Stanford-Forscher finden Sicherheits- und Datenschutzprobleme in der Clubhouse-App
Täglich entstehen neue Social-Media-Plattformen. Aufgrund dieser Zunahme steigen auch die Bedrohungen, denen Internetnutzer ausgesetzt sind. Eine dieser neuesten Plattformen ist Clubhouse. Obwohl die Plattform noch keine Jahresbranche alt ist, hat sie bereits Klagen von Nutzern hervorgerufen, die sich um ihre scheinbaren Datenschutzprobleme sorgen. Wir werden diese Bedenken im Folgenden analysieren.
Was ist Clubhouse?
Clubhouse (CH) ist eine nur audio-basierte, nur für iPhones verfügbare Social-Media-Plattform, auf der eine Vielzahl von Diskussionen geführt werden können. Nutzer von Mobilgeräten, die kein iPhone verwenden, können die App nicht nutzen, selbst wenn sie diese heruntergeladen haben. Außerdem funktioniert sie nach einem Nur-auf-Einladung-Prinzip. Nutzer müssen von bereits bestehenden Kontakten innerhalb des Netzwerks eingeladen werden. Alternativ können sie sich auch auf die Spitze eines von Clubhouse genutzten Ranglistensystems hocharbeiten.
Um herauszufinden, welches Thema gerade diskutiert wird, klicken Sie einfach auf das Kalendersymbol. Die Gesprächsthemen reichen von Mode über Politik bis hin zu Kryptowährungen. Clubhouse erweckt den Eindruck von Exklusivität und hat bereits mehrere prominente Gäste, darunter Elon Musk, beherbergt.
Datenschutzbedenken in Bezug auf Clubhouse
Einige der Datenschutzbedenken, die Nutzer in Bezug auf Clubhouse geäußert haben, beinhalten folgende Punkte:
1. Infiltration der Benutzerkontaktliste
Bei der Anmeldung für Clubhouse fordert das System den Zugriff auf die Kontaktliste des Nutzers an. Der Gedanke dahinter ist es, Ihnen zu helfen, Personen in Ihrer Kontaktliste zu identifizieren, die ebenfalls bei CH sind. Sie können dann von dort aus eine Verbindung mit ihnen herstellen. Das ist durchaus vergleichbar mit dem, was verschiedene andere soziale Medienplattformen tun. Daher sollte es normalerweise keine Bedenken geben.
Clubhouse geht jedoch einen Schritt weiter. CH durchsucht Ihre Kontakte und ermittelt Personen, die Freunde auf der Plattform haben. Diese werden dann mit den Personen abgeglichen, die bereits bei CH sind. Dies geschieht auch bei Personen, die gar nicht beabsichtigen, sich anzumelden. Indem Sie diesen einfachen Zugriff gewähren, weiß CH die Nummer jedes Kontakts auf Ihrer Liste und wie viele ihrer Freunde im Netzwerk sind.
2. Aufnahme von Sprachnotizen
Clubhouse zeichnet routinemäßig die Sprachkonversationen auf der Plattform auf. Während der gesamten Dauer des Live-Raums werden alle Sprachkommunikationen aufgezeichnet. Ausnahmen sind die Audiodaten von stummgeschalteten Benutzern.
Diese Aufnahmen, so behauptet man, erleichtern die Untersuchungen. Wenn also ein Nutzer über einen Raum Beschwerden einreicht, werden die Aufnahmen zur Überprüfung herangezogen. Nach Abschluss der Untersuchung werden diese Sprachaufzeichnungen gelöscht. Ebenso werden die Sprachgespräche gelöscht, wenn es keine Beschwerde über die Sitzung gibt.
Es gibt jedoch Bedenken hinsichtlich der Angemessenheit der Sprachaufzeichnungen an sich, unabhängig von ihrer Nutzung. Besonders beunruhigend ist die Macht, die das Unternehmen über diese Aufzeichnungen hat. Es entscheidet allein, ob ein Missbrauch vorliegt oder nicht, wodurch es die Lizenz hat, die Aufzeichnungen entweder zu löschen oder zu behalten. Es wurden auch Fragen hinsichtlich der Behauptung aufgeworfen, dass die Aufzeichnungen, wie Clubhouse behauptet, durchgängig verschlüsselt sind.
