Thread by @stanfordio

📢 我们Tech team 和 China and Tech research teams今天新发表的研究成果: 我们研究了@joinClubhouse app’s 数据安全措施和中国大陆用户的潜在风险.
 
🔗 cyber.fsi.stanford.edu/io/news/clubho…
 
以下是我们的发现👋🧵⤵️

(1/8)

1. AgoraIO, 一家位于上海的初创企业，一般被猜测为Clubhouse提供了后端平台

(2/8)

2. @joinClubhouse用户ID（而不是用户名，更像是唯一的序列号）是通过Internet以纯文本格式传输的，因此很容易被拦截。聊天室ID（再次不是房间名称，更像是序列号）也以明文形式传输。 

(3/8)

任何互联网流量观察者都可以轻松地在共享聊天室中匹配ID，以查看谁在与谁聊天。对于中国大陆用户，甚至在政府封锁Clubhouse之前，这令人不安。 

(4/8)

3. @agoraIO可能会（但不一定）提供用户的原始音频。 AgoraIO表示它不存储客户音频，但《中华人民共和国网络安全法》可能会迫使该公司合作移交用户数据

(5/8)

4. @joinClubhouse 用户权限中说明它“暂时”在其自己的服务器上记录用户音频。不清楚服务器在哪里，或“临时”服务器有多长时间。如果服务器在美国，则中国政府不太可能获得对其的合法访问权限

(6/8)

5. 中国政府可以惩罚中国大陆会所用户，但我们（和他们）可能不知道这件事-中国审查制度是复杂的，有时是不可见的。我们还将讨论为什么中国现在禁止了该应用程序

(7/8)

感谢我们的团队做出的分析@elegant_wallaby @jackhcable @noUpside @alexstamos @debutts @Riana_Crypto

(8/8)