CLU:Clubhouse 是一場隱私災難_CLUB

Clubhouse 是一個嵌入式語音聊天平臺，席卷了處于疫情中的整個世界。它提供的簡單而誘人的語音聊天方式使 Clubhouse 的下載量超過了 1000 萬，但這種成功是建立在很多妥協的基礎上的。

這份對隱私保護深度分析的報告不僅表明 Clubhouse 低于 Facebook 的隱私標準，而且還存儲了所有音頻消息，強迫用戶共享其聯系人，用戶的個人數據被無情地收集、追蹤，并被隨意地與廣告公司共享。

盡管在過去十年中，現代加密技術取得了重大進步，但 Clubhouse 在保護通信的機密性方面做得很差勁。Facebook 的 WhatsApp 于 2014 年首次采用端到端加密 - 也就是說 WhatsApp 也無法訪問您的聊天內容。此后不久，其他幾個通信平臺也隨之效仿。七年后的今天，Clubhouse 未能采取這種主流安全措施，卻以犧牲您的隱私為代價迅速擴張。

MechaFightClub NFT游戲因美國監管空白而無限期暫停:金色財經報道，MechaFightClub是Irreverent Labs在Solana上開發的一款NFT游戲，它正在無限期地停止開發，因為它的制造商認為，由于監管挑戰，加密貨幣在美國的未來現在太不確定了。此前Irreverent Labs獲得了4000萬美元的資金，但現在正在取消其Solana斗雞游戲，MechaFightClub并提出回購NFT。[2023/5/13 15:00:54]

除此缺點外，Clubhouse 自己的隱私政策還規定：

僅出于支持事件調查的目的，我們在聊天室處于活躍狀態時將臨時記錄音頻內容。[...]如果在聊天室中未出現任何需要調查的事件，我們將在聊天室解散時刪除臨時音頻記錄。[...]

法官裁定 Bored Ape Yacht Club NFT 侵犯 Yuga 版權:金色財經報道，加利福尼亞州法院以部分簡易判決的形式在其針對 Ryder Ripps 和 Jeremy Cahen 以部分簡易判決的形式，判定BAYC NFT系列背后的公司Yuga Labs法律勝利。

Ripps 和 Cahen 是 RR/BAYC NFT 系列背后的二人組，該系列以靈長類動物為特色，擺出與無聊猿相似的姿勢，還使用了與 BAYC 相似的營銷材料。Yuga 于 2022 年 6 月提起訴訟，指控 Ripps 及其同伙以諷刺為借口故意制造消費者混淆，產生數百萬的不當利潤，同時以他們的指控對 BAYC 造成的損害為榮。Yuga Labs 辯稱，它應該因域名搶注獲得 200,000 美元的法定賠償。但是，法院駁回了這一要求，并宣布將在待審期間確定損害賠償金。[2023/4/23 14:21:07]

這意味著所有對話（包括在私人聊天室中進行的對話）都被保存到磁盤中。盡管他們確實聲稱一旦不再需要就會刪除這些記錄，但是這些類型的聲明由于其性質而無法驗證，并且經常被證明是不正確的。Facebook 此前聲稱要在存儲密碼之前對所有密碼進行哈希處理，但因無意中將數億個密碼存儲在某些日志文件中而被罰款 22 億美元。

Animoca Brands和Planet Hollywood將推出會員制俱樂部CLUB 3:3月9日消息，Animoca Brands和Planet Hollywood將推出會員制俱樂部CLUB 3，為Web3社區提供福利和計劃。Animoca Brands已與Planet Hollywood成立了合資企業Meta Hollywood。

據悉，第一個CLUB3將于2023年下半年在加利福尼亞州洛杉磯日落大道中心開業，之后計劃在紐約、邁阿密、東京、倫敦、巴黎和香港等全球最受歡迎的城市進行多次擴張。CLUB 3會員資格以NFT的形式提供。[2023/3/9 12:52:16]

通常，大多數互聯網服務的服務器基礎結構都非常復雜，在到達最終目的地之前，數據流會通過幾種不同的反向代理和第三方服務進行路由。在數據傳送過程中，我們不知道這些端點是否會在不經意間存儲一些個人信息。以下例子進一步說明了這一事實：

奢侈品NFT平臺Exclusible在TheSandbox上的25個Island售罄:2月18日消息，奢侈品 NFT 平臺 Exclusible 官方網站消息，其在The Sandbox上的25個Island已經全部售罄，交易額總計為910ETH，約合290萬美元。據悉，這些 Island 的買家包括以色列加密交易經紀公司 eToro、巴黎圣日耳曼足球俱樂部球星馬爾科·維拉蒂、前維秘模特 Sara Sampaio、拜仁慕尼黑足球俱樂部球星金斯利·科曼、塞爾維亞網球明星安娜·伊萬諾維奇、瑞士網球運動員斯坦·瓦林卡、以及巴塞爾足球俱樂部股東 Dan Holzmann。

Exclusible 聯合創始人兼首席執行官 Thibault Launay 表示，本次Island庫存僅用兩周就售罄，表明市場對元宇宙資產和體驗的需求很高。[2022/2/18 10:01:40]

為了幫助我們滿足業務運營需求并運行某些服務和功能，我們可能會與供應商和服務提供商共享個人數據，包括托管服務，音頻應用程序和基礎設施，云服務的提供商[...]

