Computer >> Máy Tính >  >> Kết nối mạng >> An ninh mạng

Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys

Houseparty, giống như Zoom, là một ứng dụng trò chuyện video đã trở nên phổ biến khi sự xa rời xã hội đã có hiệu lực trên toàn cầu. Nhưng nếu có bất cứ điều gì chúng tôi học được từ sự phát triển vượt bậc của Zoom, thì đó là các ứng dụng phổ biến không phải lúc nào cũng an toàn hoặc tuân thủ các kỳ vọng về quyền riêng tư và chia sẻ dữ liệu.

Vậy Houseparty có an toàn để sử dụng không? Chính sách bảo mật của nó nói gì về việc thu thập dữ liệu? Và ứng dụng có gặp bất kỳ vi phạm dữ liệu nào không? Đây là những điều bạn cần biết về bảo mật và quyền riêng tư của Houseparty ...

Houseparty là gì?

Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys

Houseparty là một ứng dụng mạng xã hội trực tiếp --- cho phép tối đa tám người trò chuyện video trong cuộc gọi hoặc "phòng" của riêng họ. Ứng dụng có sẵn trên Android, iOS, macOS và dưới dạng tiện ích mở rộng của trình duyệt Chrome. Bạn cũng có thể truy cập ứng dụng thông qua trình duyệt của mình tại app.houseparty.com.

Trong các phòng hoặc cuộc trò chuyện này, bạn có thể chơi trò chơi với bạn bè hoặc chỉ đi chơi. Bạn có thể tham gia cuộc trò chuyện của bất kỳ bạn bè nào đang trực tuyến trên ứng dụng, với trọng tâm là kết nối và có thể ghé thăm bất cứ khi nào bạn bè trực tuyến.

Ai sở hữu bên nội bộ?

Epic Games sở hữu Houseparty do công ty mua lại các nhà phát triển ứng dụng Life on Air. Epic Games là một nhà phát triển / nhà xuất bản trò chơi và phần mềm của Hoa Kỳ, được biết đến nhiều với sự phát triển của Unreal Tournament, Fortnite và công cụ phát triển trò chơi Unreal.

Người sáng lập công ty, Tim Sweeney, sở hữu phần lớn cổ phần của Epic Games. Tencent Holdings, một công ty Trung Quốc và là công ty trò chơi điện tử lớn nhất thế giới, sở hữu 40% cổ phần.

Bên nội thu thập dữ liệu gì?

Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys

Houseparty phác thảo dữ liệu mà ứng dụng thu thập trong chính sách bảo mật của nó.

Theo ứng dụng, nó thu thập các thông tin sau:

  • Thông tin tài khoản bao gồm tên, địa chỉ email, ngày sinh, tên người dùng và mật khẩu
  • Ảnh hồ sơ và số điện thoại (nếu được cung cấp)
  • Thông tin về bạn bè và địa chỉ liên hệ đã nhập
  • Thông tin sử dụng, bao gồm cả thời gian trò chuyện với bạn bè và mua hàng
  • Thông tin về tài khoản của bên thứ ba được liên kết với ứng dụng, chẳng hạn như tài khoản mạng xã hội
  • Nếu bạn cấp quyền truy cập sổ địa chỉ, ứng dụng sẽ thu thập thông tin về số điện thoại và địa chỉ của bạn bè
  • Thông tin vị trí, chẳng hạn như mã ZIP, địa chỉ IP và tiểu bang / khu vực
  • Phản hồi thông tin từ các cuộc khảo sát, cuộc thi, quảng cáo, đề xuất và đánh giá
  • Thông tin thiết bị như trình duyệt, kiểu phần cứng, hệ điều hành và nhà cung cấp dịch vụ di động của bạn
  • Một số thông tin duyệt web nhất định, chẳng hạn như trang web bạn đã truy cập trước khi truy cập Houseparty và trang web bạn truy cập sau khi rời khỏi Houseparty

Công ty cũng chỉ định nơi họ lấy thông tin này, bao gồm trực tiếp từ bạn, sử dụng cookie của trình duyệt và báo hiệu web, cũng như thông qua các tính năng theo dõi việc sử dụng của ứng dụng. Houseparty cũng có thể lấy thông tin từ các ứng dụng của bên thứ ba và các nền tảng mạng xã hội, tùy thuộc vào cách bạn tham gia ứng dụng và liệu bạn có liên kết các tài khoản hay không.

