Veebruar 2023 oli uue, ainult häälega suhtlusvõrgustiku jaoks silmapaistev aeg. Tänu meediategelaste toetusele ja aktiivsele PR-tööle meedias ja muudes sotsiaalsetes võrgustikes on uue saidi publik juba praegu kujuteldamatu kasvutempo 1800% ainuüksi RF-is alates 10.-16. veebruarist . Ja Clubhouse on endiselt saadaval ainult iPhone’ile ja ainult nende kasutajate kutsel, kellel on juba konto. Sotsiaalne võrgustik tekitab intriigi ja paneb sind tahtma olla osa sellest “suletud” klubist. Aga kas see on ohutu?? Hype’i laines mõtlevad kasutajad harva oma turvalisuse peale. Roskatchestvo digitaalekspertiisi keskuse eksperdid juhivad tähelepanu viiele potentsiaalselt ohtlikule asjale Clubhouse’i kohta.
Oht algab künnisest: Clubhouse taotleb juurdepääsu teie kontaktnimekirjale
Kui paigaldate ClubHouse’i rakenduse, küsib see luba juurdepääsuks teie kontaktide nimekirjale ja seejärel palub teil kutsuda kõiki kasutaja aadressiraamatus olevaid isikuid. Kasutaja poolt teenusega jagatud teabe kustutamise võimalus puudub veel.
Tehniliselt selgitab sotsiaalvõrgustiku administratsioon vajadust kontaktide skaneerimiseks, andes välja kutsed. Siiski ei ole veel võimalik sisestada selleks konkreetset kasutajanumbrit, vaid tuleb anda sotsiaalvõrgustikule juurdepääs kogu telefoniraamatule.
Sisuliselt ütleb sotsiaalvõrgustiku kasutaja arendajatele, milliste inimestega ta on seotud ja kuidas ta on nendega seotud rakendus ütleb neile, kui palju kontakte nad teavad, kes juba kasutavad sotsiaalvõrgustikku . Samuti saadab Clubhouse uue kasutaja registreerimisel tema kontaktidele push-teavitusi ja pakub talle tervituseks privaatse toa loomist. On lihtne ette kujutada piinlikke sotsiaalseid olukordi, mis võivad tekkida. Lisaks ei ole selge, milliseid andmeid sotsiaalsete sidemete kohta ja millisel kujul rakendus salvestab. Kui te ei ole nõus selle poliitikaga, et teie sotsiaalvõrgustiku kontaktid jagatakse, siis on parem oodata registreerimisega, kuni see punkt on parandatud ja selgitatud.
Eksklusiivne liikmelisus meelitab pettureid
Petturid kasutavad ära võimetust registreerida sotsiaalvõrgustikus ilmaasjata. Avito, “Yule” ja teised saidid, samuti sotsiaalsed võrgustikud ja sõnumitoojad hakkasid pakkuma kutsete kutsete ostmist Clubhouse’ile sümboolse ettemaksuga paarisaja Crona kuni 15 tuhat ja isegi rohkem. Loomulikult ei saa ostja pärast maksmist arvet ja kaotab raha. Tänapäeval on reklaamiplatvormid arvukate petturite tõttu hakanud keelama igasuguste reklaamide avaldamist, mille pealkirjas on Clubhouse, kuid tõenäoliselt leiavad petturid viisi, kuidas seda teemat ära kasutada, kuni sotsiaalvõrgustik ei ole enam suletud.
Anton Kukanov, Roskatševo digitaalse ekspertiisikeskuse juht.
“Ärge ostke kutseid Klubimajas, sest keegi ei saa teile garanteerida ausust. Kui sa tõesti tahad saidile pääseda, on parem küsida oma sõprade või tuttavate käest teistes suhtlusvõrgustikes, kui kellelgi teisel on võimalus sind kutsuda”
Platvormi eksklusiivsus meelitab ka pettureid
Suur hulk arendajaid, sealhulgas entusiastid, töötavad praegu selle kallal, et käivitada Android platvormi. Kuid loomulikult nägid ka petturid selles uudisväärtuslikus sündmuses oma võimalust. Veebi on juba üle ujutatud võltsitud rakendustega, mis väidavad, et esindavad kauaoodatud Clubhouse’i versiooni nutitelefonidele, mis on mõeldud muudele operatsioonisüsteemidele kui iOS. Sees võib olla mis tahes, mobiilimäng, projektijuhtimisrakendus või isegi viirus. Mõned arendajad nimetavad oma rakendusi isegi ajutiselt ümber “ClubHouse”, et neid kogemata alla laadida, soovides püüda hype’i laine alla. Nii või teisiti ei ole ühelgi neist rakendustest Google Play poes ja veel vähem mitteametlikel saitidel midagi pistmist populaarse häälekõnelejaga.