Abgesehen von Clubhouse können auch andere Teilnehmer beschließen, die Sitzungen aufzuzeichnen. Erhält eine solche Person nicht die Erlaubnis aller Mitglieder dieses Raums, so ist das ein Verstoß gegen die Nutzungsbedingungen der Seite. Clubhouse stellt jedoch klar, dass es nicht für Aufzeichnungen Dritter verantwortlich ist.
3. Datenschutzrichtlinie nur in Englisch
Clubhouse wurde auch kritisiert, weil seine Datenschutzrichtlinie nur in englischer Sprache verfasst ist. Dadurch werden Nutzer, die die Sprache nicht beherrschen, automatisch ausgeschlossen. Dieser Schritt ist merkwürdig, denn die einzige Anforderung von Clubhouse ist, dass potenzielle Nutzer ein iOS-Gerät haben.
Datenschutzbedenken des Stanford University Internet Observatory Teams
Anfang März 2021 entdeckten Forscher der Stanford University (unter der Leitung des Stanford Internet Observatory) einige ernsthafte Datenschutzverstöße auf der Plattform. Im Gegensatz zu den oben gemalten spekulativen/hypothetischen Szenarien, sind diese Verstöße aktuell und haben Benutzer bereits gefährlichen Elementen ausgesetzt.
Zunächst stellten die Forscher fest, dass Clubhouse die Identifikatoren seiner Nutzer vor der Übertragung nicht verschlüsselt. Diese Sicherheitslücke macht die Person praktisch jedem im Internet zugänglich. Jeder, der die Mittel dazu hat, kann die Aktivitäten der Nutzer auf der Plattform ohne Einschränkungen nachverfolgen.
Darüber hinaus entdeckten die Forscher, dass ein Unternehmen, das mit Clubhouse zusammenarbeitet, sein Büro in Shanghai hat. Das ist sehr beunruhigend, da es im Grunde darauf hindeutet, dass Nutzerdaten zu irgendeinem Zeitpunkt nach China übertragen werden. Obwohl es derzeit keine konkreten Beweise zur Untermauerung dieser Vermutung gibt, deutet dies darauf hin, dass chinesische Behörden auf die Nutzerdaten zugreifen und diese überwachen können.
Schließlich wurde, wie oben vorhergesagt, vor kurzem von Bloomberg berichtet, dass eine Drittpartei Clubhouse-Audioaufzeichnungen sammelt. Diese Aufzeichnungen werden dann Nutzern außerhalb von Clubhouse zur Verfügung gestellt.
So bleiben Sie sicher auf Clubhouse
Um beim Benutzen von Clubhouse sicher zu bleiben, tun Sie Folgendes:
1. Erlauben Sie Clubhouse nicht den Zugriff auf Ihre Kontaktliste
Wenn das Popup erscheint, das den Zugriff auf Ihre Kontaktliste anfordert, lehnen Sie einfach ab. Clubhouse kann Sie nicht zwingen, diese Funktion zu akzeptieren. Ebenso kann es Ihren Wunsch, auf Ihre Liste zuzugreifen, nicht ignorieren.
Verstehen Sie, dass Sie nicht wissen werden, wer auf Ihrer Kontaktliste in der App ist, wenn Sie Clubhouse den Zugang verweigern. Sie werden auch nicht in der Lage sein, Menschen einzuladen, sich Ihnen anzuschließen (und einer Unterhaltung zu folgen). Wenn das für Sie kein Problem darstellt, verweigern Sie der App den Zugang, wenn sie danach fragt.
2. Zugang entziehen
Wenn Sie die App bereits heruntergeladen haben und zuvor Zugang zu Ihrer Kontaktliste erlaubt haben, können Sie diesen widerrufen. Gehen Sie zu Ihren iPhone-Einstellungen und deaktivieren Sie den Zugang für diese spezielle App. Außerdem können Sie sich an Clubhouse wenden, um alle Ihre Daten aus seinem Speicher zu löschen. Das löscht alle Informationen, die die Seite über Sie hat.
Schlussfolgerung
Es ist ein berechtigtes Argument, dass Clubhouse mehr Daten sammelt als nötig. Dies wirft Datenschutzbedenken für seine Nutzer auf. Außerdem könnten Sie auf Sicherheitsbedrohungen von anderen Nutzern stoßen. Dennoch versuchen Sie Ihr Bestes, um sicherzustellen, dass Sie die ganze Zeit sicher sind. Clubhouse ist ziemlich neu; daher gibt es derzeit noch nicht viele Regulierungen für die App. Nichtsdestotrotz ist zu erwarten, dass sein Datenschutzniveau mit der Zeit verbessert wird.