"Chúng tôi có thể lấy thông tin, chẳng hạn như từ Snapchat hoặc Facebook nếu bạn chọn liên kết tài khoản Houseparty của mình với các nền tảng bên thứ ba này. Thông tin họ chia sẻ với chúng tôi bao gồm một số chi tiết nhất định từ hồ sơ của bạn", công ty cho biết trong chính sách bảo mật của mình.

Công ty cũng có thể thu thập và đối chiếu dữ liệu trên các thiết bị khác nhau. Điều này có nghĩa là nếu bạn sử dụng Houseparty trên cả điện thoại và máy tính của mình, ứng dụng sẽ lấy thông tin từ cả hai thiết bị và kết hợp nó.

Quyền riêng tư của bên nội

Houseparty, với cài đặt mặc định, không chính xác là một ứng dụng bạn sẽ sử dụng cho các cuộc trò chuyện và cuộc gọi riêng tư. Bạn bè của bạn bè có thể tham gia cuộc trò chuyện của bạn, vì vậy mặc dù bạn sẽ không bị người lạ ngẫu nhiên ghé thăm, nhưng những người bạn không quen biết có thể tham gia cuộc trò chuyện của bạn.

Ứng dụng cũng thông báo các kết nối của bạn bất cứ khi nào bạn trực tuyến và cho phép họ tham gia ngay vào cuộc gọi điện video. Có thể "lẻn" vào ứng dụng, về cơ bản đây là một chế độ ẩn danh không thông báo cho các liên hệ của bạn về việc bạn đến.

Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys

Điều này được thực hiện bằng cách nhấn giữ biểu tượng của ứng dụng và chọn Lẻ vào nhà. Chế độ này cho phép bạn sử dụng Houseparty mà không cần thông báo cho các liên hệ của bạn.

Bạn cũng có thể khóa một cuộc trò chuyện nếu bạn không muốn bạn bè của bạn bè tham gia. Tuy nhiên, bất kỳ người nào tham gia cuộc trò chuyện đều có thể mở khóa phiên nhóm để cho người khác tham gia. Bật chế độ riêng tư trong ứng dụng cũng sẽ khóa các cuộc trò chuyện của bạn theo mặc định, nhưng những người tham gia cũng có thể mở khóa các cuộc trò chuyện này.

Khi nói đến chia sẻ dữ liệu, có một số điều quan trọng cần lưu ý liên quan đến việc Houseparty chia sẻ dữ liệu của bạn với ai.

Khi sử dụng ứng dụng, bạn cần lưu ý về việc chia sẻ dữ liệu của ứng dụng:

  • Bên nội chia sẻ hồ sơ công khai của bạn với các kết nối của bạn, cũng như các kết nối của họ
  • Những người dùng khác có thể xem tên, tên người dùng của bạn và các kết nối mà bạn tương tác nhiều nhất
  • Thông tin của bạn có thể được chia sẻ với các nhà cung cấp bên thứ ba, bao gồm các đối tác quảng cáo và truyền thông xã hội của Houseparty
  • Houseparty sẽ chia sẻ dữ liệu với chính phủ và các cơ quan thực thi pháp luật nếu họ có lệnh tòa hoặc trát đòi hầu tòa
  • Thông tin của bạn có thể được chia sẻ với các doanh nghiệp hợp nhất hoặc mua lại Houseparty hoặc một phần hoạt động kinh doanh của Houseparty

Bạn có thể chọn không tham gia một số hoạt động tiếp thị và theo dõi trên ứng dụng.

Bên nội bộ yêu cầu quyền gì?

Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys

Phiên bản di động của Houseparty yêu cầu quyền truy cập vào máy ảnh, danh bạ, micrô và bộ nhớ của bạn. Các quyền ứng dụng Android này liên quan đến chức năng của ứng dụng, vì ứng dụng cần quyền truy cập vào phần cứng này để bắt đầu cuộc gọi điện video.

