За последние полтора года десятки миллионов россиян были вынуждены установить на свои телефоны новое приложение Max — фиолетово-синюю иконку для обмена сообщениями и платежей. Власти продвигают Max как «патриотичную» альтернативу Telegram и WhatsApp, а известные российские деятели рекламируют его в видео и юмористических номерах. Этим летом Max стал самым популярным мессенджером в стране.

Приложение разработала компания VKontakte, тесно связанная с российским государством. По сообщениям, президент России Владимир Путин имеет косвенную долю в Max. Max — это российский аналог «суперприложения», которое объединяет различные сервисы: банковские, мессенджер, а также доступ к государственным услугам. Самым известным примером такого приложения в мире является китайский WeChat, который используется для контроля над обществом в Китае.

Однако, в отличие от Китая, где подобная система развивалась десятилетиями, Max был внедрён в России очень быстро, на фоне ещё недавно относительно свободного интернета. Как выяснила команда исследователей под руководством Рои Энсафи, доцента компьютерных наук Мичиганского университета, Max обладает мощными возможностями для слежки за пользователями. По словам Энсафи, приложение фактически создаёт «чёрный ход» ко всей экосистеме миниприложений на устройстве пользователя.

«Мы изучали эскалацию контроля интернета в России в течение последнего десятилетия. Max — это самая хитрая и одновременно самая страшная тактика авторитарных правительств для слежки за гражданами», — заявила Роя Энсафи.

Исследователи установили, что Max может делать скриншоты устройства пользователя и миниприложений без его ведома, получать доступ ко всей информации в этих миниприложениях, к сообщениям и платежам, а также имитировать действия пользователя. Кроме того, Max способен внедрять код в миниприложения, что, по словам Энсафи, может позволить российским властям использовать приложение для кибератак. В то же время Max не может получить доступ к Telegram или WhatsApp, если они установлены, но оба этих мессенджера в России запрещены.

Многие россияне, связанные с государственными структурами, были фактически вынуждены перейти на Max. Это касается чиновников, работников госсектора, студентов, учителей и даже школьников. Один московский учитель рассказал, что администрация школы обязала весь персонал перейти на Max для общения с родителями и организации учебного процесса. Студент из Санкт-Петербурга признался, что установил Max под давлением, поскольку без QR-кода из приложения не мог попасть в университет или общежитие.

Среди российской элиты использование Max часто носит формальный характер: многие заводят отдельный телефон для Max, а для личного общения продолжают пользоваться Telegram или Signal. Один из представителей окружения Кремля сообщил, что «это всё для вида. На самом деле в политике им никто не пользуется».

Max пока не смог заменить Telegram как основной источник новостей: публичные каналы в Max значительно уступают по аудитории крупнейшим каналам в Telegram. Пользователи отмечают, что Max похож на Telegram по дизайну, но опасения по поводу приватности и слежки остаются распространёнными. «Используя Max, всегда кажется, что кто-то может наблюдать», — сказал 34-летний консультант из Москвы.

Исследователи считают, что быстрое внедрение Max — это «тревожный сигнал» для мира: если Китай строил цифровой авторитаризм более 35 лет, то Россия смогла навязать контролируемый государством интернет менее чем за десятилетие.