Ένα δικαστήριο του Τέξας διέταξε το Discord να φέρει το σύστημα επιβεβαίωσης ηλικίας βρετανικού τύπου και τις προεπιλεγμένες ρυθμίσεις ασφαλείας στους χρήστες της πολιτείας εντός 90 ημερών. Η απόφαση, που εξασφαλίστηκε μέσω νομικής δράσης από το γραφείο του Γενικού Εισαγγελέα του Τέξας, σημαίνει ότι το Discord πρέπει πλέον να επαληθεύει την ηλικία των χρηστών του στο Τέξας χρησιμοποιώντας τα ίδια εργαλεία που ήδη εφαρμόζει στο Ηνωμένο Βασίλειο, συμπεριλαμβανομένης της εκτίμησης ηλικίας μέσω αναγνώρισης προσώπου και της σάρωσης κρατικών εγγράφων ταυτότητας.

Αυτή δεν είναι απλώς μια ιστορία για το Discord. Είναι μια πρώτη ματιά στο πώς μεμονωμένες πολιτείες, αντί του Κογκρέσου, γίνονται η κύρια δύναμη που ωθεί τις αμερικανικές τεχνολογικές πλατφόρμες προς την υποχρεωτική επιβεβαίωση ταυτότητας. Για οποιονδήποτε χρησιμοποιεί το Discord, ή παρακολουθεί πώς εξελίσσονται οι νόμοι για την ηλικία στο διαδίκτυο, οι λεπτομέρειες έχουν σημασία.

Τι απαιτεί πραγματικά η δικαστική απόφαση του Τέξας

Η απόφαση δίνει στο Discord ένα αυστηρό περιθώριο 90 ημερών για να αναπτύξει την ίδια υποδομή επιβεβαίωσης ηλικίας που δημιούργησε για τις βρετανικές ρυθμιστικές αρχές στο πλαίσιο του νόμου περί διαδικτυακής ασφάλειας της χώρας. Αυτό περιλαμβάνει την επαλήθευση της ηλικίας του χρήστη κατά την εγγραφή ή την πρόσβαση στον λογαριασμό, και την ενεργοποίηση αυστηρότερων προεπιλεγμένων ρυθμίσεων απορρήτου και ασφαλείας για λογαριασμούς που αναγνωρίζονται ως ανήκοντες σε ανηλίκους. Η προηγούμενη κάλυψή μας για την προσωρινή διαταγή Τέξας-Discord αναλύει τους συγκεκριμένους όρους της συμφωνίας, συμπεριλαμβανομένου του πώς προέκυψε η προσωρινή διαταγή και τι προκάλεσε εξαρχής τη δράση της πολιτείας.

Το βασικό συμπέρασμα είναι απλό: ένα πολιτειακό δικαστήριο των ΗΠΑ έχει ουσιαστικά εισαγάγει ένα ξένο ρυθμιστικό πλαίσιο και το εφάρμοσε εγχώρια, χρησιμοποιώντας μια νομική εντολή αντί για νέα πολιτειακή νομοθεσία, για να εξαναγκάσει μια πλατφόρμα εντός συγκεκριμένης προθεσμίας.

Πώς λειτουργεί η επιβεβαίωση ηλικίας βρετανικού τύπου και ποια δεδομένα συλλέγει

Το σύστημα επιβεβαίωσης ηλικίας του Discord στο Ηνωμένο Βασίλειο λειτουργεί συνήθως με δύο τρόπους. Οι χρήστες μπορούν να υποβληθούν σε εκτίμηση ηλικίας μέσω προσώπου, όπου ένα μοντέλο τεχνητής νοημοσύνης αναλύει μια σέλφι ή ένα σύντομο βίντεο για να εκτιμήσει αν κάποιος πληροί ένα όριο ηλικίας, ή μπορούν να σαρώσουν ένα κρατικό έγγραφο ταυτότητας με φωτογραφία που αντιστοιχίζεται με μια ζωντανή σέλφι για την επιβεβαίωση της ταυτότητας και της ημερομηνίας γέννησης.

Και οι δύο μέθοδοι απαιτούν την παράδοση ευαίσθητων βιομετρικών δεδομένων ή δεδομένων ταυτότητας στο Discord ή στον πάροχο επαλήθευσής του, ακόμα κι αν αυτά τα δεδομένα υποβάλλονται σε επεξεργασία από τρίτο μέρος και δεν αποθηκεύονται μακροπρόθεσμα από το ίδιο το Discord. Για τους απλούς χρήστες, αυτό σημαίνει ότι η απλή πράξη της σύνδεσης σε μια εφαρμογή ανταλλαγής μηνυμάτων μπορεί πλέον να περιλαμβάνει την υποβολή σαρώσεων προσώπου ή εγγράφων ταυτότητας, ένα επίπεδο έκθεσης δεδομένων που οι περισσότερες κοινωνικές πλατφόρμες δεν ζητούσαν πριν από λίγα χρόνια.

Ανταλλάγματα απορρήτου: Ασφάλεια ανηλίκων έναντι κινδύνου έκθεσης δεδομένων

Η αιτιολόγηση πίσω από αυτά τα συστήματα είναι η προστασία των ανηλίκων από επιβλαβές περιεχόμενο και αρπακτικές επαφές στο διαδίκτυο, ένας στόχος που δύσκολα θα αμφισβητούσε κανείς. Αλλά ο μηχανισμός για την επίτευξή του, η μαζική συλλογή βιομετρικών δεδομένων και δεδομένων ταυτότητας από όλους τους χρήστες, όχι μόνο από ανηλίκους, δημιουργεί μια νέα έκθεση ιδιωτικότητας για όλους στην πλατφόρμα.

