Clubhouse әңгімелесулер жазады және контактілерді іздейді. Бұл әлеуметтік желідегі қауіпсіздік емес

Anonim

Өтініш көбірек танымал бола бастады, бірақ оның жеке өміріне қатысты сұрақтар көп.

Clubhouse әңгімелесулер жазады және контактілерді іздейді. Бұл әлеуметтік желідегі қауіпсіздік емес 5697_1

2021 жылы қаңтарда клуб үйі АҚШ-та және одан да танымал бола бастады, содан кейін Ресейде: бүкіл әлемде Ресей Федерациясында миллиондаған қолданушылар бар, жүз мыңнан астам. TJ Data қандай мәліметтер клуб үйін жинайды дейді, онда олар кетіп, әлеуметтік желідегі құпиялылықпен қауіпті.

Бөлмелердегі сөйлесулер жазылған. Ресми түсіндірме - модерация үшін

Көптеген адамдар клавонтағы байланыс байланыстың байланысы бар принциппен ұйымдастырылғанына сенімді. Әлеуметтік желіде тіпті сөйлесулерге ресми тыйым салу бар. Ережеге сәйкес, егер сіз мұны әңгімеге барлық қатысушылардың жазбаша рұқсатынсыз жасасаңыз, онда қызмет шотты бұғаттай алады.

Clubhouse әңгімелесулер жазады және контактілерді іздейді. Бұл әлеуметтік желідегі қауіпсіздік емес 5697_2
Экранды жазуға тырысқан кезде ережелерді бұзу туралы хабарлама. Жариялады: Screenshot TJ

Бірақ қызмет бөлмеде сөйлесулерді жазып, біраз уақыт ұстай алады - бұл құпиялылық саясатында айтылған. Өтініш жасаушылар бұл мәліметтер қауіпсіздік үшін қажет деп мәлімдейді, мысалы, террористік қауіп, дұшпандық тілінің көрінісі немесе жеке деректерді келісусіз жариялау немесе жеке мәліметтерді жариялау кезінде талап етеді. Егер шағым келмесе, сақталған дыбыстық жазба жойылады, дейді қызмет.

Клуб үйінде сөйлесулерді жазу және деректер қалай сақталғандығы әлі белгісіз. Құпиялылық тұрғысынан «уақытша» деген сөз бар - бұл бірнеше минут, ал бірнеше жыл болуы мүмкін. Неміс және итальяндық реттеушілер деректерді беру саясаты туралы саясатты қалай қолдаудың еуропалық құпиялылық заңдарымен қалай біріктірілгені туралы көпшілікке түсініктеме берді.

Клуб үйі сол немесе басқа органдармен ынтымақтастықтың даулы жағдайларында көрінбейді. Бірақ бәрі өзгеруі мүмкін: сондықтан құпия ақпаратты көпшілік алдында талқыламағаныңыз жөн.

Клуб үйі байланыстар тізімін сканерлейді. Ресми түсіндірме - шақыруларды тарату үшін

Клуб үйінің басты ерекшеліктерінің бірі шақыру механикасында және әлеуметтік капиталға назар аударады. Әлеуметтік желінің мүшелерін, оның ішінде олар қатысқан немесе қол қойылғандарды айтып, әлі қол қойылған бөлмелерді көруге болады - әлі ыңғайлы іздеу жоқ.

Бағдарламаны орнатқан кезде, бағдарлама контактілер тізіміне кіруге рұқсат сұрайды, содан кейін барлығын мекен-жай кітабынан - әріптестерінен ұзақ уақытқа шақырады.

Өтініш авторлары контактілерді шақыруды іздеу қажеттілігін түсіндіреді. Сонымен бірге, пайдаланушылардың шақыруы үшін барлық мекен-жай кітабы ресми түрде қажет емес, тек белгілі бір сан. Егер сіз телефон кітапшасына әлеуметтік желіге кіре алмасаңыз, онда ол шақыруды таратуға мүмкіндік бермейді.

Көптеген байланыстарда шынайы өмірден, әріптестер ғана емес, әріптестер, бастықтар, жеке дәрігерлер немесе, мысалы, олар бір кездері күнге барған адамдар ғана емес. Журналистердің телефон кітабында бар, сонымен қатар анонимділікке кепілдік берілетін ақпарат көздері бар.

Клубжай пайдаланушысы бөлмелерге кіруді ашқан кезде, ол әзірлеушілерге хабарлайды: ол белгілі бір адамдармен байланысты, және олар онымен байланысты. Кейбір қолданушының өтінішті қалай таңдауға болатынын елестету оңай, ол қазір нақты өмірлік адамдардан аулақ болуды жөн көреді.

Әлеуметтік желі үшін әділет Әлеуметтік желі үшін бұл «ортақ достар» екенін көрсетпейді. Бірақ бұл ақпарат осы ақпаратты сақтайды деп болжауға қисынды.

Clubhouse әңгімелесулер жазады және контактілерді іздейді. Бұл әлеуметтік желідегі қауіпсіздік емес 5697_3
Клуб үйі шақыра алатын мекен-жай кітабындағы контактілері бар бөлім. Жариялады: Screenshot TJ

«Сәлемдесу» механикасы да қауіпті - ол телефон кітабына кіруден басталады. Жаңа пайдаланушы клубын тіркеу кезінде өз контактілеріне итермелейді және сәлемдесуге арналған жеке бөлме құруды ұсынады.

