Clubhouse es un desastre de privacidad

Clubhouse es una plataforma de chat de voz integrada que ha llevado a todo el mundo bajo la epidemia. La forma simple y tentadora que ofrece el chat de voz ha llevado a Clubhouse a más de 10 millones de descargas, pero ese éxito se ha basado en muchos compromisos.

Este análisis en profundidad de los informes de protección de la privacidad no solo muestra que Clubhouse está por debajo de los estándares de privacidad de Facebook, sino que también almacena todos los mensajes de audio, obliga a los usuarios a compartir sus contactos y los datos personales de los usuarios se recopilan, rastrean y comparten aleatoriamente con otros de forma despiadada. usuarios Las empresas de publicidad comparten.

A pesar de los importantes avances en el cifrado moderno durante la última década, Clubhouse hizo un mal trabajo al proteger la confidencialidad de sus comunicaciones. WhatsApp de Facebook implementó por primera vez el cifrado de extremo a extremo en 2014, lo que significa que WhatsApp tampoco puede acceder a sus chats. Poco después, varias otras plataformas de comunicación siguieron su ejemplo. Siete años después, Clubhouse no ha logrado adoptar este enfoque de seguridad convencional y se ha expandido rápidamente a expensas de su privacidad.

Además de esta deficiencia, la propia política de privacidad de Clubhouse establece:

Grabaremos contenido de audio temporalmente mientras la sala de chat esté activa con el fin de apoyar la investigación del incidente únicamente. […] Eliminaremos la grabación de audio temporal cuando se cierre la sala de chat si no hay incidentes para investigar en la sala de chat. [...]

HT rompe la marca de $36 con un aumento intradiario del 6,12 %: según datos de Huobi Global, HT subió en el corto plazo y superó la marca de los $ 36. Ahora se reporta en $36,0002, con un aumento intradiario del 6,12 %. el mercado fluctúa mucho, así que haga un buen trabajo en el control de riesgos. [2021/5/12 21:51:41]

Esto significa que todas las conversaciones, incluidas las de las salas de chat privadas, se guardan en el disco. Aunque afirman que eliminan los registros una vez que ya no son necesarios, este tipo de afirmaciones no pueden verificarse por su naturaleza y, a menudo, resultan ser incorrectas. Facebook, que anteriormente afirmaba codificar todas las contraseñas antes de almacenarlas, recibió una multa de $ 2.2 mil millones por almacenar inadvertidamente cientos de millones de contraseñas en ciertos archivos de registro.

Por lo general, la infraestructura del servidor de la mayoría de los servicios de Internet es compleja y el tráfico se enruta a través de varios proxies inversos diferentes y servicios de terceros antes de llegar a su destino final. Durante la transferencia de datos, no sabemos si estos puntos finales almacenan inadvertidamente alguna información personal. El siguiente ejemplo ilustra aún más este hecho:

Para ayudarnos a satisfacer nuestras necesidades operativas comerciales y ejecutar ciertos servicios y funciones, podemos compartir datos personales con vendedores y proveedores de servicios, incluidos proveedores de servicios de alojamiento, aplicaciones e infraestructura de audio, servicios en la nube [...]

Clubhouse reconoce que su información personal pasa no solo a través de su infraestructura, sino también a través de muchas otras aplicaciones de terceros, incluidas las aplicaciones que manejan el audio en las salas de chat. Estos terceros no tienen la obligación de eliminar datos personales dentro de esta Política de privacidad, por lo que, si bien Clubhouse en sí puede haber eliminado dicho contenido de audio, aún debe confiar en la reputación de los "proveedores y proveedores de servicios" anónimos.

HYOT abrirá el pool de minería n.º 3 LP-HYOT minería de liquidez el 8 de marzo: Según las noticias oficiales, HYOT abrirá el pool de minería n.º 3 LP-HYOT minería de liquidez a las 18:00 el 8 de marzo de 2021 (GMT+8) mía. Según las últimas estadísticas a las 13:53 del 8 de marzo, el TVL total del grupo minero HYOT superó los 78 millones de dólares estadounidenses en 40 horas, el número total de transacciones superó las 36 000 y la frecuencia de transacciones en la cadena superó el HBTC- Par de transacciones USDT.

HYOT es la solución de agregación de PayYoda basada en la cadena ecológica Huobi, que brinda a los inversores de DeFi servicios completos de agregación ecológica, incluidos activos estables, acuerdos de liquidez, mercados de préstamos, mercados de derivados, etc. [2021/3/8 18:24:32]

Su política establece que estas grabaciones de audio están "encriptadas", sin detallar cómo. Afirman explícitamente que si al menos un usuario en la sala de chat se queja del contenido de su audio, Clubhouse escuchará esa grabación. Esto requiere que Clubhouse tenga la clave de este mensaje cifrado, ya que necesitan descifrarlo para poder escucharlo. Esto se llama "cifrado del lado del servidor".

