Δεκάδες εκατομμύρια Ρώσοι έχουν οδηγηθεί μέσα σε μόλις 18 μήνες στη χρήση της Max, της εφαρμογής που προωθεί το Κρεμλίνο ως εθνική εναλλακτική στο Telegram και το WhatsApp. Νέα έρευνα δείχνει ότι η αρχιτεκτονική της δίνει στην εφαρμογή δυνατότητες πρόσβασης στο περιεχόμενο άλλων εφαρμογών, καταγραφής της οθόνης, τροποποίησης δεδομένων και ακόμη και «απομίμησης» της ταυτότητας του χρήστη.
Από εφαρμογή μηνυμάτων σε ψηφιακή υποδομή
Η Max δεν είναι απλώς μια ακόμη υπηρεσία ανταλλαγής μηνυμάτων. Πρόκειται για μια «υπερεφαρμογή» (super-app), στην οποία συγκεντρώνονται διαφορετικές υπηρεσίες μέσα στην ίδια πλατφόρμα: επικοινωνία, πληρωμές, τραπεζικές υπηρεσίες και πρόσβαση σε κρατικές ψηφιακές υπηρεσίες.
Η εφαρμογή αναπτύχθηκε από τη VKontakte, εταιρεία με στενούς δεσμούς με το ρωσικό κράτος. Οι ρωσικές αρχές την προβάλλουν ως «εθνικό messenger», ενώ η χρήση της έχει επεκταθεί σταδιακά σε κρίσιμους τομείς της καθημερινότητας.
Τον Μάιο του 2026 το ρωσικό υπουργείο Παιδείας ανακοίνωσε ότι η Max θα αποτελέσει σημαντικό εργαλείο επικοινωνίας για μαθητές, φοιτητές, γονείς και εκπαιδευτικούς.
Παράλληλα, οργανισμοί του δημόσιου τομέα, σχολεία και πανεπιστήμια έχουν μεταφέρει επικοινωνίες τους στην πλατφόρμα, ενώ έχουν καταγραφεί περιπτώσεις όπου η πρόσβαση σε υπηρεσίες ή εγκαταστάσεις συνδέθηκε με τη χρήση της.
Η αρχιτεκτονική που δημιουργεί το πρόβλημα
Η νέα έρευνα με τίτλο «Don’t Trust the Super-App: A Case Study of Russia’s Max», που δημοσιεύθηκε στο arXiv από ερευνητές πανεπιστημίων των ΗΠΑ, του Καναδά και της Ινδίας, εξετάζει τον τρόπο με τον οποίο η Max διαχειρίζεται τις λεγόμενες mini-apps.
Το βασικό εύρημα αφορά την ίδια την αρχιτεκτονική των super-apps. Οι μικρότερες εφαρμογές λειτουργούν μέσα στο περιβάλλον της κεντρικής εφαρμογής, γεγονός που δίνει στη Max ιδιαίτερα εκτεταμένα δικαιώματα πάνω στα δεδομένα και στη λειτουργία τους.
Οι ερευνητές διαπίστωσαν ότι η Max μπορεί τεχνικά να καταγράφει στιγμιότυπα της οθόνης των mini-apps χωρίς ο χρήστης να το αντιλαμβάνεται, να διαβάζει και να τροποποιεί δεδομένα που αποθηκεύονται τοπικά, να παρεμβαίνει στον κώδικα των εφαρμογών και να διαχειρίζεται το δίκτυο και την πιστοποίηση των χρηστών.
Σε δοκιμές που περιγράφονται στην έρευνα, η λήψη στιγμιότυπων της οθόνης επιτεύχθηκε στις 31 από τις 35 προσπάθειες που εξετάστηκαν.
Μπορεί να «υποδυθεί» τον χρήστη
Ιδιαίτερο ενδιαφέρον έχει το σύστημα διαχείρισης της ταυτότητας και των συνεδριών των χρηστών.
