrth diwethaf a dweud wrthym yn syth: o hyn allan, mae popeth ar Max. Roedd hynny'n cynnwys sgyrsiau gyda rhieni, anfon gwaith cartref a chyfathrebu ysgol arall," meddai'r athro. "Nid oes gwir opsiwn i ddweud na, felly yn y diwedd rydych chi jyst yn defnyddio'r ap," ychwanegon nhw.
Dywedodd Daniil, myfyriwr prifysgol yn St Petersburg, iddo lawrlwytho Max yn anfoddog ychydig cyn dechrau'r flwyddyn academaidd ar ôl cael gwybod y byddai myfyrwyr yn cael eu gwrthod rhag mynediad i adeiladau'r brifysgol neu'r neuaddau preswyl heb god QR a gynhyrchwyd trwy'r ap. Dywedodd fod ganddo bryderon am ddiogelwch yr ap ac ymhlith elît Rwsia, mae defnyddio Max yn aml yn ymddangos fel ar gyfer sioe yn bennaf. Mae Telegram a Signal yn dal i gael eu defnyddio'n eang ar gyfer cyfathrebu bob dydd, yn ôl sawl ffigur â chysylltiadau da a busneswyr amlwg. Dywedodd un person yng nghylch mewnol y Kremlin fod ef a sawl ffrind wedi prynu ail ffonau dim ond i osod Max, tra'n parhau i ddefnyddio eu prif ddyfeisiau a'u hoff apiau negeseuon fel o'r blaen. "Mae i gyd ar gyfer sioe. Nid oes neb mewn gwleidyddiaeth yn ei ddefnyddio mewn gwirionedd," meddai'r person, gan siarad ar sail anhysbysrwydd.
Nid yw Max wedi disodli Telegram eto fel prif ffynhonnell newyddion i Rwsiaid. Mae sianeli cyhoeddus—a ddefnyddir gan gyfryngau, blogwyr a swyddogion i ddarlledu newyddion a sylwebaeth i gynulleidfaoedd mawr—yn parhau i fod yn llawer llai datblygedig ar Max, lle mai dim ond ychydig sydd wedi adeiladu cynulleidfaoedd tebyg i'r sianeli mwyaf ar Telegram.
Dywedodd sawl defnyddiwr Max y cysylltodd y Guardian â nhw fod yr ap yn debyg iawn i Telegram, platfform negeseuon mwyaf poblogaidd Rwsia ers amser maith, yn ei ddyluniad a'i swyddogaeth, ond roedd pryderon am breifatrwydd a gwyliadwriaeth yn gyffredin. "Mae defnyddio Max yn teimlo fel nad ydych byth yn gwybod yn iawn pwy arall allai fod yn gwylio," meddai Nikolai, ymgynghorydd 34 oed yn Moscow. Er bod yr ap yn edrych yn fodern ac yn llyfn, dywedodd Nikolai fod rhywbeth ychydig yn faleisus bob amser am ei ddefnyddio. "Rydych chi'n gorffen ei ddefnyddio fwyfwy oherwydd bod y dewisiadau eraill yn dod yn anoddach eu cyrraedd. Ond nid yw'n teimlo'n iawn o hyd."
Dylai llwyddiant Rwsia i wthio Max allan yn gyflym fod yn "alwad deffro", meddai Ensafi. Cyrhaeddodd Tsieina ei chyflwr presennol o awdurdodaeth ddigidol dros gyfnod o 35 mlynedd. Ond mae Rwsia wedi gosod y cyfyngiadau eang hyn—yn bugeilio pobl tuag at ryngrwyd a reolir gan y wladwriaeth—mewn dim ond degawd. "Mae'r byd yn newid, mae'r seilwaith cyfathrebu preifat yn newid—ac mae'r ymosodiad gan lywodraethau awdurdodaidd yn ymosodol iawn," meddai.
Gofynnwyd i Max a VKontakte am sylw.
Cysylltwch
Cysylltwch ag Aisha Down am y stori hon
Os oes gennych rywbeth i'w rannu am y stori hon, gallwch gysylltu ag Aisha gan ddefnyddio un o'r dulliau canlynol:
Negeseuon Diogel yn ap y Guardian
Mae gan ap y Guardian offeryn i anfon awgrymiadau am straeon. Mae negeseuon yn cael eu hamgryptio o'r dechrau i'r diwedd ac yn cael eu cuddio o fewn y gweithgaredd arferol y mae pob ap symudol Guardian yn ei wneud. Mae hyn yn atal arsylwr rhag gwybod eich bod yn cyfathrebu â ni o gwbl, heb sôn am yr hyn sy'n cael ei ddweud. Os nad oes gennych ap y Guardian yn barod, lawrlwythwch ef (iOS/Android) a dos i'r ddewislen. Dewiswch 'Negeseuon Diogel'.
