据《卫报》报道，美国密歇根大学一项取证研究显示，俄罗斯过去18个月强制数千万人安装的通讯与支付应用Max，可在用户不知情时截屏、读取小程序信息乃至冒充用户。研究人员称，这相当于在每台用户设备上打开通往其整个小程序生态的“后门”。

Max由俄罗斯社交媒体公司VKontakte开发，该公司与俄政府关系密切。俄罗斯总统普京据报间接持有Max股份。俄当局将Max宣传为Telegram和WhatsApp的爱国替代品，今年夏天它成为俄罗斯使用最多的消息应用。Max是俄罗斯版“超级应用”，把银行、消息和政府必要服务等小程序集成到单一平台，类似中国的微信。但《卫报》称，微信经过数十年发展，与中国其他互联网管控同步推进，而Max被强加给一个曾拥有大体自由互联网接入的群体。

密歇根大学计算机科学副教授罗亚·恩萨菲的团队下载了俄罗斯使用的Max版本。他们发现，Max可在用户不知情时截屏用户设备及其小程序内容，能访问这些小程序中存储的全部信息、消息和支付数据，还能在用户不知情时冒充用户，甚至向小程序注入代码。恩萨菲说，这意味着俄罗斯政府可能利用Max发动网络攻击。她说：“我们研究了过去十年俄罗斯对互联网控制的升级。Max提供的是威权政府监视公民最聪明也最可怕的策略。”她还称Max是“任何政府都可以遵循的蓝图”，代表伊朗、哈萨克斯坦和印度等国政府可能很快尝试达到的前沿。研究同时指出，如果用户安装了Telegram和WhatsApp，Max无法侵入这些应用；但俄罗斯已禁止两者。

许多在俄罗斯国家机构内部或周边工作的人实际上被迫使用Max。官员和公共部门雇员、大学生、教师甚至学童都面临把通讯迁移到该平台的压力。莫斯科一名教师说，学校主任今年3月告诉员工，从现在起一切都在Max上，包括与家长聊天、发送作业和其他学校通讯；没有真正说不的选项。圣彼得堡大学生丹尼尔说，因没有通过Max生成的二维码就无法进入大学建筑或宿舍，他在学年开始前不久不情愿地下载了该应用，并担心安全和隐私。

在俄罗斯精英阶层，使用Max往往主要具表演性。据多名人脉广泛的人士和知名商界人士说，Telegram和Signal仍被广泛用于日常通讯。一名克里姆林宫核心圈人士说，他和朋友专门买第二部手机安装Max，同时继续使用主要设备和偏好的消息应用。这名要求匿名的人士说：“这全是作秀。政治圈里没人真的用它。”

Max尚未取代Telegram成为俄罗斯人的主要新闻来源。媒体机构、博主和官员用来向大量受众播报新闻和评论的公共频道，在Max上远不如在Telegram上发达，只有少数频道建立了能与Telegram最大频道相比的受众规模。多名接受《卫报》联系的Max用户说，该应用在设计和功能上与Telegram很像，但围绕隐私和监视的担忧普遍存在。莫斯科34岁顾问尼古拉说：“使用Max感觉你永远不太知道还有谁在看。”他说，这款应用看起来现代流畅，但使用它总有点阴森。