Een team onderzoekers van Stanford Internet Observatory heeft ontdekt dat Peking toegang kon hebben tot de data van Clubhouse-gebruikers. Volgens dit rapport zou de Chinese overheid zelfs toegang kunnen hebben tot de ruwe audio. Clubhouse werkt in de back-end van het sociaal netwerk op een bepaalde manier samen met Agora - een Chinees bedrijf dat een technologie levert voor real time recording. De onderzoekers ontdekten dat de gegevens van de gebruikers die via Agora passeren, niet versleuteld worden.

Agora past de door China opgelegde cybersecuritywet toe
Wanneer een gebruiker zich aanmeldt op een kanaal van Clubhouse, dan worden de metadata via de back-end infrastructuur van Agora verzonden. Een unieke identificatie van de gebruiker op Clubhouse en een identificatie van het kanaal waarop hij zich aanmellt, bevinden zich in die metadata.

De data zijn niet versleuteld, wat volgens de wetenschappers van Stanford Internet Observatory betekent dat elke derde die toegang heeft tot het netwerkverkeer van een gebruiker, ook toegang heeft tot die gegevens. Iedereen zou dus kunnen weten of twee gebruikers met elkaar praten, door te  zien of die twee hetzelfde kanaal bezoeken.

Het Chinese technologiebedrijf heeft ook toegang tot de audiodata die zich op Clubhouse bevinden. Als die audiodata evenmin versleuteld zijn, wat waarschijnlijk lijkt, kan Agora dus de ruwe audio van de gebruikers onderscheppen en bewaren. Dit technologiebedrijf heeft zijn kantoren in Silicon Valley maar zijn maatschappelijke zetel is nog altijd in China.

Agora moet dus de cybersecuritywet eerbiedigen die door de Chinese overheid opgelegd is: "Als de Chinese overheid bepaalt dat een audioboodschap de nationale veiligheid in gevaar brengt, dan is Agora wettelijk verplicht om de overheid te helpen deze boodschap te identificeren, te bewaren en te delen".

Clubhouse zal de beveilging van zijn platform versterken
"Het bedrijf heeft geen toegang tot de persoonlijke gegevens van de Clubhouse-gebruikers. Wij zullen geen enkel gegeven bezorgen aan de Chinese overheid en zullen de data van de Amerikaanse gebruikers niet overzetten naar China", zo bevestigt een woordvoerder van Agora. Wat een nieuw Chinees-Amerikaans conflict doet vermoeden.

De onderzoekers zijn formeel: de Chinese overheid kan in theorie de netwerken van Agora exploiteren en de gebruikersgegevens op Chinese servers opslaan. Clubhouse moet heel hard opletten. Het platform heeft de wind in de zeilen in de wereld van de social media. Zelfs Facebook wil een gelijkaardig platform ontwikkelen.

"Wij zetten hard in op de beveiliging van de gegevens en de privacy van onze gebruikers. Zelfs al hebben wij Clubhouse nog niet in China gelanceerd, wij hebben vastgesteld dat sommige gesprekken naar Chinese servers overgebracht konden worden. Wij zullen alles doen om dit op te lossen", aldus een woordvoerder van het bedrijf. Clubhouse bevestigt dat de onderzoekers van Stanford Internet Observatory hen geholpen hebben om de domeinen te bepalen waarop het platform de gegevensbescherming zou kunnen versterken.