Supongamos que le dan una caja fuerte, y al lado de la caja fuerte hay un pequeño trozo de papel con la combinación de la caja fuerte, cuidadosamente colocado sobre el escritorio. ¿Es esto seguro? Así es como funciona el cifrado del lado del servidor. Por el contrario, si envía un mensaje a través de un mensajero cifrado como Status, las claves de este cifrado de extremo a extremo nunca salen de su dispositivo y nadie más que usted y el destinatario pueden descifrar el mensaje.

Después de unirse a Clubhouse, debe proporcionar su número de teléfono. Si bien esto puede parecer común hoy en día, no se trata tanto de la información que recopilan sino de lo que hacen con ella. Por ejemplo, si bien la aplicación de mensajería privada Signal requiere un número de teléfono, hay una serie de pasos que deben tomarse para garantizar que su número de teléfono no esté vinculado a ninguna de sus actividades. Si le está dando a Signal un número determinado, lo máximo que pueden decirle es si ese número es un usuario de Signal o no.

Clubhouse puede hacer muchas cosas con esta información:

Venden sus datos a "plataformas de redes sociales y otros socios publicitarios, que utilizarán la información para ofrecerle publicidad dirigida".

Almacenan todos los datos recopilados indefinidamente de acuerdo con su política de retención y no proporcionan ninguna forma en la aplicación para eliminar cuentas.

Utilizan imágenes de seguimiento invisibles llamadas píxeles en sus correos electrónicos, "estos píxeles les permiten recopilar su correo electrónico y dirección IP, así como la fecha y la hora".

Afirman que "se hacen esfuerzos comercialmente razonables para identificar y respaldar una señal de 'no rastrear'", a pesar de que es imposible habilitar esta señal dentro de la aplicación, donde ocurre la gran mayoría del rastreo.

A pesar del extenso intercambio de datos por parte de Clubhouse, también toman medidas de cumplimiento para obtener estos datos. Cuando intente invitar a otros usuarios a unirse a Clubhouse, se le pedirá que comparta su lista de contactos completa, que se almacenará indefinidamente en sus servidores y se compartirá con sus socios publicitarios. No se puede invitar sin contactos compartidos. En realidad, esto puede violar la política de Apple sobre la protección de la privacidad del usuario.

La App Store requiere que todas las aplicaciones que soliciten ciertos permisos "fallen con gracia" cuando sean rechazadas. Es decir, si su aplicación de calculadora científica le pide su ubicación precisa y la rechaza, todo seguirá funcionando para la calculadora científica, ya que la calculadora obviamente no necesita su ubicación. La única vez que una aplicación puede impedir que el usuario realice ciertas acciones es si la funcionalidad principal requiere el permiso, como una aplicación de cámara que solicita permiso para usar la cámara.

En lo que respecta a Clubhouse, no parece haber una razón válida para necesitar toda su información de contacto solo para poder invitar a otros usuarios. Si se une a Clubhouse y chatea con sus amigos, los únicos datos requeridos son la información de contacto de ese amigo específico. Estas solicitudes de Clubhouse son métodos sutiles y dañinos para el usuario para recopilar la mayor cantidad de información personal posible.

Un uso inmediato que puede surgir es que la información de estos contactos se utilice para construir un gráfico social y facilitar el descubrimiento del usuario. Si bien este uso es algo real, evita hacerlo. Porque durante casi cuatro años, la tecnología ha avanzado para proporcionar un gráfico social de este tipo sin recopilar ni ver ninguna información personal. Signal anunció por primera vez su función de descubrimiento de contactos privados en 2017, que permite a los usuarios conectarse fácilmente con sus amigos y familiares sin revelar su lista de contactos al servicio de Signal. Desde entonces, este método se ha vuelto más simple y fácil de usar.

Protégete

A medida que nos acercamos a un mundo digital primero a la velocidad del rayo, es crucial reconocer la importancia de la privacidad personal y la frecuencia cada vez mayor con la que se viola. Gracias en parte a la popularidad de las criptomonedas, el espacio de las criptomonedas nunca se había movido tan rápido, con proyectos realmente nuevos e innovadores como Nym, Aztec Network  y Zcash  dándonos nuestra última oportunidad de obtener una Internet privada. Protéjase con encriptación.

Tags：

Bitcoin