Badacze z Stanforda wykryli problemy z bezpieczeństwem i prywatnością w aplikacji Clubhouse
Platformy mediów społecznościowych pojawiają się każdego dnia. W wyniku tej proliferacji, zagrożenia, z którymi mierzą się internauci, stale rosną. Jednym z takich nowych uczestników jest Clubhouse. Mimo że jest w branży mniej niż rok, również wywołał skargi użytkowników zaniepokojonych jego pozornymi problemami z prywatnością. Poniżej przeanalizujemy te obawy.
## Czym jest Clubhouse?
Clubhouse (CH) to platforma społecznościowa tylko dla iPhone’ów i tylko z audio, przeznaczona do angażowania się w różnorodne dyskusje. Użytkownicy urządzeń mobilnych, którzy nie używają iPhone’ów, są ograniczeni w korzystaniu z aplikacji, nawet po jej pobraniu. Co więcej, działa ona na zasadzie systemu tylko na zaproszenia. Użytkownicy muszą zostać zaproszeni przez przyjaciół, którzy są już częścią sieci. Alternatywnie, muszą dostać się na szczyt systemu rankingowego, który Clubhouse stosuje.
Aby dowiedzieć się, jaki temat jest omawiany, wystarczy kliknąć na ikonę kalendarza. Rozmowy dotyczą wielu rzeczy — od mody po politykę, a nawet kryptowaluty. Clubhouse sprawia wrażenie ekskluzywności i gościł już wielu celebrytów, w tym Elona Muska.
## Obawy dotyczące prywatności w Clubhouse
Niektóre z obaw dotyczących prywatności, które użytkownicy zauważyli w odniesieniu do Clubhouse, obejmują:
### 1. Infiltracja listy kontaktów użytkowników
Podczas rejestracji w Clubhouse, pojawia się prośba o dostęp do listy kontaktów użytkownika. Pomysł polega na tym, aby pomóc Ci zidentyfikować osoby z Twojej listy kontaktów, które są na CH. Następnie możesz się z nimi połączyć stamtąd. Jest to dość podobne do tego, co robią różne inne platformy społecznościowe. Tak więc, zwykle, nie powinno być tam żadnych obaw.
Jednak Clubhouse idzie o krok dalej. Clubhouse przeszukuje Twoje kontakty, lokalizując osoby, które mają znajomych na platformie. Następnie krzyżuje to z osobami, które już są na Clubhouse. Robi to nawet dla osób, które nie mają zamiaru się rejestrować. Udzielając tego prostego dostępu, Clubhouse zna numer każdego na Twojej liście kontaktów, oraz ile ich znajomych jest w sieci.
### 2. Nagrywanie notatek głosowych
Clubhouse rutynowo nagrywa rozmowy głosowe na platformie. Przez cały czas, gdy pokój jest aktywny, wszystkie komunikaty głosowe są nagrywane. Wyjątkiem jest audio od wyciszonych użytkowników.
Twierdzą, że te nagrania pomagają w śledztwach. Dlatego, gdy użytkownik skarży się na jakikolwiek pokój, odsyła się do tych nagrań. Po zakończeniu dochodzenia, te nagrania głosowe są usuwane. Również rozmowy głosowe są usuwane, jeśli nie ma skargi z danej sesji.
Jednak pojawiły się obawy dotyczące właściwości samych nagrań głosowych, niezależnie od ich wykorzystania. Co więcej, niepokojąca jest również ilość władzy, jaką firma ma nad tymi nagraniami. To ona jednoznacznie decyduje, czy doszło do nadużycia, czy nie, dając sobie prawo do usunięcia nagrań lub ich zachowania. Pojawiają się również pytania dotyczące twierdzenia, że nagrania są szyfrowane od końca do końca, jak twierdzi Clubhouse.
Oprócz Clubhouse, inni uczestnicy mogą zdecydować się na nagrywanie sesji. Jeśli taka osoba nie uzyska zgody wszystkich członków danego pokoju, jest to naruszenie warunków korzystania z serwisu. Jednak Clubhouse wyraźnie zaznacza, że nie ponosi odpowiedzialności za nagrania osób trzecich.
