Февруари 2023 г. е звездният миг за нова социална мрежа, работеща само с глас. Благодарение на подкрепата на медийни лица и активния PR в медиите и други социални мрежи аудиторията на новия сайт вече бележи невъобразим ръст 1800% само в България от 10 до 16 февруари . В същото време Clubhouse все още е достъпна само за iPhone и само с покана от потребители, които вече имат акаунт. Социалната мрежа създава интрига и ви кара да искате да сте част от този „таен“ клуб. Но дали е безопасно?? Във вълната от шум, потребителите рядко мислят за своята сигурност. Експертите от Центъра за дигитална експертиза на Роскачество посочват пет потенциално опасни неща за Clubhouse.
Опасността започва още от прага: Clubhouse иска достъп до вашия списък с контакти
Когато бъде инсталирано, приложението ClubHouse иска разрешение за достъп до списъка с контакти и след това предлага да покани всички в адресната книга на потребителя. Все още няма начин за изтриване на информация, която даден потребител е споделил с услугата.
Технически администрацията на социалната мрежа обяснява необходимостта от сканиране на контактите чрез раздаване на покани. Въпреки това, доколкото за тази цел не може да бъде въведен конкретен потребителски номер, трябва да дадете на социалната мрежа достъп до целия телефонен указател.
Всъщност потребителят на социалната мрежа съобщава на разработчиците с кои хора е свързан и как те са свързани с него приложението казва колко от контактите имат приятели, които вече използват социалната мрежа . Освен това, когато регистрирате нов потребител, Clubhouse изпраща известия за натискане до вашите контакти и предлага да създадете лична стая, за да го посрещнете. Лесно е да си представим неловките социални ситуации, които могат да възникнат. Освен това не е ясно какви данни за социалните връзки и под каква форма се съхраняват в магазините за приложения. Ако не сте съгласни с тази политика за предоставяне на контакти от социалните мрежи, по-добре е да изчакате с регистрацията си, докато тази точка бъде коригирана и изяснена.
Ексклузивното членство привлича измамници
Измамниците се възползват от невъзможността за безплатна регистрация в социална мрежа. Avito, Yule и други сайтове, както и социални мрежи и месинджъри започнаха да предлагат покани покани за Clubhouse срещу предварително заплащане от символично плащане на няколкостотин rublли до 15 хиляди и дори повече. Разбира се, след като плати не покани купувач получава не, и пари – загубени. Понастоящем, поради многобройните измамници, рекламните платформи започнаха да забраняват публикуването на всякакви реклами с Clubhouse в заглавието, но измамниците вероятно ще намерят начин да използват темата, докато сайтът на социалната мрежа не бъде затворен.
Антон Куканов, ръководител на Центъра за дигитална експертиза в Роскачево.
„Не купувайте покани за Clubhouse, тъй като никой не може да ви гарантира справедлива сделка. Ако наистина искате да се включите в платформата, по-добре е да попитате приятелите си или познатите си в други социални мрежи, дали някой има възможност да ви покани“
Ексклузивността на платформата също привлича измамници
Огромен брой разработчици, включително ентусиасти, в момента работят върху възможността за пускане на платформа Android. Но, разбира се, измамниците също видяха своя шанс в тази информационна възможност. Мрежата вече е залята от фалшиви приложения, за които се предполага, че представят дългоочакваната версия на Clubhouse за смартфони, за операционни системи, различни от iOS. Вътре може да има всичко, например мобилна игра, приложение за управление на проекти или дори вирус. Някои разработчици дори временно преименуват приложенията си на „ClubHouse“, за да бъдат изтеглени на случаен принцип, в желанието си да уловят вълната на хипарството. Така или иначе, нито едно от тези приложения в Google Play Store а още по-малко в неофициалните сайтове не е свързано с популярния гласов месинджър.
Антон Куканов, ръководител на Центъра за дигитална експертиза на Роскачество
„Нашата препоръка е да изчакате официалното приложение Clubhouse за Android от разработчиците на оригиналното Alpha Exploration Co, но междувременно следвайте правилата за антифишинг от Roskachestvo. В идеалния случай изобщо не изтегляйте неофициални версии на Clubhouse за Android, тъй като никой не може да гарантира сигурността на такива приложения.“
Разговорите ви се записват и могат да станат достояние на трета страна
В социалната мрежа има официална забрана за записване на разговори без писмено разрешение от всички участници в разговора и дори съществува заплаха за блокиране на акаунт. Но самата услуга пренебрегва собственото си правило: в политиката за поверителност, която потребителят приема, се посочва, че Clubhouse може да записва разговорите в стаите и да ги съхранява за известно време. Това е от съображения за сигурност борба с тероризма, шпионски софтуер или разкриване на лични данни .
Очевидно тези записи могат да се съхраняват доста дълго време. На 20 февруари стана известно за хакерска атака, при която са изтекли разговорите на някои потребители, които са били в заключена стая. Така че технически подобен хак е възможен и вероятно ще се очакват повече инциденти. Хакерската атака обаче не е необходима: потребителите могат да заобиколят ограниченията за запис на разговори с приложения на трети страни.
Антон Куканов, ръководител на Центъра за дигитална експертиза на Роскачево
„Опитайте се да не изказвате нищо в ClubHouse, което не бихте могли да кажете, без да се изчервите, публично. Не обсъждайте поверителна информация, не се заблуждавайте от привидната поверителност на услугата. Не забравяйте, че това е социална мрежа, а не личен чат в Messenger, и разговорите могат да изтекат извън сървърите на компанията.“
Clubhouse има общи проблеми със сигурността Според проучване на Станфордската интернет обсерватория SIO , проведено от експерти по киберсигурност, разработчикът директно използва опита на китайската компания Agora за предаване на аудио в реално време. Анализът на трафика със специализиран софтуер Wireshark показва, че от средата на февруари 2023 г. потребителските данни се предават в чист вид към китайски сървъри без криптиране. Не е ясно с каква цел и до каква степен китайската компания може да използва тези потребителски данни.
Понастоящем ClubHouse не отговаря на основните критерии за безопасност. Социалната мрежа се развива бързо и може би най-доброто решение е да изчакате, докато тези проблеми бъдат отстранени както беше в случая със Zoom .
Clubhousse е нова социална мрежа, която може да представлява определен риск. Бих искал/а да попитам, какви са петте потенциално опасни неща, свързани с тази платформа? Благодаря предварително за отговора!