Σύμφωνα με την έρευνα, η Max έχει πρόσβαση στο authentication context των mini-apps, κάτι που μπορεί τεχνικά να επιτρέψει την αθόρυβη «πλαστοπροσωπία» ενός χρήστη μέσα σε υπηρεσίες που λειτουργούν στην πλατφόρμα. Παράλληλα, η δυνατότητα εισαγωγής JavaScript σε μια mini-app σημαίνει ότι ο κεντρικός host μπορεί να τροποποιήσει τη συμπεριφορά της χωρίς να απαιτείται παραβίαση ενός ξεχωριστού συστήματος.
Οι ερευνητές υπογραμμίζουν ότι αυτές οι δυνατότητες δεν αποτελούν απαραίτητα αποτέλεσμα κάποιου συγκεκριμένου «κενού ασφαλείας». Συνδέονται με τα προνόμια που αποκτά εξ ορισμού μια super-app όταν φιλοξενεί πολλές υπηρεσίες μέσα στο ίδιο περιβάλλον.
Δεν σημαίνει ότι η Max «σπάει» το Telegram
Υπάρχει, ωστόσο, μια κρίσιμη διάκριση.
Η έρευνα δεν δείχνει ότι η Max μπορεί να αποκτήσει πρόσβαση σε οποιαδήποτε ανεξάρτητη εφαρμογή που είναι εγκατεστημένη στο κινητό. Δεν μπορεί, για παράδειγμα, απλώς και μόνο λόγω της αρχιτεκτονικής της να εισέλθει στο Telegram ή στο WhatsApp.
Το ζήτημα αφορά κυρίως τις υπηρεσίες που λειτουργούν μέσα στο οικοσύστημα της Max και τα δεδομένα που αυτές διαχειρίζονται.
Η διαφορά έχει σημασία, καθώς οι ρωσικές αρχές έχουν ταυτόχρονα περιορίσει την πρόσβαση σε ανταγωνιστικές πλατφόρμες, ενισχύοντας την εξάρτηση των χρηστών από τις εγχώριες υπηρεσίες.
Η Max γίνεται μέρος της καθημερινότητας
Η ταχεία εξάπλωση της εφαρμογής δεν βασίστηκε μόνο στην εθελοντική επιλογή των χρηστών.
Σχολεία έχουν μεταφέρει την επικοινωνία με γονείς και μαθητές στη Max, ενώ πανεπιστημιακοί φοιτητές έχουν αναφέρει ότι χρειάζονται QR codes που παράγονται μέσω της εφαρμογής για πρόσβαση σε εγκαταστάσεις ή φοιτητικές εστίες.
Την ίδια στιγμή, η ρωσική κυβέρνηση έχει εντάξει τη Max στην ευρύτερη ψηφιακή υποδομή του κράτους. Η Human Rights Watch έχει καταγράψει την υποχρεωτική μεταφορά επικοινωνιών σχολείων και πανεπιστημίων στη Max, καθώς και αναφορές χρηστών που αντιμετώπισαν περιορισμούς στην πρόσβαση σε κρατικές υπηρεσίες χωρίς εγκατάσταση της εφαρμογής.
Έτσι, η επιλογή της εφαρμογής μετατρέπεται σταδιακά από ζήτημα προτίμησης σε ζήτημα πρόσβασης σε υπηρεσίες.
Οι Ρώσοι αξιωματούχοι τη χρησιμοποιούν, αλλά όχι πάντα στην προσωπική τους ζωή
Η εικόνα είναι διαφορετική σε τμήματα της ρωσικής πολιτικής και επιχειρηματικής ελίτ.
Σύμφωνα με μαρτυρίες που επικαλείται ο Guardian, ορισμένοι αξιωματούχοι και επιχειρηματίες χρησιμοποιούν δεύτερα τηλέφωνα αποκλειστικά για τη Max, ενώ συνεχίζουν να χρησιμοποιούν Telegram και άλλες εφαρμογές στις προσωπικές τους επικοινωνίες.
Παράλληλα, η Max δεν έχει ακόμη αποκτήσει στο οικοσύστημα της ενημέρωσης τη θέση που κατέχει το Telegram. Τα μεγάλα δημόσια κανάλια ειδήσεων, πολιτικών και bloggers παραμένουν πολύ πιο ανεπτυγμένα στο Telegram.