«Жаңадан» өзі тіпті «жабық» чатқа бармауы мүмкін. Бірақ егер сіз басқа пайдаланушыларды кездейсоқ бассаңыз, олар ыңғайсыз жағдайдан табуға қауіп төндіреді, олар ыңғайсыз жағдайды тудырады: бөлменің қатысушылары бір-бірін білмеуі және кездесуге деген құштарлықты білмеуі мүмкін.

Клуб үйі Қытай жұмысшыларын пайдаланады және пайдаланушы идентификаторын ашық түрде жібереді

Мүмкін, клуб үйі туралы көптеген сұрақтар авторлардың нақты уақыт режимінде Agora компаниясының агора компаниясының дамуын қолданғаны белгілі болған шығар. Стэнфорд Интернет обсерваториясының зерттеушілері (SIO) бұл фактіні тапты, бірақ олар оны тіпті жасырмады.

Сарапшылар клуб үйінде веб-трафикті Publishark сияқты көпшілік алдында қол жетімді коммуналдық қызметтерді талдады. Деректер Agora-ға тиесілі серверлерге тікелей кететіні белгілі болды: мысалы, QoS-America.agalorab.co. Арнаға қосылған кезде, бағдарлама Қытай компаниясының серверлік инфрақұрылымы үшін арнайы беретін метадеректер пакетін шығарады.

Clubhouse әңгімелесулер жазады және контактілерді іздейді. Бұл әлеуметтік желідегі қауіпсіздік емес 5697_4

Бұл ақпаратта әр пайдаланушы туралы, соның ішінде бірегей профиль идентификаторы мен өзі қосылған бөлмені бар. Бұл клуб үйіндегі деректер шифрлаусыз ашық формада таратады: кез-келген адам белгілі бір пайдаланушының қозғалысын бақылай алады, оны жалғанған желіні «басып алу».

Агора - Шанхай стартапында Кремний алқабындағы штаб-пәтермен құрылған. Ол басқа компанияларды дауыстық өңдеу және нақты уақыттағы бейне үшін платформаға кіреді. Осы стартаптардың арқасында клуб үйі нөлден негіз жасаудың қажеті жоқ сияқты: команда басқа міндеттерге бере алады. Соңғы пайдаланушы қосымша қолданушы Agora платформасында жұмыс істейтінін білмеуі мүмкін, өйткені ол пайдаланушының келісімдерінде айтпайды.

Clubhouse әңгімелесулер жазады және контактілерді іздейді. Бұл әлеуметтік желідегі қауіпсіздік емес 5697_5
Agora жарнамалық. Жариялады: @agoraio.

Дыбыстық үй Дыбысты өңдеу кезінде Agora технологиясына сүйене отырып, зерттеушілер Қытай компаниясы қысылмаған аудио ағынға қол жеткізе алады деп болжайды. Шынында да, оның ішінде оның серверлері арқылы барлық әңгімелер бар.

Агораның дамуының басты қауіпі, Стэнфордтан сарапшылардың пікірінше, компания Қытай заңдарына бағынуға уәде берді. Егер Қытай үкіметі ұлттық қауіпсіздік үшін қауіпті деп санаса, компания билік органдарына кіруге мүмкіндік береді.

Агора желілік әрекетті бақылау үшін қажет болғандарды қоспағанда, пайдаланушы деректерін сақтамайтындарын мәлімдеді. Компания бұл тек «дирижер» деп санайды және оның клиенттері әдетте деректерді шифрлайды.

Бұл жағдайда Қытай үкіметі клуб үйіне қол жеткізе алмайды. Алайда, теориялық тұрғыдан алғанда, билік желіні «басып, басып, қажетті әңгімелер жаза алады, оны SiO-ға қарастыру. Мұндай туралау қытайлық Клаухаус пайдаланушыларына әсер етуі мүмкін, бұл елдегі бұғатталғанына қарамастан, қосымшаны пайдаланыңыз.

Нәтиже: клуб үй қауіпсіз

Клаухаус жұмыстың негізгі аспектісіндегі үшінші тарап компаниясының платформасына сүйенеді, деректерді ашық түрде шифрланбастан және сөйлесулерді жазасыз, олар қауіпсіз деп санауға болмайды. Көптеген аудио жазбалар сақталатынына байланысты: егер олар АҚШ-та болса, онда қытай немесе басқа үкімет қол жеткізе алмайды. Бірақ бұл американдық пайдаланушыларға қарсы тәуекелдерді шешпейді.

ClubShouse өкілдері SiO-ға жауап ретінде SIO-ға жауап ретінде Қытай серверлеріне пайдаланушылардың аз ғана пайызы Қытай серверлеріне жіберілгенін айтты - әңгімелердің ең аздығына кепілдік беру. Өтініш авторлары мамандардың ұсыныстарын тыңдауға және «қосымша шифрлауды» қосуға уәде берді. Қызмет бұдан былай Қытай серверлерін пайдаланбайды және Кодекстің қауіпсіздігін бағалау үшін үшінші тарап фирмасын тартыңыз.

SIO басылымы Agora туралы ақпарат және деректерді ашық түрде беру туралы ақпарат Клаухаус қауіпсіздігімен ғана емес. Зерттеушілер басқа кемшіліктерді олар түзетілгенге дейін көпшілік алдында хабардар етпеу туралы шешім қабылдады, бірақ оларды әзірлеушілерге ақпарат жіберді.

# Клуб үйі # құпиялылық # Қауіпсіздік # Әлеуметтік желі

Көзі

Ары қарай оқу