Terungkap 5 Masalah Keamanan dan Privasi di Clubhouse

Yuswardi A. Suud
 Senin, 01 Maret 2021 - 09:05 WIB   1968

Clubhouse | Foto: 9to5mac.com

Cyberthreat.id - Seturut kian populernya aplikasi obrolan audio Clubhouse yang saat ini baru tersedia untuk pengguna iPhone, para ahli keamanan siber juga menemukan ancaman keamanan dari aplikasi itu.

Penulis teknologi dan pengelola podcast, Jason Aten, dalam kolomnya di Inc.com menyebutkan setidaknya ada lima hal ancaman keamanan di aplikasi Clubhouse.

Jason menyorot strategi yang digunakan Clubhouse untuk mempercepat pertumbuhan penggunanya. Seperti diketahui, untuk bisa menggunakan aplikasi ini, seseorang harus mendapat undangan dari pengguna lain. Si pengundang haruslah orang yang punya nomor kontak orang yang hendak diundang di ponselnya. Dan, Clubhouse meminta akses ke daftar kontak di iPhone mereka. Jika akses tak diberikan, undangan tak bisa dikirim.

Selain itu, menurut Jason Aten, Clubhouse memiliki beberapa kebijakan buruk terhadap privasi penggunanya. Dia telah mencoba menghubungi Clubhouse, tapi tidak segera mendapat jawabannya.

Berikut adalah lima temuannya soal ancaman privasi dan keamanan di Clubhouse.

1. Clubhouse merekam audio Anda.

Salah satu "ciri" Clubhouse adalah sifatnya yang singkat. Anda tidak dapat mendengarkannya nanti, atau bahkan menghentikan sementara ruangan tempat Anda berada. Anda harus muncul secara langsung untuk berpartisipasi. Itulah satu hal yang membedakannya dari, katakanlah, podcast, yang direkam dan dapat didengarkan kapan saja. Anda bahkan tidak dapat merekam percakapan di Clubhouse.

Kecuali, Clubhouse dapat, dan memang merekam apa yang Anda katakan. Kebijakan privasi aplikasi mengatakan bahwa kamar Clubhouse dicatat:

"Hanya untuk tujuan mendukung penyelidikan insiden, kami merekam audio sementara di ruangan saat ruangan ditayangkan. Jika pengguna melaporkan pelanggaran Kepercayaan dan Keamanan saat ruangan aktif, kami menyimpan audio untuk tujuan menyelidiki insiden tersebut, lalu menghapusnya saat penyelidikan selesai. Jika tidak ada insiden yang dilaporkan di sebuah ruangan, kami menghapus rekaman audio sementara saat ruangan berakhir."

Artinya, jika seseorang melaporkan adanya masalah, semua yang terjadi di ruangan itu dicatat dan disimpan. Dan, Clubhouse tidak menjelaskan tentang apa yang terjadi padanya, selain hanya mengatakan disimpan agar perusahaan membuat keputusan. Tidak disebutkan siapa yang dapat mendengarkannya, atau dalam kondisi apa.

2. Anda tidak dapat menghapus informasi yang dibagikan orang lain tentang Anda.

Meskipun Anda belum membuat akun, jika seseorang yang Anda kenal memilikinya nomor kontak Anda, kemungkinan besar Clubhouse sudah memiliki nomor telepon Anda. Itu karena aplikasi mendorong pengguna untuk mengunggah seluruh basis data kontak mereka untuk mengirim undangan. Anda hanya dapat mengundang seseorang yang ada di kontak Anda, dan itu tidak termasuk kemampuan untuk hanya berbagi kontak tertentu. Semuanya, atau tidak sama sekali.

Selain itu, tidak hanya teman-teman yang membagikan daftar kontak mereka, tetapi jika mereka menghubungkan nomornya ke profil media sosial mereka, informasi itu juga dikumpulkan. Clubhouse secara khusus mengatakan bahwa ketika Anda "membuat akun Anda, dan / atau mengautentikasi dengan layanan pihak ketiga seperti Twitter, kami dapat mengumpulkan, menyimpan, dan secara berkala memperbarui informasi yang terkait dengan akun pihak ketiga tersebut, seperti daftar teman atau pengikut Anda. . "

Bagaimana jika, katakanlah, Anda sama sekali tidak tertarik pada Clubhouse? Masih belum ada mekanisme untuk memiliki informasi pribadi tentang Anda, baik melalui nomor telepon atau melalui jejaring media sosial lain seperti Twitter atau Instagram.

3. Anda tidak bisa begitu saja menghapus akun

Faktanya, meskipun Anda memiliki akun, Anda tidak dapat menghapusnya tanpa mengirim email ke akun dukungan perusahaan. Tidak ada opsi di mana pun di aplikasi untuk menghapus akun Anda, dan juga tidak ada petunjuk tentang apa yang harus dilakukan jika Anda ingin menghapusnya. Anda harus mengirim email ke "support@alphaexplorationco.com" untuk meminta agar akun Anda dibatalkan, dan menunggu seseorang mengambil tindakan.

4. Mereka dapat membagikan informasi pribadi Anda tanpa memberi tahu Anda.

Salah satu pertanyaan terbesar seputar Clubhouse adalah bagaimana caranya menghasilkan uang. Melihat di  kebijakan privasinya, jelas bahwa kemungkinan akan melibatkan beberapa bentuk sistem periklanan atau sponsor. Untuk itu, Clubhouse menjelaskan bahwa "dapat membagikan Data Pribadi dengan afiliasi kami saat ini dan di masa mendatang".

Mungkin itu  bukan masalah besar. Namun di bagian yang sama menjelaskan bahwa Clubhouse "dapat membagikan kategori Data Pribadi yang dijelaskan di atas tanpa pemberitahuan lebih lanjut kepada Anda".Itu berarti Anda tidak berhak mengetahui bahwa informasi pribadi Anda yang dikumpulkan oleh Clubhouse sekarang digunakan di luar Clubhouse.  (Baca juga: Tokopedia Sebut Bisa Jual Data Pribadi Pengguna, Mumpung UU PDP Belum Rampung?)

5. Clubhouse melacak Anda.

Kebijakan privasi mengatakan menggunakan cookie, piksel, dan teknologi pelacakan untuk memantau apa yang Anda lakukan di dalam Clubhouse, dan di seluruh web meskipun mereka saat ini tidak memonetisasi aplikasi. Ini dikonfirmasi oleh kebijakan privasi, serta pemantauan lalu lintas, yang menunjukkan itu menggunakan alat pelacakan aktivitas dan analitik untuk memahami apa yang Anda lakukan dengan aplikasi.

Kebijakan privasi perusahaan juga secara eksplisit mengatakan:

"Kami dapat membagikan Data Identifikasi dan Data Aktivitas Internet dengan platform media sosial dan mitra periklanan lainnya yang akan menggunakan informasi tersebut untuk melayani Anda iklan bertarget di platform media sosial dan situs web pihak ketiga lainnya - berdasarkan peraturan tertentu, pembagian tersebut dapat dianggap sebagai "penjualan" dari Data pribadi."

Tampaknya cukup jelas bahwa Clubhouse bersiap untuk memonetisasi platform yang dibangunnya. Namun, jika itu dilakukan dengan memonetisasi aktivitas dan data penggunanya dengan cara yang tidak transparan, tampaknya pengguna perlu berpikir lagi sebelum memutuskan menggunakan aplikasi Clubhouse.[]

Berita terkait:

 

Tags