ไม่แน่ว่าข่าวนี้อาจจะส่งผลกระทบต่อผู้ใช้งานแอปพลิเคชันที่กำลังได้รับความนิยมอย่างล้นหลาม และกำลังเป็นกระแสอยู่ในเวลานี้ก็ได้ เมื่อสื่ออย่าง South China Morning Post ได้ออกมาเปิดเผยว่า Clubhouse อาจจะส่งข้อมูลเสียงสนทนาของผู้ใช้งานบนแพลตฟอร์มในห้องสนททนาแต่ละห้องให้กับผู้ให้บริการรายหนึ่งในจีนที่มีชื่อว่า Agora
โดย South China Morning Post อ้างข้อมูลจากศูนย์นโยบายไซเบอร์ ซึ่งเป็นหน่วยงานวิจัยและสังเกตการณ์ข้อมูลบนโลกอินเทอร์เน็ตอย่าง The Stanford Internet Observatory ของมหาวิทยาลัยสแตนฟอร์ด (เจ้าเดียวกับที่เปิดเผยกรณีปฏิบัติการ IO กองทัพบกโจมตีพรรคก้าวไกล ชื่นชมกองทัพทหารเมื่อปลายปี 2020 ที่ผ่านมา) ซึ่งระบุว่า Agora สตาร์ทอัพที่ให้บริการระบบหลังบ้าน และโครงสร้างขั้นพื้นฐานภายในแพลตฟอร์ม Clubhouse ได้จำหน่ายข้อมูลเสียงผู้ใช้งานบนแพลตฟอร์ม
การค้นพบในครั้งนี้ไดัรับการเผยแพร่รายละเอียดเมื่อวันเสาร์ที่ผ่านมา โดย SIO ระบุว่า ข้อมูล ID ผู้ใช้งานและห้องสนทนาบน Clubhouse ได้ถูกส่งออกในรูปแบบตัวเลข Serial Number ไม่ใช่ชื่อยูสเซอร์เนมของตัวผู้ใช้งานเอง ซึ่งจะส่งผลให้ผู้ที่เข้าถึงชุดข้อมูลนี้ได้ รวมถึงหน่วยงานที่ตรวจสอบทราฟฟิกอินเทอร์เน็ตอาจจะจับคู่เลข ID ทั้งหมดเข้ากับเลขห้องแชต เพื่อดูว่ามีใครอยู่ในห้องสนทนานั้นๆ ได้
“หน่วยงานใดๆ ก็ตามที่สังเกตการณ์ทราฟฟิกคอินเทอร์เน็ต จะสามารถจับคู่เลข ID กับห้องแชตที่มีการแชร์ได้ เพื่อดูได้ว่าใครกำลังพูดคุยกับใครอยู่ ซึ่งสำหรับผู้ใช้งานในจีน นี่คือปัญหา” SIO กล่าวผ่านทวิตเตอร์
อย่างไรก็ดี แม้ทาง South China Morning Post จะอ้างว่าฝั่ง SIO ระบุว่า Clubhouse ‘อาจจะ (Likely)’ เข้าถึงข้อมูลไฟเสียงดิบ และอาจจะส่งมันให้รัฐบาลจีนเข้าถึงได้
แต่หากไปตรวจสอบข้อมูลจาก SIO ให้ละเอียด พวกเขาเลือกที่จะเลี่ยงบาลี โดยใช้คำว่า Agora อาจจะเข้าถึงข้อมูลเสียงหรือไม่เข้าถึงก็ได้ (ไม่ฟันธง) โดยชี้ว่าแม้ Agora จะไม่ได้เก็บข้อมูลเสียงผู้ใช้งานไว้ที่ตัวเอง แต่หากหน่วยงานความมั่นคงทางไซเบอร์ของรัฐบาลจีนต้องการให้พวกเขาส่งต่อข้อมูลให้ Agora ก็ไม่มีสิทธิ์ขวางหรือปฏิเสธแต่อย่างใด
ทั้งนี้ ในรายละเอียดเงื่อนไขการใช้งานบน Clubhouse ระบุไว้ว่า แพลตฟอร์มจะดำเนินการเก็บข้อมูลเสียงการสนทนาของผู้ใช้งานเอาไว้เป็นการ ‘ชั่วคราว’ แต่ SIO ชี้ว่า ปัญหาก็คือ เราไม่อาจล่วงรู้ได้เลยว่า นิยามคำว่าชั่วคราวในที่นี้คือนานแค่ไหน แล้วเซิร์ฟเวอร์เก็บข้อมูลตั้งอยู่ในสหรัฐฯ หรือไม่ เพราะหากใช่ ก็เป็นเรื่องยากที่รัฐบาลจีนจะเข้าถึงข้อมูลชุดนี้ได้
หลังจากที่รายงานข่าวของ SCMP ได้เผยแพร่ออกไป Clubhouse ก็ได้ออกมาบอกว่า พวกเขาไม่ได้นิ่งนอนใจกับเหตุการณ์ที่เกิดขึ้น โดยได้อุดช่องโหว่ที่ทำให้ข้อมูลบางอย่างของผู้ใช้งานกลายเป็นสิ่งที่เปราะบาง และอาจทำให้รัฐบาลจีนเข้าถึงได้เป็นที่เรียบร้อยแล้ว
“ด้วยความช่วยเหลือของทีมวิจัยที่ SIO เราได้พบช่องโหว่บางส่วนที่เราอาจจะเสริมความแข็งแกร่งในการป้องกันข้อมูลส่วนตัวผู้ใช้งานได้ โดยใน 72 ชั่วโมงข้างหน้านี้ เราจะดำเนินการเปลี่ยนแปลงมาตรการบนแพลตฟอร์ม เสริมการเข้ารหัสข้อมูล และป้องกันการส่งข้อมูลผู้ใช้งาน Clubhouse ยิงกลับไปยังเซิร์ฟเวอร์จีน รวมถึงยังมีแพลนที่จะทำงานร่วมกับบริษัทรักษาความปลอดภัยข้อมูลความเป็นส่วนตัว เพื่อตรวจสอบรายละเอียดความเปลี่ยนแปลงที่จะเกิดขึ้นในครั้งนี้อย่างถี่ถ้วน”
ก่อนหน้านี้ Clubhouse เคยถูกแบนห้ามใช้งานในจีนมาแล้ว หลังจากที่ผู้ใช้งานในจีน ไต้หวัน และฮ่องกง ได้ใช้งานแพลตฟอร์มดังกล่าวเพื่อพูดคุยวิพากษ์วิจารณ์การกระทำที่ไม่เหมาะสมของรัฐบาลจีนในประเด็นต่างๆ จนนำไปสู่การตัดสินใจลงดาบโดยรัฐบาลในที่สุด
พิสูจน์อักษร: ลักษณ์นารา พักตร์เพียงจันทร์
อ้างอิง:
