近來語音社群軟體「Clubhouse」爆紅,由於具有嚴格的邀請制度(每人加入後,只有2組邀請碼可以邀請他人),讓許多人上網紛求給予邀請碼.不過有專家提到,使用Clubhouse時,每人的個資、人際網絡可說是一覽無遺,因此建議在「進房前後」要做好5點保護措施,維護個資安全. 什麼是Clubhouse?根據<資安解壓縮>網站,Clubhouse是一個語音社群App,不同於臉書或IG的圖文形式,Clubhouse是以「聲音」為主的社交軟體.因此在Clubhouse平台上,任何使用者都能建立一個房間,並且開放讓其他使用者加入,一起透過聲音進行交流,每個房間內會有這些角色: 1. 主持人:發言、談話者2. 聽眾:聽主持人講話,若想發言也可舉手讓管理員知道3. 管理員:有權邀請聽眾成為主持人,但也可拿回麥克風讓主持人恢復聽眾身分;此外管理員也可當主持人發言. 個人「人際脈絡」一覽無遺!根據<中央社>報導,KPMG安侯數位智能風險顧問公司董事總經理謝昀澤表示,Clubhouse要求使用者上傳手機聯絡簿,同時在平台公開自己的推薦人、追蹤的人以及追蹤使用者的人,這些原本應是私領域的資訊,通通會公開在Clubhouse平台,且還沒有隱藏選項可設定,等同曝光每個人的人際脈絡.有心人士只需5分鐘即可挖掘隱私也因人際脈絡一覽無遺,謝昀潭表示,對有心人士來說,只要花個5分鐘就能從Clubhouse的個人檔案、追蹤資訊來推測對方的隱私,包含交友圈、職業、興趣,甚至更私人的特殊癖好、政治或宗教信仰、商業情報等都會被推敲出來,但當事人不會知道自己隱私已被挖掘. 個資處理成隱憂謝昀澤表示,一旦Clubhouse使用者想退出社群,以目前來說僅提供英文支援信箱一個管道,對使用者來說很容易會有「註冊恆久遠、一洩永流傳」的風險.另外,KPMG安侯法律事務所律師鍾典晏也談到,要是細看Clubhouse的隱私權政策,上頭有提及處理個資的方法,但處理的合法性基礎,究竟是基於「使用者同意」或「契約關係」卻未有明確說明. 例如,使用者在沒被通知、知會的情況下,Clubhouse可將使用者個資分享給供應商,但是使用者的哪些個資會被提供、是否基於使用者同意、還是是執行合約約的特定服務、或者是基於Clubhouse營運的合法利益…Clubhouse都未有清楚說明. 避免個資外洩,用5點自保!面對這樣的情況,KPMG安侯數位智能風險顧問公司創新服務總監林軒宇建議Clubhouse使用者,想避免自己的個資外洩,「進房前後」做好以下5個自保方式: 1. 手機安裝App之後,進入iOS設定,從隱私權的「聯絡人選項」中,關掉Clubhouse對聯絡人存取. 2. 使用者在追蹤Clubhouse人物時,特別是具有知名度的明星或政商人物,建議要先確認帳號是否為真,再來追蹤.但目前Clubhouse上有許多難以分辨的名人帳號,使用者要額外留意.3. 進房前慎選「房間型態」,尤其在開放式的房間裡,一定要避談個人隱私或商業機密. 4. 退房後,使用者要隨時注意是否有不當行銷或詐騙行為. 5. 若使用不想再使用Clubhouse,可以寫封英文信給客服,要求「刪除全部個資」.(資料來源:CNA中央社、資安解壓縮)