Février 2023 a été l’heure de gloire d’un nouveau réseau social où l’on ne peut communiquer que par la voix. Grâce au soutien de personnalités des médias et à des relations publiques actives dans les médias et autres réseaux sociaux, l’audience du nouveau site affiche déjà des taux de croissance inimaginables 1800% rien qu’en France du 10 au 16 février . Et Clubhouse n’est toujours disponible que sur iPhone et uniquement sur invitation des utilisateurs qui ont déjà un compte. Le réseau social crée une intrigue et suscite le désir de faire partie de ce club « fermé ». Mais est-ce sûr ?? Les utilisateurs pensent rarement à leur sécurité sur une vague de hype. Les experts du centre d’expertise numérique de Roskatchestvo soulignent cinq aspects potentiellement dangereux de Clubhouse.
Le danger commence dès le seuil : Clubhouse demande l’accès à votre liste de contacts
Une fois installée, l’application ClubHouse demande la permission d’accéder à la liste des contacts, puis propose d’inviter toutes les personnes figurant dans le carnet d’adresses de l’utilisateur. Il n’y a aucun moyen de supprimer les informations qu’un utilisateur a partagées avec le service.
Techniquement, l’administration du réseau social explique la nécessité de scanner les contacts avec l’émission d’invitations. Mais il n’est pas encore possible de saisir un numéro d’utilisateur spécifique à cette fin, il faut donner au réseau social l’accès à l’ensemble du répertoire téléphonique.
En fait, l’utilisateur d’un réseau social indique lui-même aux développeurs les personnes auxquelles il est associé et comment elles sont connectées à lui l’application indique combien de contacts ont des amis qui utilisent déjà le réseau social . De plus, lorsqu’un nouvel utilisateur s’inscrit, Clubhouse envoie des notifications push à ses contacts et lui propose de créer un salon privé pour l’accueillir. Il est facile d’imaginer les situations sociales embarrassantes qui peuvent survenir. En outre, il n’est pas clair quelles données sur les réseaux sociaux et sous quelle forme les app stores. Si vous n’êtes pas d’accord avec cette politique de partage des contacts de vos réseaux sociaux, il est préférable d’attendre pour vous inscrire que ce point soit corrigé et clarifié.
L’adhésion exclusive attire les escrocs
Les fraudeurs exploitent l’impossibilité de s’inscrire sur le réseau social pour rien. Avito, Yule et d’autres sites, ainsi que des réseaux sociaux et des messageries ont commencé à proposer des invitations au Clubhouse moyennant une petite avance de quelques centaines de Euro à 15 000 et même plus . Bien sûr, une fois que vous avez payé, vous ne recevez pas d’invitations et vous perdez votre argent. Actuellement, en raison de nombreux escrocs, les plateformes publicitaires ont commencé à interdire complètement la publication de toute annonce comportant le nom de Clubhouse, mais il est probable que les escrocs trouveront un moyen d’exploiter ce thème jusqu’à ce que le réseau social ne soit plus fermé…
Anton Kukanov, chef du Centre d’expertise numérique de Roskatchestvo.
« N’achetez pas d’invitations à Clubhouse, car personne ne peut vous garantir l’intégrité de l’opération. Si vous voulez vraiment entrer sur le site, vous feriez mieux de demander à vos amis ou connaissances dans d’autres réseaux sociaux s’il y a quelqu’un qui peut vous inviter »
L’exclusivité de la plateforme attire également les fraudeurs
Un très grand nombre de développeurs, y compris des passionnés, travaillent actuellement sur la possibilité de lancer une plateforme Android. Mais bien sûr, les fraudeurs ont également vu leur chance dans cette opportunité d’actualité. Le web a déjà été inondé de fausses applications prétendant représenter la version tant attendue de Clubhouse pour les smartphones fonctionnant sur des systèmes d’exploitation autres qu’iOS. Tout peut s’y trouver, comme un jeu mobile, une application de gestion de projet ou même un virus. Certains développeurs renomment même temporairement leurs applications en « ClubHouse » afin qu’elles puissent être téléchargées par accident, voulant ainsi profiter de la vague de popularité. Quoi qu’il en soit, aucune de ces applications présentes sur le Google Play Store et encore moins sur les sites non officiels n’a de rapport avec la populaire messagerie vocale.
