Gli sviluppatori di Clubhouse intendono rafforzare la crittografia per impedire la trasmissione del ping di rete ai server cinesi Agora, la società con sede Shanghai che produce il software di trasmissione audio in tempo reale e che, secondo quanto confermato dai ricercatori dello Stanford Internet Observatory (SIO), "fornisce l'infrastruttura di back-end all'app Clubhouse".

La decisione degli sviluppatori del popolare social arriva dopo che i ricercatori del SIO hanno dichiarato di aver trovato delle vulnerabilità nella sua infrastruttura. In particolare, è stato scoperto che i numeri ID univoci degli utenti di Clubhouse, con i nomi utente, e gli ID delle chat room vengono trasmessi come testo normale, cosa che, probabilmente, potrebbe dare ad Agora l'accesso ai file audio grezzi generati tramite Clubhouse.

Quindi, chiunque riuscisse a monitorare il traffico Internet potrebbe abbinare gli ID presenti nelle chat condivise per capire chi sono gli utenti che stanno parlando tra loro. Secondo i SIO, questo "per gli utenti della Cina continentale, potrebbe essere un problema".

Nel rapporto del SIO si legge che i ricercatori hanno rilevato che i metadati da una stanza di Clubhouse vengono "inoltrati a server che riteniamo siano ospitati nella Repubblica Popolare Cinese", e che l'audio veniva inviato a "server gestiti da entità cinesi, distribuiti in tutto il mondo". Dato che Agora è una società cinese, ipotizza il SIO, sarebbe comunque legalmente tenuta ad aiutare il governo cinese a individuare e archiviare i messaggi audio qualora le autorità locali affermassero che questi potrebbero rappresentare una minaccia per la sicurezza nazionale.

Agora ha replicato al SIO dichiarando che l'audio degli utenti e i metadati vengono memorizzati solo per monitorare la qualità della rete e per fatturare, e fintanto che l'audio resta archiviato sui server statunitensi, il governo cinese non sarebbe mai in grado di accedervi.

Agora ha comunque rifiutato di commentare il suo rapporto con Clubhouse, ma ha affermato che era molto chiaro il modo in cui vengono trattati i dati degli utenti. La società "non ha accesso, non condivide o archivia i dati personali degli utenti finali", ha dichiarato il portavoce, aggiungendo che "il traffico vocale o video proveniente da utenti non residenti in Cina, inclusi gli utenti statunitensi, non viene mai instradato verso la Cina".

Clubhouse ha avuto vita breve in Cina. Quando l'app è stata lanciata, gli sviluppatori hanno subito deciso di non renderla disponibile nel Paese a causa delle politiche restrittive in materie di privacy. Tuttavia, secondo Clubhouse, alcuni utenti in Cina sono riusciti a trovare una soluzione alternativa per scaricare l'app per cui, fino a quando l'app non è stata bloccata nei giorni scorsi, le conversazioni a cui hanno partecipato potevano essere trasmesse tramite server cinesi.

Clubhouse, quindi, ha deciso che implementerà delle modifiche che consentiranno di aggiungere crittografia e blocchi aggiuntivi al fine di impedire la trasmettere del ping ai server cinesi oltre ad affidarsi ad una società di sicurezza esterna per esaminare e convalidare gli aggiornamenti.

Clubhouse, ricordiamo, è un'app che consente di effettuare delle chat audio in tempo reale che si ritrovano in stanze virtuali create da amministratori/moderatori. Le "Room" vengono calendarizzate e indicizzate in base alle persone che si seguono e agli interessi. Fondata a marzo dello scorso anno dalla Alpha Exploration, startup guidata da Rohan Seth e Paul Davison, sebbene sia disponibile solo su piattaforma iOS e solo tramite un meccanismo ad inviti, l'app ha già raccolto investimenti per 100 milioni di dollari ed avrebbe già una valutazione di 1 miliardo di dollari. Tra i suoi maggiori investitori c'è la Andreessen Horowitz.

Nei giorni scorsi sono circolate indiscrezioni in merito alla possibile realizzazione di un servizio simile anche da parte di Facebook, app che sarebbe già nelle sue prime fasi di sviluppo. Nelle scorse settimane, lo stesso Zuckerberg si è iscritto all'app partecipando anche ad una room in cui si parlava di realtà virtuale e aumentata. Altro testimonial d'eccezione è stato Elon Musk che dopo aver partecipato ad una discussione parlando di SpaceX e di crioptovalute ha invitato il presidente russo Putin ad una "chiacchierata" su Clubhouse. Ad oggi, tuttavia, il Cremlino non ha ancora risposto.