Äänichat-sovelluksen Clubhouse kehittäjät aikovat lisätä salauksen sen jälkeen
Viime viikolla Kiinan viranomaiset estivätmaassa, Piilaaksossa kehitetty Clubhouse-sovellus. Syynä estoon oli se, että sovelluksesta oli tullut alusta keskustelulle tabuaiheista. Kiinassa tämä luokitellaan rikokseksi. Vaikka Clubhousea ei ollut vielä estetty, käyttäjät olivat huolissaan keskustelujensa turvallisuudesta. Stanfordin yliopiston asiantuntijoiden mukaan pelot eivät olleet turhia.
Uusi Stanfordin Internet-observatorion raportti(SIO) kertoi, että Clubhousen taustajärjestelmän tarjosi Shanghain reaaliaikaisen viestintäohjelmiston toimittaja Agora. Lisäksi SIO-asiantuntijat havaitsivat, että yksilölliset käyttäjä- ja chat-tunnukset lähetettiin salaamattomina. SIO: n Twitterin edustajien mukaan tämä aiheuttaa huolta miljoonille käyttäjille, erityisesti Kiinasta.
SIO:n tutkijat havaitsivat, että metatiedot alkaenKlubitalon huoneet välitetään Kiinan kansantasavallassa sijaitseville palvelimille. Agoralla väitettiin olevan pääsy käyttäjien ääneen, ja tiedot lähetettiin "kiinalaisten yksiköiden ylläpitämille palvelimille, joita jaettiin ympäri maailmaa". Koska Agora on kiinalainen yritys, kyberturvallisuuslain mukaan sen olisi autettava hallitusta etsimään ja säilyttämään ääniviestintä, jos paikalliset viranomaiset sanovat sen muodostavan kansallisen turvallisuuden uhan. Yhdysvaltain arvopaperi- ja pörssiviranomaiselle antamassaan hakemuksessa yritys myönsi, että sen on "tarjottava apua ja tukea lain mukaisesti", mukaan lukien kansallisen turvallisuuden suojaaminen ja rikostutkinta.
Stanfordin yliopiston tutkijat löysivätvähintään yksi esimerkki huoneen metatietojen lataamisesta kiinalaisille palvelimille ja äänen lataaminen kiinalaisten organisaatioiden ylläpitämille palvelimille. Lisäksi Klubitalolla on mahdollisuus liittää käyttäjätunnus profiiliinsa.
Vastauksena Agora ilmoitti SIO:lle, ettei se tallennakäyttäjän ääntä tai metadataa, paitsi verkon laadun valvontaa ja laskutusta asiakkailleen. Niin kauan kuin ääni on tallennettu palvelimille Yhdysvalloissa, Kiinan hallitus ei pääse käsiksi tietoihin. Agora ilmoitti myös palkkaavansa ulkopuolisen turvayrityksen.
Alpha Exploration puolestaan(sovelluksen Clubhousen takana oleva yritys) kertoi SIO:lle, että se aikoo tehdä muutoksia työhönsä ottamalla käyttöön lisäsalauksen. Teoriassa Kiinan on vaikeampi seurata käyttäjien toimintaa.
Clubhouse on vain iOS-sovellus, joka on suunniteltu vain live-äänen kuunteluun.
Lue lisää
Abortti ja tiede: mitä tapahtuu synnyttäville lapsille
Katso kauneimmat kuvat Hubbleista. Mitä kaukoputki on nähnyt 30 vuoden aikana?
Etelämantereen Brunt-hylly romahtaa 5 metrin nopeudella päivässä
Jokainen Clubhousen huone on ryhmääänikeskustelu reaaliajassa.