Anton Kukanov, Roskatšestvo digitaalse ekspertiisi keskuse juht
“Meie soovitus on oodata ametlikku Clubhouse’i rakendust Androidile algse Alpha Exploration Co arendajatelt, kuid vahepeal järgige Roskachestvo’i andmepüügivastaseid reegleid. Ideaaljuhul ärge lae üldse alla ühtegi Clubhouse for Android’i mitteametlikku versiooni, sest keegi ei saa tagada selliste rakenduste turvalisust
Teie vestlused salvestatakse ja need võivad lekkida kolmandatele isikutele
Sotsiaalvõrgustikes on ametlikult keelatud vestluste salvestamine ilma kõigi vestlusosaliste kirjaliku loata, mille puhul ähvardab isegi konto blokeerimine. Teenus ise aga eirab omaenda reeglit: kasutaja poolt aktsepteeritavates privaatsuspõhimõtetes on kirjas, et Clubhouse võib vestlusi ruumides salvestada ja neid mõnda aega säilitada. Selle põhjuseks on julgeolekuprobleemid terrorismivastane võitlus, vihakõne või isikuandmete avalikustamine .
Ilmselt võib neid andmeid säilitada üsna pikka aega. 20. veebruaril sai teatavaks häkkerirünnak, mis lekitas mõnede kasutajate vestlused, kes olid suletud ruumis. Nii et tehniliselt on selline häkkimine võimalik ja tõenäoliselt on oodata rohkem juhtumeid. Häkkimine ei ole siiski vajalik: kasutajad saavad ise kõnede salvestamise piirangutest mööda minna kolmanda osapoole rakenduste abil.
Anton Kukanov, Roskatševo digitaalse ekspertiisikeskuse juht
“Püüa mitte öelda ClubHouse’ile midagi sellist, mida sa ei suudaks avalikult, ilma punastamata, öelda. Ärge arutage konfidentsiaalset teavet, ärge laske end eksitada teenuse näilisest privaatsusest. Pidage meeles, et tegemist on sotsiaalvõrgustikuga, mitte privaatse jututuppa kiirsõnumitoas, ja vestlused võivad lekkida ettevõtte serveritest välja
Clubhouse’il on ühised turvaprobleemid Stanfordi Interneti-observatooriumi SIO küberturvalisuse ekspertide uuringu kohaselt kasutab arendaja otseselt ära Hiina ettevõtte Agora teadmisi reaalajas audio edastamiseks. Liikluse analüüs spetsiaalse tarkvara Wireshark abil näitas, et alates 2023. aasta veebruari keskpaigast edastatakse kasutajaandmeid Hiina serveritesse ilma krüpteerimata. On ebaselge, milleks ja millises ulatuses Hiina ettevõte võib neid kasutajaandmeid kasutada.
Seega ei vasta ClubHouse hetkel põhilistele turvakriteeriumidele. Sotsiaalvõrgustik areneb kiiresti ja võib-olla on parim lahendus oodata, kuni need probleemid on lahendatud nagu see oli Zoomi puhul .
Kas see uus sotsiaalvõrgustik on ohutu? Kasutaja seisukohast on oluline teada, millised on selle viis potentsiaalselt ohtlikku asja. Kas see võrgustik kaitseb kasutaja privaatsust? Kas kasutajate andmeid kasutatakse turunduseks või kolmandatele osapooltele edastamiseks? Millised turvameetmed on rakendatud esmasest registreerimisest kuni sisu jagamiseni? Kuidas võrgustik kaitseb kasutajaid küberkiusamise ja ebasoovitava sisu eest? Palun selgitage lähemalt, et saaksin teha informeeritud otsuse võrgustikuga liitumiseks.
Kas see uus sotsiaalvõrgustik on ohutu? Millised on viis potentsiaalselt ohtlikku asja, mida peaksin teadma selle kohta?