E-bost
Os nad oes angen lefel uchel o ddiogelwch neu gyfrinachedd arnoch, gallwch e-bostio aisha.down@theguardian.com.
SecureDrop
Os gallwch ddefnyddio'r rhwydwaith tor yn ddiogel heb gael eich arsylwi na'ch monitro, gallwch anfon negeseuon a dogfennau at y Guardian trwy ein platfform SecureDrop.
Am opsiynau eraill, gweler ein canllaw yn theguardian.com/tips.
Cwestiynau Cyffredin
Cwestiynau Cyffredin Sut Mae Rwsia yn Defnyddio'r UwchAp Symudol Max i Ysbïo ar ei Dinasyddion
Beth yw Max
Mae Max yn uwchap symudol Rwsiaidd platfform sengl sy'n cyfuno negeseuon taliadau gwasanaethau llywodraethol bancio a nodweddion cymdeithasol tebyg i WeChat yn Tsieina
Pwy wnaeth Max
Fe'i datblygwyd gan VK cwmni technoleg mawr Rwsiaidd â chysylltiadau agos â'r Kremlin
Pam mae pobl yn ei alw'n offeryn ysbïo
Oherwydd y gall yr ap gasglu llawer iawn o ddata defnyddwyr negeseuon lleoliad cysylltiadau gweithgaredd ariannol a'i rannu â gwasanaethau diogelwch gwladwriaethol Rwsia
Sut mae Max yn wahanol i WhatsApp neu Telegram
Yn wahanol i'r apiau hynny mae Max wedi'i adeiladu a'i reoli y tu mewn i Rwsia sy'n golygu y gall y llywodraeth yn gyfreithiol orfodi ei gweithredwr i drosglwyddo data defnyddwyr a hyd yn oed roi mynediad uniongyrchol i gyfrifon
Yw defnyddio Max yn orfodol yn Rwsia
Ddim yn swyddogol i bawb ond mae'r llywodraeth wedi'i wthio'n galed gan ei gwneud yn ofynnol ar rai dyfeisiau swyddogol a rhoi pwysau ar ddinasyddion i'w ddefnyddio ar gyfer gwasanaethau'r wladwriaeth
Pa ddata y gall Max ei gasglu amdanaf
O bosibl eich negeseuon cofnodion galwadau hanes lleoliad rhestr cysylltiadau lluniau cofnodion taliadau a hyd yn oed data biometrig os ydych yn defnyddio ei nodweddion ID
All y llywodraeth ddarllen fy negeseuon ar Max
Gall Ie O dan gyfraith Rwsia gall gwasanaethau diogelwch fynnu mynediad at gyfathrebiadau ar blatfformau a weithredir gan gwmnïau Rwsiaidd ac nid yw Max yn eithriad
Yw Max yn tracio fy lleoliad
Ydy os ydych yn rhoi caniatâd lleoliad gall yr ap gofnodi ble rydych chi a gall awdurdodau ofyn am y data hwnnw
Beth yw'r model uwchap a pham mae'n beryglus i breifatrwydd
Mae uwchap yn bwndelu llawer o wasanaethau i un lle felly mae'n casglu llawer mwy o ddata amdanoch nag ap sgwrsio syml gan greu proffil manwl o'ch bywyd
Sut mae Max yn cysylltu â gwasanaethau'r llywodraeth
Mae'n cysylltu â phorth gwladwriaethol Rwsia gan eich galluogi i drin dogfennau budd-daliadau a IDau sy'n clymu eich gwir hunaniaeth yn uniongyrchol i'r ap
Allaf ddefnyddio Max heb roi'r gorau i'm preifatrwydd
Ddim yn llawn Gallwch gyfyngu caniatâd ac osgoi nodweddion sensitif ond cyhyd â'ch bod yn ei ddefnyddio mae rhywfaint o gasglu data yn anochel
Beth yw'r dewisiadau ymarferol i Max
Mae apiau wedi'u hamgryptio fel Signal ac i raddau llai Telegram a WhatsApp yn cynnig preifatrwydd cryfach er bod diogelwch Telegram yn cynnwys ei gyfaddawdau ei hun