### 3. Polityka prywatności tylko w języku angielskim
Clubhouse również spotkał się z krytyką, ponieważ jego polityka prywatności jest napisana tylko po angielsku. Automatycznie wyklucza to użytkowników, którzy nie znają tego języka. Ten ruch jest dziwny, ponieważ jedynym wymogiem Clubhouse’a jest posiadanie urządzenia z iOS.
## Obawy dotyczące prywatności zauważone przez zespół Obserwatorium Internetu Uniwersytetu Stanforda
Na początku marca 2021 r., badacze z Uniwersytetu Stanforda (pod egidą Stanford Internet Observatory) odkryli poważne naruszenia prywatności na platformie. W przeciwieństwie do spekulacyjnych/hipotetycznych scenariuszy przedstawionych powyżej, te naruszenia są aktualne i już naraziły użytkowników na niebezpieczne elementy.
Po pierwsze, badacze odkryli, że Clubhouse nie szyfrował identyfikatorów swoich użytkowników przed transmisją. Ta luka sprawia, że osoba staje się wrażliwa, w zasadzie, na każdego w internecie. Każdy, kto ma środki, może śledzić aktywności użytkowników na platformie bez żadnych ograniczeń.
Ponadto, badacze odkryli, że firma współpracująca z Clubhouse ma swoje biuro w Szanghaju. Jest to bardzo niepokojące, ponieważ pozornie sugeruje to, że dane użytkowników są w pewnym momencie przesyłane do Chin. Chociaż obecnie nie ma konkretnych dowodów potwierdzających te spekulacje, sugeruje to, że chińskie władze mogą uzyskać dostęp do danych użytkowników i je monitorować.
Ostatecznie, podobnie jak w powyższej prognozie, Bloomberg niedawno zgromadził informacje, że jakaś strona trzecia zbiera nagrania audio z Clubhouse. Nagrania są następnie udostępniane użytkownikom spoza Clubhouse.
## Jak zachować bezpieczeństwo będąc na Clubhouse
Aby pozostać bezpiecznym podczas korzystania z Clubhouse, wykonaj następujące czynności:
### 1. Nie zezwalaj Clubhouse na dostęp do Twojej listy kontaktów
Gdy pojawi się wyskakujące okienko z prośbą o dostęp do Twojej listy kontaktów, po prostu odmów. Clubhouse nie może zmusić Cię do zaakceptowania tej funkcji. Również nie może zignorować Twojego życzenia, aby uzyskać dostęp do Twojej listy.
Zrozum, że nie będziesz wiedział, kto z Twojej listy kontaktów jest w aplikacji, gdy odmówisz Clubhouse dostępu. Nie będziesz również mógł zapraszać ludzi do dołączenia do Ciebie (i śledzenia rozmowy). Jeśli to nie jest dla Ciebie problem, odmów aplikacji dostępu, gdy o to poprosi.
### 2. Unieważnij Dostęp
Jeśli już pobrałeś aplikację i wcześniej zezwoliłeś na dostęp do swojej listy kontaktów, możesz to cofnąć. Przejdź do ustawień swojego iPhone’a i wyłącz dostęp dla tej konkretnej aplikacji. Możesz również skontaktować się z Clubhouse, aby usunąć wszystkie swoje dane z ich pamięci. To usunie wszystkie informacje, które strona ma na Twój temat.
## Podsumowanie
Można słusznie argumentować, że Clubhouse zbiera więcej danych, niż jest to konieczne. To budzi obawy dotyczące prywatności jego użytkowników. Ponadto, możesz napotkać zagrożenia bezpieczeństwa ze strony innych użytkowników. Jednak zrób wszystko, co w Twojej mocy, aby cały czas być bezpiecznym. Clubhouse jest stosunkowo nowy; stąd wiele regulacji dla niego obecnie nie istnieje. Niemniej jednak, oczekuje się, że z czasem jego poziom prywatności zostanie podniesiony.