Κάθε πάροχος επαλήθευσης ηλικίας γίνεται ένας νέος δυνητικός στόχος για παραβιάσεις δεδομένων. Κάθε σάρωση προσώπου ή μεταφόρτωση ταυτότητας γίνεται ένα νέο δεδομένο που θα μπορούσε να κλητευθεί, να διαρρεύσει ή να επαναχρησιμοποιηθεί. Οι χρήστες που απλώς θέλουν να συνομιλήσουν με φίλους στο Discord πρέπει τώρα να σταθμίσουν αν αξίζει να εμπιστευτούν μια εταιρεία, ή τον συνεργάτη επαλήθευσής της, με μια σάρωση της άδειας οδήγησης ή του προσώπου τους.

Αυτή η ένταση, ασφάλεια έναντι επιτήρησης, είναι ακριβώς ο λόγος που οι εντολές επιβεβαίωσης ηλικίας παραμένουν αμφιλεγόμενες ακόμη και μεταξύ των υποστηρικτών της παιδικής ασφάλειας. Τα εργαλεία που εντοπίζουν κακόβουλους παράγοντες διευρύνουν επίσης την ποσότητα προσωπικών δεδομένων που ρέουν μέσω εταιρικών και τρίτων συστημάτων, συχνά με περιορισμένη διαφάνεια σχετικά με τις περιόδους διατήρησης ή τη μετέπειτα χρήση.

Γιατί αυτό θα μπορούσε να γίνει πρότυπο για άλλες πολιτείες

Αυτό που καθιστά αξιοσημείωτη την απόφαση του Τέξας είναι το προηγούμενο. Αντί να περιμένει νέα πολιτειακή νομοθεσία, ένα δικαστήριο του Τέξας χρησιμοποίησε υφιστάμενη νομική δράση για να υποχρεώσει μια πλατφόρμα να υιοθετήσει ένα ολόκληρο πλαίσιο επαλήθευσης που δημιουργήθηκε για το ρυθμιστικό καθεστώς μιας άλλης χώρας. Άλλες πολιτείες που παρακολουθούν αυτή την εξέλιξη έχουν τώρα ένα πραγματικό παράδειγμα για το πώς η δικαστική προσφυγή, όχι μόνο η νομοθέτηση, μπορεί να εξαναγκάσει γρήγορα τις πλατφόρμες σε συμμόρφωση με την επαλήθευση ηλικίας.

Αν η ανάπτυξη στο Discord στο Τέξας προχωρήσει ομαλά, αναμένετε άλλοι γενικοί εισαγγελείς πολιτειών να επιδιώξουν παρόμοιες δικαστικές εντολές εναντίον άλλων πλατφορμών αντί να περιμένουν τα νομοθετικά τους σώματα. Αυτό θα σήμαινε ότι ένα συνονθύλευμα απαιτήσεων επαλήθευσης ανά πολιτεία θα αρχίσει να διαμορφώνεται σε ολόκληρη τη χώρα, καθεμία πιθανώς βασιζόμενη σε διαφορετικά τεχνικά πρότυπα, πολύ πριν υπάρξει οποιοσδήποτε ομοσπονδιακός νόμος επαλήθευσης ηλικίας.

Τι σημαίνει αυτό για εσάς

Αν χρησιμοποιείτε το Discord στο Τέξας, περιμένετε να εμφανιστούν προτροπές επαλήθευσης ηλικίας εντός του παραθύρου συμμόρφωσης των 90 ημερών. Πιθανότατα θα σας ζητηθεί να επιλέξετε μεταξύ μιας σάρωσης προσώπου ή μιας μεταφόρτωσης ταυτότητας για να διατηρήσετε πλήρη πρόσβαση στην πλατφόρμα. Οι ανήλικοι, ή οι λογαριασμοί που επισημαίνονται ως τέτοιοι, θα δουν τις προεπιλεγμένες ρυθμίσεις ασφαλείας να γίνονται αυτόματα αυστηρότερες.

Προτού ολοκληρώσετε οποιονδήποτε έλεγχο ηλικίας, αναζητήστε πληροφορίες σχετικά με το ποια εταιρεία επεξεργάζεται την επαλήθευση, πόσο καιρό διατηρούνται τα δεδομένα και αν διαγράφονται μετά την επιβεβαίωση της ηλικίας σας. Η ίδια η τεκμηρίωση υποστήριξης του Discord θα πρέπει να περιγράφει αυτές τις λεπτομέρειες καθώς ξεκινά η εφαρμογή.

Βασικά συμπεράσματα

Οι χρήστες στο Τέξας θα πρέπει να προετοιμαστούν για υποχρεωτικούς ελέγχους ηλικίας στο Discord μέσα στους επόμενους μήνες και να διαβάσουν προσεκτικά την πολιτική διατήρησης δεδομένων οποιουδήποτε παρόχου επαλήθευσης πριν υποβάλουν ταυτότητα ή σάρωση προσώπου. Όποιος ανησυχεί για την έκθεση βιομετρικών δεδομένων θα πρέπει να εξετάσει αν ένας προσωρινός περιορισμός λογαριασμού είναι προτιμότερος από την υποβολή ευαίσθητων εγγράφων, όπου υπάρχει αυτή η επιλογή. Και αξίζει να παρακολουθείτε αν άλλες πολιτείες ακολουθήσουν το παράδειγμα του Τέξας, καθώς αυτή η δικαστική απόφαση μπορεί τελικά να διαμορφώσει τον τρόπο με τον οποίο θα αναπτυχθεί η επαλήθευση ηλικίας σε εθνικό επίπεδο πολύ πριν φτάσει οποιοδήποτε ομοσπονδιακό πρότυπο.