З початку цього року Росія почала масово просувати свій державний месенджер MAX. На початку вересня його аудиторія перевищила 30 мільйонів користувачів, повідомляли у пресслужбі компанії. На перший погляд, це лише черговий месенджер, але, каже експерт з цифрової безпеки Павло Бєлоусов, MAX у Росії та на окупованих нею територіях став інструментом тотального контролю.
За даними, отриманими від наших джерел в окупованому Криму, цей російський месенджер змушують встановлювати у школах, університетах, держустановах, не залишаючи вибору.
Розповідаємо, як окупаційна влада тисне на кримчан, аби ті встановлювали на свої телефони МАХ, чим це небезпечно та як захистити себе від "шпигуна в телефоні".
Читайте цей матеріал кримськотатарською
Від шкіл до університетів
"Добрий вечір! Дуже важливе питання на порядку денному: переведення всього ділового спілкування в MAX", — таке повідомлення отримали студенти одного з кримських університетів від свого куратора. З метою безпеки, джерело, яке передало нам зображення переписки ми не розкриваємо.
Спочатку пропозиція, потім, у відповідь на відмови в тому ж чаті, примус: "Хто має забобони, обговоримо завтра... післязавтра... і все одно вступите. Треба зареєструватися в МАХ і вступити до чату групи до 01.12".
За словами нашого джерела в окупованому Криму, скрізь ситуація розгортається за одним сценарієм: спершу адміністрація натякає, що бажано встановити новий російський месенджер MАХ, який Кремль активно просуває замість західних платформ.
А вже за кілька днів риторика змінюється і завантажити додаток змушують. Ось цитата зі згаданого студентського чату: "Прийшов наказ із міністерства. Це загальноуніверситетський порядок. Боюся, вам дадуть якийсь час на стадії заперечення та гніву, а потім доведеться прийняти це нове правило".
Такі повідомлення надходять і школярам в Криму, повідомляють джерела Суспільного. У деяких навчальних закладах дітей фактично змушують встановлювати додаток.
"МАХ сказали завантажити, але саме наш клас поки що не змушували. В інших класах і школах, наскільки я знаю, мало не силоміць змушували скачувати. На андроїдах без застосування начебто не можна зайти в журнал", — розповідає джерело в одній зі шкіл на півострові.
Окрім системи освіти, встановлювати російський державний месенджер змушують в держустановах, лікарнях та навіть домових чатах. Щоб привабити користувачів у новий сервіс, російська влада використовує всі доступні засоби: від розміщення реклами з інфлюенсерами, до обмеження дзвінків у Telegram та WhatsApp.
Даних про те, як блокування дзвінків вплинуло на затребуваність додатка МАХ поки що немає, але, кажуть джерела в Криму, користувачі змушені шукати альтернативні способи зв'язку.
"Шпигун у телефоні"
Месенджер Mах, який російська влада примусово встановлює мешканцям окупованих територій, стає не просто інструментом комунікації, а повноцінним шпигуном у телефоні, розповів експерт з цифрової безпеки Павло Бєлоусов.
За його словами, головна небезпека додатка в тому, що він створений не для надання якісних послуг зв’язку, а для тотального контролю над населенням.
“Основна проблема в тому, що месенджер був розроблений безпосередньо владою Росії, і мета перевести щоденну комунікацію росіян в месенджер, у якому "товариш майор" має максимальний доступ до всього листування, до всієї активності користувача, до деяких параметрів, які вираховуються безпосередньо на смартфоні. Для них це, практично, відкрита книга, автоматичні якісь сканування, сортування, аналіз, і вони бачать, про що росіяни спілкуються, яким чином, з ким, як часто тощо. Всього цього в них або дуже мало було, або взагалі не було, наприклад, у WhatsApp чи в Telegram, це їм було недоступно", — пояснив експерт з цифрової безпеки.
Бєлоусов розповідає, що MАХ отримує доступ до всіх можливих функцій смартфона (мікрофона, камери, геолокації, контактів, файлів, навіть до текстів, які користувач не встиг відправити).
Програма здатна сканувати інші встановлені застосунки та автоматично аналізувати активність власника, фактично перетворюючи телефон на інструмент спостереження.
Як обійти МАХ
З 1 вересня цей месенджер автоматично встановлюють на всіх мобільних телефонах та планшетах, які продаються в Росії та на окупованих територіях. Павло Бєлоусов зазначив, що купуючи такий смартфон, видалити МАХ не вдасться.
"Ти можеш лише видаляти певні оновлення і в тебе буде завжди встановлена та версія, яка йшла з цим смартфоном. Гарантувати безпеку абсолютно не можна, маючи доступ чи можливість впливати на прошивку таких смартфонів, туди можна запхати якісь там бекдори, якісь обхідні шляхи для того, щоб у користувача не було варіантів цього якось позбутися. Тому ідеально шукати смартфони, які без встановленого месенджера MАХ і Rustore", — наголосив він.
За словами експерта, повністю обійти російський месенджер Mах на окупованих територіях майже неможливо, тому що людей можуть змушувати встановлювати його для отримання держпослуг чи доступу до базових сервісів. Але користувач може мінімізувати ризики та зменшити обсяг даних, які збирає додаток:
- не встановлювати Mах на свій основний телефон, де є особисті дані, робочі контакти, повідомлення, конфіденційне листування та інші приватні дані. Якщо уникнути встановлення неможливо, варто використовувати окремий телефон;
- не давати месенджеру зайвих дозволів. Російські додатки часто намагаються отримати доступ до геолокації, мікрофона, камери, файлів і контактів. Чим менше доступів, тим менше даних збиратиме МАХ. Павло Білоусов зауважив, що навіть якщо додаток вимагає дозволу для роботи, це не означає, що їх потрібно підтверджувати;
- ніколи не вести в МАХ приватних розмов і не відкривати документи, що можуть містити чутливу інформацію. Месенджер не має незалежного шифрування, а доступ спецслужб до даних прямий і технічно неконтрольований, тому будь-яка активність у месенджері повинна бути максимально нейтральною.
Також експерт радить пам’ятати про цифрову безпеку: не зберігати на телефоні зайвих файлів, регулярно видаляти історію і не привʼязувати до другого телефону свої особисті акаунти.
Підписуйтеся на новини Суспільне Крим у Telegram, WhatsApp, Facebook, TikTok та YouTube
