Discord започна да прилага нова система за проверка на възрастта от 23 септември, разчитайки основно на сигнали от акаунта, вместо да изисква от всеки потребител да предостави документ за самоличност или селфи предварително. Внедряването е отразено от най-малко 11 новинарски издания, като отразяването се разделя на две основни тревоги: Cybernews се фокусира върху риска от прехвърляне на чувствителни данни за проверка към външни доставчици, докато Engadget подчертава защитите на поверителността и изборите, които Discord твърди, че вгражда в процеса. И двата ъгъла са важни, а разбирането на механиката зад политиката може да помогне на потребителите да решат колко информация искат да предоставят.
Какво всъщност събира проверката на възрастта чрез сигнали от акаунта в Discord
Вместо да принуждава всеки потребител да премине през сканиране на документ още в първия ден, системата на Discord разчита на сигнали от акаунта: поведенчески и базирани на акаунта индикатори, които оценяват дали някой вероятно е пълнолетен, или непълнолетен. Те могат да включват колко дълго съществува даден акаунт, модели на активност и други метаданни, свързани със самия профил, а не просто рождена дата, въведена във формуляр за регистрация.
Когато тези сигнали не са категорични, или когато потребител се опита да получи достъп до съдържание или функции с ограничение за възраст, платформата може да премине към по-директни методи за проверка, които може да включват оценка на възрастта по лице или проверки на държавен документ за самоличност, обработвани чрез външни доставчици за верификация. Ключовото разграничение, което журналистите извеждат, е, че повечето потребители може никога да не видят по-инвазивните стъпки, но системата все още се нуждае от път за тези, които бъдат маркирани, и именно в този път всъщност се случва събирането на чувствителни данни.
Защо участието на външни доставчици поражда тревоги за риска за данните
Частта от тази история, върху която Cybernews се е съсредоточил, е какво се случва, когато проверката излезе извън простите сигнали от акаунта. Оценката по лице и проверките на документи за самоличност обикновено не се обработват от собствените инженери на Discord, а от външни доставчици, специализирани във верификацията на самоличност. Тази уредба е обичайна в цялата индустрия, но въвежда отделен въпрос: колко дълго този доставчик запазва сканиран документ или изображение на лице, кой друг може да има достъп до него и какво се случва, ако този доставчик претърпи собствен инцидент със сигурността?
Дори когато дадена платформа заяви, че данните за проверка се изтриват след завършване на проверката, реалността е, че в момента, в който документите за самоличност напуснат устройството на потребителя и влязат във външен поток, потребителят има по-малка видимост върху това как тези данни се съхраняват, защитават или в крайна сметка изтриват. Това е основното напрежение в отразяването: защитите, описани от платформата, са толкова силни, колкото е силен доставчикът, който ги прилага, а повечето потребители нямат пряка връзка с този доставчик или представа за неговите практики за сигурност.
Как се сравнява това с мандатите за удостоверяване на възраст на други платформи
Ходът на Discord не съществува изолирано. Той следва нарастващия правен натиск в различни юрисдикции, изискващ платформите да проверяват възрастта на потребителите по-строго, особено за потребители, които може да са непълнолетни. В Съединените щати, 90-дневният срок на съд в Тексас принуди Discord да приеме проверки на възрастта, моделирани по британския стил за удостоверяване на възраст и контроли за безопасност по подразбиране. Свързано споразумение доведе до съд в Тексас, принуждаващ Discord да приеме британски проверки на възрастта чрез временна забрана, давайки на компанията твърд срок за съответствие с държавните регулатори.
Тези правни действия са част от по-широк модел, който се развива в региони, където регулаторите тласкат платформите към по-агресивна верификация на самоличност и възраст, често заимствайки рамки, първоначално установени съгласно британските правила за онлайн безопасност. Датата за прилагане на Discord, 23 септември, се вписва в тази тенденция, вместо да стои отделно от нея: това е компания, отговаряща на правни срокове, също толкова, колкото и доброволно преработваща своите функции за безопасност.
Стъпки, които потребителите могат да предприемат, за да защитят самоличността си по време на проверка
Потребителите, които искат да останат в съответствие, като същевременно ограничат своето излагане, имат няколко практични опции. Първо, проверете какъв метод за проверка всъщност се изисква, преди да подадете нещо: ако сигналите от акаунта са достатъчни, няма нужда проактивно да качвате документ за самоличност или да правите сканиране на лице. Второ, прочетете политиката за поверителност на конкретния доставчик, ако е необходима ескалация. Този документ, а не общите условия на Discord, обикновено ще уточнява периодите на запазване и практиките за споделяне на данни за самата проверка на самоличността. Трето, използвайте официалните версии на Discord от магазините за приложения и избягвайте клиенти на трети страни, когато преминавате през какъвто и да е процес на проверка, тъй като неофициален софтуер може да прихване чувствителни качвания. Накрая, следете настройките на акаунта за всяка опция за преглед или искане за изтриване на данните за проверка, след като проверката приключи.
Какво означава това за вас
Ако сте потребител на Discord, незабавното въздействие на това внедряване зависи до голяма степен от историята на вашия акаунт и от това как използвате платформата. Дългогодишни акаунти с установени модели на активност може да преминат проверките на възрастта автоматично само чрез сигнали. По-нови акаунти, или такива, които се опитват да получат достъп до сървъри и функции с ограничение за възраст, е по-вероятно да се сблъскат с искане за оценка по лице или проверка на документ за самоличност. Във всеки случай, разбирането, че тази промяна се движи от правни мандати, а не само от вътрешна политика, помага да се обясни защо системата може да се усеща като по-инвазивна с времето, а не по-малко.
Притесненията за поверителността при проверката на възрастта в Discord не са уникални за тази платформа. Те отразяват по-широк регулаторен натиск, който преоформя начина, по който онлайн услугите потвърждават кой е от другата страна на даден акаунт, и потребителите навсякъде трябва да очакват подобни системи да продължат да се разширяват.
Преди да приемете, че това е просто Discord, затягащ собствените си правила, си струва да разберете правния контекст, който движи тези промени. Прегледът на това как разпореждането на съда в Тексас определи 90-дневен срок за съответствие предлага полезен контекст за това защо системи за проверка на възрастта като тази се появяват по толкова твърд график и какво подобни решения другаде биха могли да означат за други платформи, които използвате.
