美国史丹佛大学网络观测计划（Stanford Internet Observatory，SIO）的研究人员证实，语音社群平台 Clubhouse 的基础架构因涉及 Agora 技术恐有安全疑虑。为此 Clubhouse 的开发商回应，计划更新 App 增添额外的加密机制，以防止将 ping 传输到位于中国的服务器。
SIO 发表的最新报告证实，总部位于上海的声网（Agora Inc.）为 Clubhouse 提供系统后端的基础架构。进一步发现到，每位用户独有的 Clubhouse ID 以及聊天室 ID 会以纯文字形式被传输，这有可能使 Agora 可以造访 Clubhouse 的原始声音讯号；如此一来，任何观察网络流量的人能够比对聊天室中的 ID，以查看谁在互相交谈。
SIO 的研究人员更发现，来自 Clubhouse 聊天室的元数据被中继至托管于中国的服务器上，而且声音讯号已被发送到由中国公司实际管理并散布于世界各地的服务器。由于 Agora 是一家中国公司，SIO 的研究人员推测，如果中国-认为某些消息可能构成国安威胁，根据中华人民共和国法律的要求，则需要协助中国-查找或存下 Clubhouse 的声音讯息。
SIO之所以选择披露这些安全问题，是因为它们容易被发现，并且对数百万的 Clubhouse 用户，尤其是居住于中国的用户，直接构成了安全风险。
然而 Agora 向 SIO 表示，除了监控网络传输品质或向客户收费以外，不会储存用户的声音讯息或元数据；而且只要声音讯号储存于美国的服务器上，中国-就无法取得数据。
一名 Agora 发言人拒绝对该公司与 Clubhouse 的关系发表任何评论，然而在给国外媒体 The Verge 的声明指出，Agora 是无权造访、共享或储存用户个人可识别的数据，而且包括美国用户在内的非中国用户，他们的影音流量永远不会经过中国。
另一方面，Clubhouse 则透过一份声明向 SIO 的研究人员解释，有鉴于中国过去在隐私方面的种种纪录，开发团队决定不向中国用户提供这款 App。日前少数的中国用户找到下载 App 的方法，这也意味着这款 App 在 2 月 8 日被中国-封杀前，用户所参与的语音对话是透过中国服务器进行传输。
Clubhouse 也向 SIO 表示，它将增添其他加密机制，以防止 Clubhouse 用户被迫将 ping 传输到位于中国的服务器，并会聘请外部资安公司进行审核与验证。
- Clubhouse in China: Is the data safe?
（首图来源：Unsplash）
延伸阅读：
- Clubhouse 好夯，祖克柏开完房间后也想研发类似平台抢语音市场
- Clubhouse -台独全都聊无预警被封，中国用户：我才快乐一天
- Clubhouse 大爆红，背后音讯技术公司却可能有中资背景？
- 马斯克赴 Clubhouse 开房拷问 Robinhood，Webull App 窜升
- 语音社群平台 Clubhouse 掀新浪潮，用户求上车频问“谁有邀请码”
