Эксперты Интернет-обсерватории Стэнфордского университета подтвердили, что набирающая популярность соцсеть Clubhouse использует серверную инфраструктуру китайской компании Agora (а точнее, её представительства в Кремниевой долине), которая потенциально может передавать данные китайскому правительству. Среди этой информации - ID пользователей и комнат, которые передаются в незашифрованном виде.
Также авторы исследования говорят о возможных утечках записей разговоров. Дело в том, что в правилах использования сервиса указано, что аудио временно хранятся на сервере для легальных целей (например, предотвращения террористических атак и расследования случаев оскорбления пользователей и т.д.). Срок хранения не указывается, поэтому может составлять от пары минут до нескольких лет.
Теоретически хранимые на американском сервере данные могут быть запрошены китайским правительством для внутренних расследований (но эксперты предполагают, что Clubhouse сможет отказать в подобном запросе). А вот к данным с китайского сервера правительство при необходимости может получить доступ без особых проблем. А за счёт возможности легко получить ID пользователей будет возможно сопоставить данные и авторов.
В официальном ответе на это расследование Clubhouse утверждает, что безопасность пользователей - главный приоритет сервиса. В течение 72 часов планируется ввести дополнительное шифрование и блокировку, которая предотвратит отправку данных на сервера в Китае.
Представители компании отмечают, что на территории Китая сервис и так недоступен, но пользователи всё же нашли способы скачать приложение и - до полной блокировки приложения в стране на прошлой неделе - их данные действительно могли отправляться на китайские сервера, поскольку система автоматически определяет ближайший. Теперь приложение будет полностью блокировать отправку данных в Китай.
