Розробники програми для аудіочатів Clubhouse планують додати додаткове шифрування - після того,
Минулого тижня китайська влада заблокувалана території країни розроблений у Кремнієвій долині додаток Clubhouse. Причиною блокування став той факт, що програма стала майданчиком для обговорення табуйованих тем. На території КНР це кваліфікується як кримінальний злочин. Поки Clubhouse ще не було заблоковано, користувачі переживали за збереження своїх розмов. За словами експертів Стенфордського університету, побоювання були недаремними.
У новому звіті Stanford Internet Observatory(SIO) говориться, що бекенд-інфраструктуру Clubhouse надавав шанхайський провайдер ПО для спілкування в реальному часі Agora. Крім того, експерти SIO виявили, що унікальні ідентифікатори користувачів і чатрумов передавалися в незашифрованому вигляді. Як повідомляють представники SIO в Twitter, це привід «затурбуватися» мільйонам користувачам, особливо з Китаю.
Дослідники SIO виявили, що метадані зкімнат Clubhouse ретранслюються на сервери, що знаходяться Китайській Народній Республіці. У Agora імовірно був доступ до аудіо користувачів, а дані відправлялися «на сервери, керовані китайськими організаціями та які розповсюджуються по всьому світу». Оскільки Agora є китайською компанією, згідно із законом про кібербезпеку вона повинна буде допомогти уряду шукати і зберігати аудіоповідомлення, якщо місцева влада заявить, що вона становить загрозу національній безпеці. її потрібно «надавати допомогу та підтримку відповідно до законодавства», включаючи захист національної безпеки та кримінальні розслідування.
Фахівці Стенфордського університету виявилияк мінімум один випадок передачі метаданих кімнат на сервери в Китаї, а також передачі аудіо на сервери, керовані китайськими організаціями. Більш того, в Clubhouse існує можливість зв'язати ідентифікатор користувача з його профілем.
У відповідь Agora повідомила SIO, що не зберігаєаудіо або метадані, крім як для моніторингу якості мережі та виставлення рахунків своїм клієнтам. Поки аудіо зберігається на серверах у США, китайський уряд не зможе отримати доступ до даних. Крім того, Agora пообіцяла, що найме зовнішню фірму із забезпечення безпеки.
У свою чергу, Alpha Exploration(компанія-творець програми Clubhouse) повідомила SIO, що збирається внести зміни до своєї роботи, ввівши додаткове шифрування даних. Теоретично Китаю важче відстежуватиме активність користувачів.
Clubhouse — програма, призначена лише для iOS і призначена лише для прослуховування аудіо в реальному часі.
Читати далі
Аборти і наука: що буде з дітьми, яких народять
Подивіться на найкрасивіші знімки «Хаббла». Що побачив телескоп за 30 років?
Шельф Бранта в Антарктиді руйнується зі швидкістю 5 метрів на добу
Кожна кімната Clubhouse - це груповий аудіочат в реальному часі.