Η χρήση της Max, επομένως, αυξάνεται με διαφορετικές ταχύτητες: ως εργαλείο καθημερινής επικοινωνίας για τον γενικό πληθυσμό και ως υποχρεωτική ψηφιακή υποδομή για ολοένα περισσότερες κρατικές και κοινωνικές δραστηριότητες.
Το ρωσικό μοντέλο και το προηγούμενο της Κίνας
Η συζήτηση παραπέμπει αναπόφευκτα στο WeChat της Κίνας, το οποίο έχει εξελιχθεί σε πλατφόρμα όπου συνυπάρχουν επικοινωνία, πληρωμές, εμπόριο και κρατικές υπηρεσίες.
Η διαφορά είναι η ταχύτητα.
Η Κίνα χρειάστηκε δεκαετίες για να οικοδομήσει το σημερινό μοντέλο ψηφιακού ελέγχου. Στη Ρωσία, η μετατόπιση προς ένα πιο ελεγχόμενο οικοσύστημα επικοινωνιών έχει επιταχυνθεί ιδιαίτερα μετά την εισβολή στην Ουκρανία και τους περιορισμούς στις δυτικές και ανεξάρτητες διαδικτυακές πλατφόρμες.
Η ερευνήτρια Roya Ensafi του University of Michigan, μέλος της ομάδας που μελέτησε τη Max, χαρακτήρισε την αρχιτεκτονική της πιθανό «σχέδιο» που θα μπορούσαν να ακολουθήσουν και άλλες κυβερνήσεις.
Το κρίσιμο εύρημα αφορά τις δυνατότητες, όχι αποδεδειγμένη χρήση τους
Η έρευνα χρειάζεται, πάντως, να διαβαστεί με μια σημαντική επιφύλαξη: πρόκειται για επιστημονική προδημοσίευση και καταγράφει τεχνικές δυνατότητες της Max. Δεν αποδεικνύει ότι κάθε μία από αυτές τις δυνατότητες έχει ήδη χρησιμοποιηθεί από τις ρωσικές αρχές εναντίον συγκεκριμένων χρηστών.
Το εύρημα είναι διαφορετικό και αφορά την ίδια την υποδομή: μια εφαρμογή που συγκεντρώνει μηνύματα, πληρωμές, κρατικές υπηρεσίες και άλλες ψηφιακές λειτουργίες μπορεί να αποκτήσει πολύ μεγαλύτερη πρόσβαση στα δεδομένα των χρηστών από μια συμβατική εφαρμογή ανταλλαγής μηνυμάτων.
Αυτό μετατρέπει τη Max από ένα ακόμη ρωσικό messenger σε κρίσιμο κομμάτι της ψηφιακής υποδομής της χώρας.
Η Max ως μοντέλο ψηφιακού ελέγχου
Η ρωσική εμπειρία δείχνει πώς μια εφαρμογή μπορεί να γίνει σταδιακά απαραίτητη χωρίς να χρειάζεται όλοι οι χρήστες να την επιλέξουν από μόνοι τους.
Όσο περισσότερες υπηρεσίες μεταφέρονται στη Max, τόσο μεγαλύτερη γίνεται η αξία της για τον χρήστη και, ταυτόχρονα, τόσο μεγαλύτερη η συγκέντρωση δεδομένων και λειτουργιών σε ένα ενιαίο περιβάλλον.
Το νέο στοιχείο που αναδεικνύει η έρευνα είναι ότι αυτή η συγκέντρωση δεν αφορά μόνο την ευκολία. Δημιουργεί και μια ιδιαίτερη σχέση εμπιστοσύνης: ο χρήστης δεν εμπιστεύεται πλέον μόνο κάθε επιμέρους υπηρεσία, αλλά και την ίδια την εφαρμογή που τις φιλοξενεί.
Και αυτή ακριβώς η αρχιτεκτονική είναι που, σύμφωνα με τους ερευνητές, δημιουργεί ένα νέο πεδίο για την ψηφιακή επιτήρηση.
