Orosz chat és jelszókezelő kritikája

Editors' Pick

A cseh Infoek.cz cikke egyre erősebb kritikákat fogalmaz meg az orosz állam által támogatott MAX alkalmazással kapcsolatban, amelyet Moszkva a Telegram és a WhatsApp alternatívájaként próbál tömegesen elterjeszteni. A biztonsági és adatvédelmi aggályok szerint a MAX nem egyszerű üzenetküldő platform, hanem egy államilag integrált szuperapp, amely jelentős mennyiségű felhasználói adatot gyűjthet és közvetlenül kapcsolódhat az orosz állami megfigyelési infrastruktúrához. 

A cikk szerint a platform funkcionalitása a kínai WeChat modelljére hasonlít, az üzenetküldés mellett banki, állami ügyintézési és azonosítási funkciókat is integrál. Kritikusok szerint ez egy központosított digitális kontrollrendszer kialakulásához vezethet, különösen úgy, hogy a MAX adatkezelési szabályzata lehetővé teszi az adatok átadását az orosz állami szervek – köztük az FSZB – számára. Független kutatók emellett túlzott telemetriai és követési képességekre hívták fel a figyelmet, például geolokációs adatok, telepített alkalmazások és kommunikációs metaadatok gyűjtésére. 

Az írás kitér a Six-Seven nevű orosz fejlesztésű jelszókezelőre is, amelyet egyes orosz környezetekben biztonságos alternatívaként próbálnak népszerűsíteni nyugati password managerek helyett. A cikk azonban hangsúlyozza, hogy a jelszókezelők biztonsága önmagában nem csak a titkosításon múlik: több friss kutatás is kimutatta, hogy még nagy nemzetközi password manager szolgáltatások esetében is előfordulhatnak kriptográfiai vagy implementációs hibák. 

Az orosz digitális ökoszisztéma egyre inkább a technológiai szuverenitás és az állami kontroll irányába mozdul el. Ennek része a saját kommunikációs platformok, alkalmazásboltok és hitelesítési rendszerek erőltetése, miközben a nyugati szolgáltatások fokozatosan háttérbe szorulnak vagy korlátozás alá kerülnek. Információbiztonsági szempontból a legnagyobb kockázatot nem feltétlenül egy klasszikus malware-funkció jelenti, hanem az államilag támogatott adatgyűjtés, a központosított identitáskezelés és a digitális függőség kialakulása. 

FORRÁS