Trong các quyền "khác", ứng dụng yêu cầu quyền:

  • Tải xuống tệp mà không cần thông báo
  • Chạy dịch vụ nền trước và chạy khi khởi động
  • Kiểm soát độ rung của điện thoại
  • Xem các kết nối mạng và Wi-Fi với toàn quyền truy cập mạng
  • Ngăn điện thoại ở chế độ ngủ
  • Nhận dữ liệu từ internet
  • API trình cài đặt và dịch vụ thanh toán trên cửa hàng ứng dụng
  • Gửi các chương trình phát sóng hấp dẫn
  • Thay đổi cài đặt âm thanh của bạn và ghép nối với các thiết bị Bluetooth

Một số quyền có thể bị từ chối. Ví dụ:nếu bạn từ chối ứng dụng truy cập vào danh bạ của mình, bạn sẽ không thể tự động tìm bạn bè sử dụng ứng dụng. Thay vào đó, bạn sẽ cần hỏi tên người dùng của họ và thêm chúng theo cách thủ công.

Những điều bạn cần biết về quyền riêng tư và bảo mật của Housepartys

Tuy nhiên, trên tiện ích mở rộng của trình duyệt dành cho Chrome, Houseparty yêu cầu thông tin bổ sung liên quan đến theo dõi thay vì chức năng.

Ngoài các quyền dữ liệu thông thường cho app.houseparty.com, tiện ích mở rộng cũng yêu cầu khả năng đọc lịch sử duyệt web của bạn và giao tiếp với các trang web hợp tác.

Có phải Houseparty bị tấn công không?

Mặc dù hầu hết người dùng không quan tâm đến chính sách quyền riêng tư hoặc quyền của Houesparty, nhưng hầu hết đều muốn biết liệu ứng dụng có bị tấn công hay không. Tin đồn hack xuất hiện thông qua các tài khoản mạng xã hội, những người cho rằng Houseparty đã làm rò rỉ dữ liệu tài khoản bên thứ ba của họ. Chúng bao gồm tài khoản Spotify và Snapchat.

Một số người dùng còn tuyên bố rằng tin tặc thậm chí đã truy cập vào tài khoản ngân hàng của họ.

Houseparty đã đưa ra một tuyên bố liên quan đến các tuyên bố, nói rằng một cuộc điều tra không tìm thấy vi phạm hoặc rò rỉ dữ liệu.

"Ngay lập tức khi nghe những báo cáo sai lệch này, chúng tôi đã tập hợp một nhóm nội bộ làm việc cùng với các chuyên gia bên ngoài để điều tra. Chúng tôi xác định những tuyên bố này là không đúng sự thật", tuyên bố cho biết.

Công ty nghi ngờ rằng những tin đồn này là một phần của chiến dịch bôi nhọ thương mại có phối hợp, đưa ra khoản tiền thưởng 1 triệu đô la cho bất kỳ ai có thể tìm thấy bằng chứng.

Theo báo cáo của BBC, một trong những người dùng bị tấn công nói rằng họ sử dụng cùng tên người dùng và mật khẩu trên nhiều tài khoản. Điều này khiến họ trở thành mục tiêu có rủi ro cao mà thông tin của họ có thể bị truy cập thông qua rò rỉ trên bất kỳ dịch vụ nào mà họ sử dụng các thông tin xác thực đó.

Cho đến nay, không có bằng chứng nào cho thấy một vụ hack của Houseparty. Thay vào đó, có vẻ như việc người dùng tái chế thông tin đăng nhập trên nhiều tài khoản có thể là thủ phạm. Những người dùng này sau đó đã đổ lỗi cho Houseparty vì họ đã cài đặt nó gần đây.

Tuy nhiên, nếu bạn sử dụng lại chi tiết đăng nhập trên nhiều tài khoản, thì ngay cả những vi phạm lâu năm cũng có thể khiến bạn gặp rủi ro về các vụ tấn công tài khoản mới.

Tận hưởng ứng dụng trò chuyện video một cách an toàn

Mặc dù Houseparty thu thập thông tin cho các mục đích tiếp thị, nhưng không có bằng chứng nào cho thấy dữ liệu từ dịch vụ đã lọt vào tay tin tặc.

Hơn nữa, tại thời điểm viết bài, không có sai sót nghiêm trọng nào về bảo mật được tìm thấy. Điều này trái ngược với Zoom, vốn đã thu hút một lượng lớn thông tin tiêu cực đáng kể do các vấn đề về bảo mật và quyền riêng tư của nó.

Nếu bạn đang tìm kiếm thêm tùy chọn cho ứng dụng trò chuyện video, hãy xem danh sách các ứng dụng miễn phí tốt nhất cho trò chuyện video nhóm của chúng tôi.