好萊塢影片《惡》聯合出品方與NFTClub達成合作將在NFTClub發行NFT:6月8日消息，好萊塢知名導演溫子仁最新佳作《Maligant》（《惡》）影片的聯合出品方“GINO PICTURES（吉諾影業）”與NFT交易平臺NFTClub達成戰略合作意向，將會在NFTClub發行NFT項目。GINO PICTURES（吉諾影業）作為影片的聯合投資方之一將會全面介入本次合作。

據悉，《Maligant》（《惡》）是溫子仁回歸恐怖驚悚片領域拍攝的第一部作品，拍攝成本6500萬美元，目前拍攝已經完成，預計2021年內在全球發行。溫子仁此前拍攝《電鋸驚魂》其用120萬美金成本，全球狂攬1億美金票房，之后拍攝《死寂》、《潛伏》、《招魂》、《速度與激情7》。溫子仁是除了詹姆斯·卡梅隆外，全球第二個可以憑借不同IP取得10億美金以上的導演。

NFTClub是一個NFT交易平臺，此前獲得7 O'Clock Capita、北方資本、ChainUP Capital、極豆資本、Redline Capital（紅鏈資本）、水木未名、天水資本、原時資本（香港）聯合投資。[2021/6/8 23:21:15]

Clubhouse 承認，您的個人信息不僅通過其基礎設施，而且還通過許多其他第三方應用程序，包括處理聊天室音頻的應用程序。這些第三方沒有義務在此隱私政策之內刪除個人數據，因此，盡管 Clubhouse 本身可能確實刪除了這些音頻內容，但您仍需對未具名的“供應商和服務提供商”的信譽表示信任。

他們的政策確實聲稱這些音頻錄音是“加密的”，而卻沒有詳細說明如何加密。他們明確聲明，如果聊天室中至少有一個用戶投訴了他們的音頻內容，那么 Clubhouse 將收聽該錄音。這要求 Clubhouse 擁有此加密消息的密鑰，因為他們需要解密才能收聽。這稱為“服務器端加密”。

假設為您提供了一個保險箱，并且緊挨著這個保險箱的是寫有該保險箱密碼的小紙條，整齊地放在桌子上。這樣安全嗎？這是服務器端加密的工作方式。相比之下，如果您通過諸如 Status 之類的加密信使發送消息，則這種端到端加密的密鑰將永遠不會離開您的設備，除了您和目標收件人之外，沒有人可以解密該消息。

加入 Clubhouse 后，您需要提供您的電話號碼。盡管這在當今時代似乎已經司空見慣，但與其說他們要收集什么信息，不如說他們要用這些信息做什么。例如，盡管隱私消息傳遞應用 Signal 確實需要提供電話號碼，但仍需要采取許多措施來確保您的電話號碼不會與您的任何活動相關聯。如果您要給 Signal 提供給定的某個號碼，他們最多能告訴您的是該號碼是否是 Signal 用戶。

Clubhouse 利用這些信息做的事情就很多了：

他們將您的數據出售給“社交媒體平臺和其他廣告合作伙伴，它們將使用該信息為您提供針對性的廣告”。

他們會根據保留政策無限期地存儲收集到的所有數據，并且不提供任何應用內刪除帳戶的方式。

他們在您的電子郵件中使用稱為像素的不可見的跟蹤圖像，“這些像素使[他們]可以收集您的電子郵件和 IP 地址，以及您打開電子郵件或單擊電子郵件中的任何鏈接的日期和時間。”

他們聲稱“做出了合理的商業努力，以識別和支持“請勿追蹤”信號”，盡管事實是不可能在應用程序中啟用此信號，因為絕大多數的追蹤都發生在應用程序中。

盡管 Clubhouse 進行了廣泛的數據共享，但他們也采取強制措施來獲取這些數據。當您嘗試邀請其他用戶加入 Clubhouse 時，將需要共享您的整個聯系人列表，該列表將無限期地存儲在他們的服務器上，并與他們的廣告合作伙伴共享。沒有共享聯系人就無法邀請。這實際上可能違反了蘋果公司關于保護用戶隱私的政策。

App Store 要求所有請求某些權限的應用程序被拒絕時，它們應該“正常失敗”。也就是說，如果您的科學計算器應用要求您提供精確的位置信息，但您拒絕了，則科學計算器的一切功能仍然可以正常運行，因為計算器顯然不需要您的位置信息。應用程序可能阻止用戶執行某些操作的唯一情形是核心功能是否需要相關權限，例如相機應用程序要求使用相機的權限。

就 Clubhouse 而言，需要您的所有聯系人信息似乎沒有什么正當理由，只是為了能夠邀請其他用戶。如果您加入 Clubhouse 并與您的朋友聊天，則唯一需要的數據就是該特定朋友的聯系人信息。Clubhouse 的這些要求是微妙而對用戶有害的方法，目的是收集盡可能多的個人信息。

可能出現的直接用途是，這些聯系人的信息用于構建社交圖譜并幫助用戶發現。盡管這個用途在一定程度上是真實存在的，但它可以避免這樣做。因為近四年來，技術已經發展到無需收集或查看任何個人信息就可以提供這樣的社交圖譜。Signal 于 2017年 首次宣布了其私人聯系人發現功能，該功能使用戶可以輕松地與他們的朋友和家人聯系，而無需向 Signal 服務透露其聯系人列表。此后，這種方法變得更簡單，更易于使用。

保護自己

當我們以迅雷不及掩耳盜鈴的速度接近數字優先的世界時，最為關鍵的是要認識到個人隱私的重要性以及其被侵犯的頻率越來越高。在一定程度上，由于加密貨幣的流行，加密領域從未有如此快速的發展，諸如 Nym，Aztec Network 和 Zcash 之類的真正新穎和創新的項目給了我們抓住隱私互聯網的最后機會。用加密保護自己。

Tags：CLUCLUBNFTHOUSEclu幣前景Mint ClubHurricane NFTLightHouse Token

BNB