Febrero de 2023 es un momento estelar para una nueva red social sólo de voz. Gracias al apoyo de personalidades de los medios de comunicación y a unas relaciones públicas activas en los medios de comunicación y otras redes sociales, la audiencia del nuevo sitio ya ha mostrado unas tasas de crecimiento inimaginables 1800% sólo en España del 10 al 16 de febrero . Dicho esto, Clubhouse sigue estando disponible sólo para iPhone y sólo por invitación para los usuarios que ya tienen una cuenta. Las redes sociales crean intriga y deseo de formar parte de este club «cerrado». ¿Pero es seguro?? Los usuarios rara vez piensan en la seguridad en el calor de un bombo. Los expertos del Centro de Experiencia Digital de Roskatchestvo señalan cinco momentos potencialmente peligrosos relacionados con Clubhouse.
El peligro comienza en el umbral: Clubhouse solicita acceso a su lista de contactos
Durante la instalación, la aplicación ClubHouse solicita permiso para acceder a la lista de contactos y, a continuación, ofrece la posibilidad de invitar a todos aquellos que se encuentren en la agenda del usuario. No hay forma de eliminar la información que un usuario ha compartido con el servicio.
Técnicamente, la administración de la red social explica la necesidad de escanear los contactos con la emisión de invitaciones. Pero es imposible introducir un número de usuario específico para este fin, así que tenemos que dar a la red social acceso a toda la agenda telefónica.
De hecho, un usuario de la red social indica a los desarrolladores con qué personas está conectado y cómo están conectadas con él la app dice cuántos contactos tienen conocidos que ya usan la red social . Además, cuando un nuevo usuario se registra, Clubhouse envía notificaciones push a sus contactos y le ofrece crear una sala privada para recibirlo. Es fácil imaginar las situaciones sociales incómodas que pueden surgir. Además, no está claro qué datos sobre las conexiones sociales y en qué forma almacena la aplicación. Si no estás de acuerdo con esta política de poner tus contactos a disposición de la red social, es mejor que esperes a registrarte hasta que se corrija y aclare este punto.
La afiliación exclusiva atrae a los estafadores
Los estafadores se aprovechan de la imposibilidad de registrarse en la red social para nada. Avito, «Yule» y otros sitios, así como en las redes sociales y mensajeros han comenzado a ofrecer la compra de invitaciones invitaciones a Clubhouse con un pago por adelantado de un simbólico pocos cientos de Euro a 15 mil e incluso más. Por supuesto, después del pago el comprador no recibe ninguna invitación y pierde dinero. Actualmente, debido a los numerosos estafadores, las plataformas publicitarias han comenzado a prohibir completamente la publicación de cualquier anuncio con Clubhouse en el nombre, pero es probable que los estafadores encuentren la forma de explotar este tema hasta que la red social deje de estar cerrada.
Anton Kukanov, Director del Centro de Experiencia Digital de Roskachevo.
«No compre invitaciones de Clubhouse, ya que nadie puede garantizarle la integridad del trato. Si realmente quieres entrar en el sitio, es mejor que preguntes a tus amigos o conocidos en otras redes sociales si hay alguien disponible para invitarte
La exclusividad de la plataforma también atrae a los defraudadores
Un gran número de desarrolladores, incluidos los entusiastas, están trabajando actualmente en la posibilidad de lanzar una plataforma Android. Pero, por supuesto, los estafadores también han visto su oportunidad en esta ocasión noticiosa. La web ya se ha visto inundada de aplicaciones falsas que dicen representar la esperada versión de Clubhouse para smartphones con sistemas operativos distintos a iOS. El interior puede ser cualquier cosa, como un juego de móvil, una aplicación de gestión de proyectos o incluso un virus. Algunos desarrolladores incluso están cambiando temporalmente el nombre de sus aplicaciones por el de «ClubHouse» para que se descarguen por accidente, con el fin de aprovechar la ola de popularidad. Sea como fuere, ninguna de estas apps en la Google Play Store y menos aún en sitios no oficiales tiene nada que ver con el popular mensajero de voz.
Anton Kukanov, director del Centro de Experiencia Digital de Roskatchestvo
«Nuestra recomendación es esperar a la aplicación oficial de Clubhouse para Android de los desarrolladores de la original Alpha Exploration Co, pero mientras tanto – seguir las reglas anti-phishing de Roskachevo. Lo ideal es no descargar ninguna versión no oficial de Clubhouse para Android, ya que nadie puede garantizar la seguridad de dichas aplicaciones
Sus conversaciones son grabadas y pueden filtrarse a un tercero
La red social tiene una prohibición formal de grabar conversaciones sin el permiso por escrito de todas las partes de la conversación, e incluso existe la amenaza de bloquear la cuenta. Sin embargo, el propio servicio hace caso omiso de su propia norma: la política de privacidad, que el usuario acepta, establece que Clubhouse puede grabar las conversaciones en las habitaciones y almacenarlas durante un tiempo. Esto se debe a razones de seguridad lucha contra el terrorismo, incitación al odio o divulgación de datos personales .
Aparentemente, estos registros pueden almacenarse durante mucho tiempo. El 20 de febrero se conoció un ataque de hackers que filtró las conversaciones online de algunos usuarios que se encontraban en una sala cerrada. Por lo tanto, técnicamente es posible un hackeo de este tipo, y es probable que se produzcan más incidentes. Sin embargo, no es necesario un ataque de hackers: los usuarios pueden saltarse las restricciones de grabación de llamadas con aplicaciones de terceros.
Anton Kukanov, director del Centro de Experiencia Digital de Roskatchestvo
«Intenta no decir nada en el ClubHouse que no puedas decir, sin sonrojarte, en público. No hable de información confidencial, no se deje engañar por la aparente privacidad del servicio. Recuerda que se trata de una red social, no de un chat privado de mensajería, y las conversaciones pueden filtrarse fuera de los servidores de la empresa.»
Clubhouse tiene problemas de seguridad en general Según un estudio realizado por expertos en ciberseguridad del Observatorio de Internet de Stanford SIO , el desarrollador está utilizando directamente la experiencia de la empresa china Agora para transmitir audio en tiempo real. El análisis del tráfico realizado por el programa informático Wireshark indica que, a mediados de febrero de 2023, los datos de los usuarios sin cifrar se transmiten de forma transparente a los servidores chinos. No está claro con qué fin y hasta qué punto la empresa china puede utilizar estos datos de los usuarios.
Así que, por el momento, ClubHouse no cumple con los criterios básicos de seguridad. La red social está evolucionando rápidamente, y quizá la mejor solución sea esperar a que se solucionen estos problemas como ocurrió con Zoom .
