Da Discord begyndte at håndhæve sine nye alderskontroller, var reaktionen fra mange privatlivsbevidste brugere at forberede sig på det værste. PCWorlds forsigtige dom er, at systemet er mindre forfærdeligt end forventet, selvom skribenten fortsat er betænkelig ved privatlivsimplikationerne. Den blanding af lettelse og uro er et rimeligt udgangspunkt. Dette indlæg ser på de privatlivsrisici ved Discords aldersverificering, der fortsat er til stede, selvom udrulningen er mildere end den version, der udløste kritik tidligere.

En bemærkning om kilder: PCWorld-artiklen er en holdningspræget tekst, og detaljerne nedenfor om, hvordan systemet fungerer, stammer fra Discords udrulning, som rapporteret i vores tidligere dækning og i de søgeresultater, vi gennemgik. Hvor detaljer ikke er bekræftet, siger vi det.

Hvordan Discords alderskontroller adskiller sig fra andre platforme

Mange aldersspærringssystemer andre steder på internettet begynder med et kontant krav: upload et officielt ID, tag en selfie, eller begge dele. Discords tilgang, som beskrevet i rapporteringen om håndhævelsesdatoen den 23. september, læner sig primært op ad kontosignaler i stedet. Vores dækning af Discords alderskontroller den 23. september bemærker, at platformen ikke kræver, at hver bruger indsender et ID eller en selfie på forhånd.

Discords CTO, Stanislav Vishnevskiy, har sagt, at mere end 90 % af brugerne ikke vil behøve at tage yderligere skridt, ifølge dækningen af udrulningen. Rapporter siger også, at maskinlæring bruger faktorer som kontoalder, enhed og aktivitetsmønstre til at sortere brugere i aldersgrupper. Virksomheden har også beskrevet værktøjet som ikkebiometrisk, som vi dækkede i vores rapport om det ikkebiometriske aldersverificeringssystem.

Det er en betydningsfuld forskel fra en obligatorisk ansigtsscanning for alle. Det er også grunden til, at PCWorlds reaktion var forholdsvis mild.

Hvilke data Discord stadig indsamler og udleder

"Ingen ID på forhånd" betyder ikke "ingen data". Hvis systemet sorterer folk ved hjælp af kontoalder, enhedsoplysninger og aktivitetsmønstre, analyserer det adfærd, du måske aldrig har tænkt på som aldersrelateret. Vores forklaring om hvordan Discord tildeler alder uden ID beskriver, hvordan platformen stille og roligt tildeler en aldersgruppe ved hjælp af signaler, den allerede har.

To punkter er værd at skelne mellem:

  • Indsamlede data: oplysninger, du har givet, eller som platformen allerede har, såsom kontoopprettelsesdato og enhedsdetaljer.
  • Udledte data: en konklusion, som systemet drager fra disse oplysninger, såsom en sandsynlig aldersgruppe.

En udledning kan være forkert, og den kan også blive et nyt attribut knyttet til din konto. Discord har, i det materiale vi gennemgik, ikke offentliggjort en fuld offentlig opgørelse over hvert signal, der bruges, så brugere bør betragte listen ovenfor som ufuldstændig.

Privatlivsrisici der fortsat er til stede ved obligatorisk aldersspærring

Selv et lettere system bærer risici, og nogle stammer fra selve idéen om obligatorisk aldersspærring snarere end fra Discords specifikke design.

Fallback-verificering. Brugere, som systemet ikke kan sortere med sikkerhed, kan stadig blive bedt om stærkere bevis. Søgeresultater omkring udrulningen henviser til bekymringer om ID-verificering og ansigtsscanninger i disse tilfælde. Alle, der pushes ind på den vej, står over for den samme eksponering som på andre platforme.

Brudhistorik. Et af de søgeresultater, vi gennemgik, henviser til en påstand fra hackere om, at de stjal 2,1 millioner Discord-ID-fotos, hvilket Discord bestrider. Vi kan ikke bekræfte den påstand, men den illustrerer, hvorfor folk er urolige ved enhver indsamling af identitetsdokumenter, uanset hvor lille en andel af brugerne der er berørt.

Nøjagtighed og retfærdighed. Adfærdsbaseret estimering kan fejlklassificere voksne som teenagere, eller omvendt. En forumkommentar i resultaterne hævder, at kontrollerne er nemme at omgå, hvilket, hvis det er sandt i praksis, ville betyde friktion for ærlige brugere og ringe barriere for andre. Det er en holdning, ikke et testet fund.

Tillid efter kritik. Discord henlagde en tidligere version efter kritik i februar, og en medstifter undskyldte offentligt for, hvordan udrulningen blev håndteret, som dækket i vores rapport om udrulningen efter medstifterens undskyldning. At genopbygge tillid kræver mere end et blødere design.

Sådan begrænser du din eksponering under verificering

Du kan ikke fravælge et obligatorisk system, men du kan reducere, hvad du afleverer.

  1. Vent på at blive spurgt. Hvis systemet sorterer dig automatisk, behøver du måske aldrig at indsende noget. Undlad at tilbyde dokumenter på forhånd.
  2. Gennemgå dine kontoindstillinger. Tjek privatlivs- og dataindstillinger i Discord, og stram alt, hvad du ikke har brug for.
  3. Brug kun officielle kanaler. Verificeringsanmodninger bør komme gennem appen. Behandl beskeder udefra, herunder DM'er, som mistænkelige, da svindlere har tendens til at udnytte udrulninger som denne.
  4. Hvis du skal verificere, del så lidt som muligt. Læs, hvad prompten siger indsamles, og spørg, hvor længe det opbevares, før du uploader noget.
  5. Begræns linkede data. Jo færre personlige oplysninger der er knyttet til din konto, jo mindre er der at forbinde eller lække.

Hvad det betyder for dig

For de fleste brugere kan den praktiske påvirkning være lille: hvis Discords tal holder, vil den store majoritet ikke behøve at tage ekstra skridt. Men privatlivsspørgsmålet handler ikke kun om, hvad du uploader. Det handler også om, hvad platformen udleder om dig, og hvordan den udledning opbevares og bruges. Hvis du er i den gruppe, der bliver bedt om mere, ligner risikoen meget alderskontroller andre steder.

Vigtige pointer

  • Discords tilgang er lettere end ID- og selfie-kontroller for alle, men den er ikke datafri.
  • De største ubekendte er, hvilke signaler der bruges, og hvor længe resultater opbevares.
  • Verificer kun gennem appen, og del så lidt, som processen tillader.

For at forstå din egen eksponering, start med vores forklaring om hvilke data Discords alderskontroller indsamler og vores artikel om hvordan alder tildeles uden ID. Beslut derefter, hvordan du vil fortsætte. At holde sig informeret om privatlivsrisici ved Discords aldersverificering er den bedste måde at træffe det valg på dine egne præmisser.