Anton Kukanov, chef du Centre d’expertise numérique de Roskatchestvo
« Nous vous recommandons d’attendre que les développeurs de l’application originale Alpha Exploration Co publient l’application Clubhouse pour Android et suivent les règles anti-hameçonnage de Roskachevo. Idéalement, ne téléchargez aucune version non officielle de Clubhouse pour Android, car personne ne peut garantir la sécurité de ces applications
Vos conversations sont enregistrées et pourraient tomber entre les mains de tiers
Le site de réseautage social interdit formellement d’enregistrer des conversations sans l’autorisation écrite de toutes les parties à la conversation, ce qui peut même entraîner le blocage du compte. Cependant, le service lui-même bafoue sa propre règle : la politique de confidentialité, que l’utilisateur accepte, indique que Clubhouse peut enregistrer les conversations dans les pièces et les conserver pendant un certain temps. Ceci est dû à des considérations de sécurité anti-terrorisme, discours sur la santé ou divulgation de données personnelles .
Apparemment, ces documents peuvent être conservés pendant une période assez longue. Le 20 février, on a appris qu’un pirate informatique avait divulgué les conversations de certains utilisateurs qui se trouvaient dans une pièce fermée. Ainsi, techniquement, un tel piratage est possible et il faut s’attendre à d’autres incidents. Un piratage n’est toutefois pas nécessaire : les utilisateurs peuvent eux-mêmes contourner les restrictions d’enregistrement des appels grâce à des applications tierces.
Anton Kukanov, chef du centre d’expertise numérique de Roskatchestvo
« Essayez de ne rien dire dans ClubHouse que vous ne pourriez pas dire, sans rougir, en public. Ne discutez pas d’informations confidentielles, ne vous laissez pas tromper par l’apparente confidentialité du service. N’oubliez pas qu’il s’agit d’un réseau social, et non d’un salon de discussion privé dans un messager, et que les conversations peuvent fuir hors des serveurs de l’entreprise
Clubhouse présente des problèmes de sécurité généraux Selon une étude réalisée par des experts en cybersécurité de l’Observatoire de l’Internet de Stanford SIO , le développeur exploite directement le travail de la société chinoise Agora pour transmettre des données audio en temps réel. L’analyse du trafic à l’aide du logiciel spécialisé Wireshark a montré qu’à partir de la mi-février 2023, les données des utilisateurs sont transmises en clair aux serveurs chinois sans être cryptées. On ignore dans quel but et dans quelle mesure l’entreprise chinoise pourrait utiliser les données des utilisateurs.
Ainsi, pour le moment, ClubHouse ne répond pas aux critères de sécurité de base. Le réseau social évolue rapidement, et la meilleure solution est peut-être d’attendre que ces problèmes soient résolus comme ce fut le cas avec Zoom .
Est-il sécuritaire d’utiliser Clubhousse ? J’ai lu que le nouveau réseau social présente cinq moments potentiellement dangereux. Pouvez-vous m’en dire davantage sur ces risques ? Merci d’avance pour votre réponse !
Est-ce que le Clubhousse est réellement sûr ? J’ai entendu parler de cinq moments potentiellement dangereux liés à ce nouveau réseau social. Pouvez-vous me donner plus d’informations à ce sujet ? Est-ce que les utilisateurs sont exposés à des risques particuliers en utilisant cette plateforme ? Merci d’avance pour votre réponse.
Est-ce que le Clubhousse est vraiment sûr ? J’ai lu cet article qui mentionne cinq moments potentiellement dangereux liés à ce nouveau réseau social. Est-ce que vous en avez entendu parler ? Est-ce que vous avez des expériences personnelles à partager ? J’aimerais savoir si je devrais faire attention en l’utilisant.