Флорида съди Discord за провали в безопасността на децата, като обвинява платформата в слаба проверка на възрастта и посочва осем инцидента на експлоатация. Според доклада санкциите може да достигнат 150 000 долара за нарушение. Делото на Флорида срещу Discord относно проверката на възрастта е за защита на непълнолетните, но повдига и въпрос, който е важен за всеки, когото е грижа за поверителността: ако платформите бъдат принудени да проверяват самоличността по-агресивно, къде отива тази идентификационна информация?

Тази публикация се придържа към това, което потвърждава отчетеното от източника, и след това разглежда последиците за поверителността на обикновените потребители.

В какво Флорида обвинява Discord

Делото, заведено от главния прокурор на Флорида, е съсредоточено върху безопасността на децата. Въз основа на наличното резюме щатът твърди, че проверката на възрастта на Discord е слаба и че защитите на платформата не са предотвратили експлоатация. Жалбата цитира осем инцидента на експлоатация като част от делото си. Потенциалните санкции до 150 000 долара за нарушение означават, че финансовата експозиция може да нарасне бързо, ако съд установи множество нарушения.

Наличното за нас резюме е кратко, затова няма да спекулираме с конкретните правни претенции, графика на съда или как Discord планира да отговори. Ясно е обаче направлението на натиска: регулаторите искат платформите да правят повече, за да потвърждават кой е дете и кой не, и искат да видят по-строг мониторинг на съдържанието.

Как проверките на самоличността превръщат платформите в мишени за изтичане на данни

По-строгата проверка на възрастта звучи просто, но на практика често означава събиране на чувствителни документи като издадени от правителството лични карти или сканиране на лица. Всяка нова купчина идентификационни данни е нова мишена. Платформа или външен доставчик на услуги за проверка, който съхранява копия на шофьорски книжки, се превръща в ценна награда за нападателите и една единствена грешка може да изложи хора, които никога не са направили нищо лошо.

Скорошни публикации показват колко реален е този риск. Шофьорските книжки на Онтарио са били сред 153 милиона записи, за които се твърди, че са изтекли и продадени в тъмната мрежа след breach на компанията за проверка на самоличност IDScan.net — история, която отразхме, когато Канадският комисар по поверителността откри разследване на breach-а на IDScan.net. По-близо до щата, завел това дело, собствената агенция за моторни превозни средства на Флорида се е сблъсквала с проблеми, както е описано в нашия репортаж за втория хак на DMV във Флорида за месец.

Поуката не е, че проверките на възрастта са безсмислени. А че идентификационните данни са трудни за защита и след като копие от личната ви карта изтече, не можете да смените книжката си така, както сменяте парола.

Какво място имат VPN в дебата за ограничаване по възраст

Всеки път, когато правилата за проверка на възрастта се затягат, VPN влизат в разговора. Някои хора ги използват, за да прикрият местоположението си, което може да повлияе на прилагането на регионални правила. Законодателите и платформите понякога разглеждат това като вратичка, която трябва да се затвори. В този случай нямаме репортаж, който да предполага, че делото на Флорида е насочено срещу използването на VPN, затова е най-добре да го разглеждаме като по-широка политическа тенденция, а не като твърдение относно тази жалба.

Това, което VPN прави и не прави, е от значение тук. Той криптира връзката ви и скрива IP адреса ви от сайтовете, които посещавате. Не спира платформа да поиска личната ви карта и не може да защити документ, след като веднъж сте го качили. Ако услуга съхранява изображението на книжката ви и по-късно бъде compromise-ната, VPN не предлага никаква защита за тези данни.

Какво означава това за вас

Ако използвате Discord или подобни платформи, може да започнете да виждате повече подкани за потвърждаване на възрастта. Няколко ключови точки, които да имате предвид:

  • Заявките за проверка може да се увеличат. Правен натиск като този обикновено тласка компаниите към по-строги проверки.
  • Личната ви карта е ценни данни. Изтекла книжка може да бъде използвана за измама дълго след първоначалния breach.
  • Родителите също имат роля. Контролите на платформата са само част от безопасността на децата и разговорите у дома все още имат значение.
  • Не всяка заявка е легитимна. Измамниците могат да имитират подкани за проверка, затова потвърдете, че заявката идва от официалното приложение или сайт.

Какво могат да направят потребителите, загрижени за поверителността, още сега

Не е нужно да отказвате всяка проверка, но можете да подходите deliberate:

  1. Попитайте какво се изисква и защо. Проверете дали платформата предлага алтернативи на качването на държавна лична карта.
  2. Прочетете политиката за съхранение. Потърсете колко дълго се пазят изображения или сканове и дали трета страна се занимава с тях.
  3. Споделяйте минимума. Ако дадена услуга трябва само да потвърди възрастта ви, избягвайте да предоставяте доброволно допълнителни данни.
  4. Следете за известия за breach. Ако breach, свързан със самоличност, засяга вас, нашето ръководство за какво да правите след хакването на DMV във Флорида от ShinyHunters описва практически стъпки като наблюдение на кредита ви и бдителност към фишинг.
  5. Използвайте силна сигурност на акаунта. Уникалните пароли и двуфакторното удостоверяване намаляват щетите, ако един акаунт бъде compromise-нат.

Заключение

Делото на Флорида срещу Discord относно проверката на възрастта показва как прилагането на мерки за безопасност на децата оформя начина, по който платформите боравят със самоличността. Защитата на децата е легитимна цел и подробностите около твърденията на Флорида ще бъдат проверени в съда. Но всяко разширяване на събирането на лични карти разширява и количеството чувствителни данни, които могат да изтекат. Преди да подадете държавна лична карта на която и да е платформа, спрете и се запитайте дали ѝ доверявате да съхранява този документ безопасно и дали има по-малко инвазивен начин да потвърдите възрастта си. Breach-овете, посочени по-горе, са напомняне, че най-сигурната лична карта е тази, която никога не е трябвало да предавате.