Investigadores de Stanford descubren problemas de seguridad y privacidad en la aplicación Clubhouse
Las plataformas de redes sociales continúan surgiendo día tras día. Como resultado de esta proliferación, las amenazas a las que se enfrentan los internautas no dejan de aumentar. Uno de los recién llegados a este espacio es Clubhouse. Aunque lleva menos de un año en la industria, también ha provocado litigios por parte de usuarios preocupados por sus aparentes problemas de privacidad. Analizaremos estas inquietudes a continuación.
¿Qué es Clubhouse?
Clubhouse (CH) es una plataforma de redes sociales exclusivamente de audio y solo para iPhone donde se pueden mantener diversas discusiones. Los usuarios de dispositivos móviles que no utilizan iPhone tienen restringido el uso de la aplicación, incluso después de descargarla. Además, funciona mediante un proceso exclusivo por invitación. Los usuarios deben ser invitados por amigos que ya forman parte de la red. Alternativamente, deben llegar a la cima de un sistema de clasificación que Clubhouse emplea.
Para saber qué tema se está discutiendo, simplemente debes hacer clic en el icono del calendario. Las conversaciones giran en torno a un montón de cosas: desde la moda hasta la política e incluso las criptomonedas. Clubhouse proporciona una sensación de exclusividad y ha albergado a varias celebridades, incluyendo a Elon Musk.
Preocupaciones de Privacidad en relación a Clubhouse
Algunas de las preocupaciones de privacidad que los usuarios han señalado en relación a Clubhouse incluyen:
1. Infiltración de la lista de contactos de los usuarios
Al registrarse en Clubhouse, se solicita acceso a la lista de contactos del usuario. La idea es ayudarlo a identificar a las personas en su lista de contactos que están en Clubhouse. Desde allí, puedes conectarte con ellos. Esto es muy similar a lo que hacen varias otras plataformas de redes sociales. Por lo tanto, normalmente, no debería haber preocupaciones al respecto.
Sin embargo, Clubhouse va un paso más allá. Clubhouse revisa tus contactos, ubicando a personas que tienen amigos en la plataforma. Luego, cruza esta información con las personas que ya están en Clubhouse. Incluso hace esto para personas que no tienen intención de registrarse. Al conceder este simple acceso, Clubhouse conoce el número de todos en tu lista de contactos, y cuántos de sus amigos están en la red.
2. Grabación de notas de voz
Clubhouse registra rutinariamente las conversaciones de voz en la plataforma. Durante el periodo en que la sala está activa, se graban todas las comunicaciones de voz. Las excepciones son el audio de los usuarios silenciados.
Aseguran que estas grabaciones ayudan en las investigaciones. Por lo tanto, cuando un usuario se queja de cualquier sala, las grabaciones son luego consultadas. Una vez completada la investigación, estas grabaciones de voz se borran. Además, las conversaciones de voz también se eliminan si no hay ninguna queja de la sesión.
Sin embargo, ha habido preocupaciones acerca de la idoneidad de las grabaciones de voz en primer lugar, sin importar su uso. Es más, también es inquietante la cantidad de poder que la empresa tiene sobre estas grabaciones. Es el único que determina si ocurrió un abuso o no, lo que le da la licencia para eliminar las grabaciones o retenerlas. También se han planteado preguntas sobre la afirmación de que las grabaciones están encriptadas de extremo a extremo, como afirma Clubhouse.
Aparte de Clubhouse, otros participantes pueden decidir grabar las sesiones. Si tal persona no obtiene el permiso de todos los miembros de esa sala, eso es una violación de los términos del sitio. Sin embargo, Clubhouse deja claro que no es responsable de las grabaciones de terceros.
3. Política de privacidad solo en inglés
Clubhouse también ha recibido críticas porque su política de privacidad está escrita solo en inglés. Esto excluye automáticamente a los usuarios que no están familiarizados con el idioma. Esta acción es extraña porque el único requisito de Clubhouse es que los usuarios potenciales tengan un dispositivo iOS.
Preocupaciones de privacidad detectadas por el equipo del Observatorio de Internet de la Universidad de Stanford
A principios de marzo de 2021, investigadores de la Universidad de Stanford (bajo el auspicio del Observatorio de Internet de Stanford) descubrieron algunas graves violaciones de la privacidad en la plataforma. A diferencia de los escenarios especulativos/hipotéticos descritos anteriormente, estas violaciones son actuales y ya han expuesto a los usuarios a elementos nefastos.
En primer lugar, los investigadores descubrieron que Clubhouse no estaba cifrando los identificadores de sus usuarios antes de transmitirlos. Este vacío de seguridad hace que la persona sea vulnerable, básicamente, a todos en internet. Cualquiera con los medios necesarios puede rastrear las actividades de los usuarios en la plataforma sin ninguna restricción.
Además, los investigadores descubrieron que una empresa que trabaja con Clubhouse tiene su oficina en Shanghai. Esto es muy preocupante porque sugiere aparentemente que los datos de los usuarios se transmiten a China en algún momento. Aunque actualmente no hay evidencia concreta para respaldar esta especulación, esto sugiere que las autoridades chinas pueden acceder y monitorear los datos de los usuarios.
Por último, al igual que la predicción anterior, Bloomberg recopiló recientemente que un tercero estaba recogiendo grabaciones de audio de Clubhouse. Las grabaciones son luego puestas a disposición de los usuarios fuera de Clubhouse.
Cómo mantenerse seguro en Clubhouse
Para permanecer seguro mientras utiliza Clubhouse, haga lo siguiente:
1. No permita que Clubhouse acceda a su lista de contactos
Cuando aparezca la ventana emergente solicitando acceso a tu lista de contactos, simplemente declínala. Clubhouse no puede obligarte a aceptar esta función. Del mismo modo, no puede ignorar tu deseo de acceder a tu lista;
Ten en cuenta que si deniegas el acceso a la Casa Club, no sabrás quién de tu lista de contactos está utilizando la aplicación. Tampoco podrás invitar a gente a unirse a ti (y seguir una conversación). Si esto no es un problema para ti, deniega el acceso a la aplicación cuando lo solicite;
2. Revocar el acceso.
Si ya has descargado la aplicación y has permitido previamente el acceso a tu lista de contactos, puedes revocarlo. Para ello, ve a los ajustes de tu iPhone y desactiva el acceso para esa app en concreto. Del mismo modo, puedes dirigirte a Clubhouse para borrar todos tus datos de su memoria. Esto borrará toda la información que el sitio tiene sobre ti.
Conclusión
Es un argumento válido afirmar que Clubhouse recopila más datos de los necesarios. Esto plantea problemas de privacidad a los usuarios. Además, puedes encontrarte con amenazas a la seguridad por parte de otros usuarios. Sin embargo, haz todo lo posible para asegurarte de que estás a salvo en todo momento. Clubhouse es bastante nuevo; por lo tanto, muchas regulaciones no existen para ellos ahora. No obstante, se espera que su nivel de protección de datos mejore con el tiempo.