За последние 18 месяцев десятки миллионов россиян были вынуждены установить на свои телефоны новое приложение — фиолетово-синюю кнопку для обмена сообщениями и платежей под названием Max. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

Власти рекламировали его как патриотичную альтернативу Telegram и WhatsApp; российские знаменитости продвигали его в рэп-видео и комедийных номерах. Этим летом оно стало самым используемым приложением для обмена сообщениями в стране.

Max — продукт VKontakte, российской компании социальных медиа, глубоко связанной с российским государством. Президент России Владимир Путин, как сообщается, владеет косвенной долей в Max.

Max — это российская версия «супер-приложения», объединяющего экосистему сервисов в единую платформу. Это контейнер для ряда «мини-приложений», которые теперь облегчают повседневную жизнь в России — банковские приложения, служба обмена сообщениями, призванная заменить Telegram, и приложения для важных государственных услуг. Самое известное супер-приложение в мире — WeChat, китайская платформа, способствующая социальному контролю государства.

Однако если WeChat разрабатывался десятилетиями в ногу с другими интернет-ограничениями Китая, то Max был навязан населению, которое когда-то имело в основном свободный доступ к интернету.

Возможности слежки Max

Теперь криминалистическое исследование раскрыло более полную картину мощных возможностей слежки Max. По словам Рои Энсафи, доцента компьютерных наук Мичиганского университета, они представляют собой «бэкдор» во всю экосистему мини-приложений на устройстве каждого пользователя.

«Мы изучали эскалацию интернет-контроля России на протяжении последнего десятилетия», — сказала Энсафи. «То, что предоставляет Max, — это самая умная и одновременно самая страшная тактика авторитарных правительств» по слежке за своими гражданами.

Max — это «шаблон, которому может следовать любое правительство» на пути к цифровому авторитаризму, сказала Энсафи. Он представляет собой передовой край того, чего могут вскоре попытаться достичь такие правительства, как Иран, Казахстан и Индия.

Команда Энсафи смогла загрузить версию приложения, используемую в России. Они обнаружили, что Max может делать скриншоты устройств пользователей — и содержимого его мини-приложений — без их ведома. Он может получить доступ ко всей информации, хранящейся в этих мини-приложениях, их сообщениям и платежам. Он может выдавать себя за своих пользователей без их ведома.

Он может даже внедрять код в мини-приложения — что, по словам Энсафи, означало бы, что российское правительство могло бы использовать Max для запуска кибератак.

Их исследование вносит новую ясность в продолжающиеся дебаты о возможностях слежки Max. Что важно, по словам Энсафи, он не может взломать такие приложения, как Telegram и WhatsApp, если они установлены у пользователей. Однако Россия запретила оба.

Принуждение и двойные стандарты элиты

Многие россияне, работающие в государственных учреждениях или вокруг них, фактически были вынуждены пользоваться Max. Чиновники и сотрудники госсектора, студенты университетов, учителя и даже школьники столкнулись с давлением с целью перевести свои коммуникации на эту платформу.

Одна учительница в Москве рассказала, что сотрудникам их школы приказали перейти на Max после указаний городских властей.

«Директор школы вызвал нас в прошлом марте и сказал прямо: с этого момента всё в Max. Это включало чаты с родителями, отправку домашних заданий и другие школьные коммуникации», — сказала учительница.

«Возможности сказать нет на самом деле нет, так что в итоге просто пользуешься приложением», — добавила она.

Даниил, студент университета в Санкт-Петербурге, рассказал, что неохотно скачал Max незадолго до начала учебного года, после того как ему сказали, что студентам будет отказано в доступе в университетские здания или общежития без QR-кода, сгенерированного через приложение.

Он сказал, что у него были опасения по поводу безопасности и приватности приложения, но он чувствовал, что у него мало выбора, если он хотел продолжать доступ в кампус.

Среди российской элиты использование Max часто выглядит в значительной степени показным, при этом Telegram и Signal по-прежнему широко используются для повседневной коммуникации, по словам нескольких хорошо осведомленных фигур и видных бизнесменов.

Один человек из ближнего круга Кремля сказал, что он и несколько друзей купили вторые телефоны исключительно для установки Max, продолжая использовать свои основные устройства и предпочитаемые приложения для обмена сообщениями, как и прежде.

«Это всё для показухи. Никто в политике реально им не пользуется», — сказал этот человек на условиях анонимности.

Max пока не заменил Telegram в качестве основного источника новостей для россиян. Публичные каналы — используемые СМИ, блогерами и чиновниками для трансляции новостей и комментариев широкой аудитории — остаются гораздо менее развитыми в Max, где лишь немногие построили аудиторию, сопоставимую с крупнейшими каналами в Telegram.

Несколько пользователей Max, с которыми связался The Guardian, сказали, что приложение по дизайну и функциональности сильно напоминает Telegram, долгое время остававшийся самой популярной платформой обмена сообщениями в России, но опасения по поводу приватности и слежки широко распространены.

«Пользоваться Max — это как никогда не знать точно, кто ещё может наблюдать», — сказал Николай, 34-летний консультант в Москве.

Хотя приложение выглядело современным и гладким, Николай сказал, что в его использовании всегда было что-то слегка зловещее.

«Ты пользуешься им всё больше, потому что альтернативы становятся всё менее доступными. Но всё равно это не кажется правильным».