Cuando Discord comenzó a aplicar sus nuevas comprobaciones de edad, la reacción de muchos usuarios preocupados por la privacidad fue prepararse para lo peor. El veredicto cauteloso de PCWorld es que el sistema es menos terrible de lo esperado, aunque el autor sigue recelando de las implicaciones para la privacidad. Esa mezcla de alivio e inquietud es un punto de partida razonable. Este artículo examina los riesgos de privacidad de la verificación de edad de Discord que persisten, incluso si el despliegue es más leve que la versión que provocó rechazo anteriormente.
Una nota sobre las fuentes: el artículo de PCWorld es una opinión, y los detalles que aparecen a continuación sobre cómo funciona el sistema provienen del despliegue de Discord tal como se informó en nuestra cobertura anterior y en los resultados de búsqueda que revisamos. Cuando los detalles no están confirmados, lo indicamos.
En qué se diferencian las comprobaciones de edad de Discord de las de otras plataformas
Muchos sistemas de control de edad en otras partes de internet comienzan con una exigencia directa: sube una identificación oficial, tómate una selfi o ambas cosas. El enfoque de Discord, según lo descrito en los reportes sobre la fecha de aplicación del 23 de septiembre, se basa principalmente en señales de la cuenta. Nuestra cobertura de las comprobaciones de edad de Discord del 23 de septiembre señala que la plataforma no exige que todos los usuarios presenten una identificación o una selfi por adelantado.
El CTO de Discord, Stanislav Vishnevskiy, ha dicho que más del 90% de los usuarios no necesitará tomar pasos adicionales, según la cobertura del despliegue. Los reportes también indican que el aprendizaje automático utiliza factores como la antigüedad de la cuenta, el dispositivo y los patrones de actividad para clasificar a los usuarios en grupos de edad. La empresa también ha descrito la herramienta como no biométrica, como cubrimos en nuestro informe sobre el sistema de verificación de edad no biométrico.
Esa es una diferencia significativa respecto a un escaneo facial obligatorio para todos. También es la razón por la que la reacción de PCWorld fue relativamente moderada.
Qué datos sigue recopilando e infiriendo Discord
"Sin identificación por adelantado" no significa "sin datos". Si el sistema clasifica a las personas usando la antigüedad de la cuenta, la información del dispositivo y los patrones de actividad, entonces está analizando comportamientos que quizá nunca hayas considerado relacionados con la edad. Nuestra guía sobre cómo Discord asigna la edad sin identificación describe cómo la plataforma asigna silenciosamente un grupo de edad usando señales que ya posee.
Vale la pena separar dos puntos:
- Datos recopilados: información que proporcionaste o que la plataforma ya tiene, como la fecha de creación de la cuenta y los detalles del dispositivo.
- Datos inferidos: una conclusión que el sistema extrae de esa información, como un rango de edad probable.
Una inferencia puede ser errónea, y también puede convertirse en un nuevo atributo vinculado a tu cuenta. Discord no ha publicado, en el material que revisamos, un desglose público completo de cada señal utilizada, por lo que los usuarios deberían considerar la lista anterior como incompleta.
Riesgos de privacidad que persisten en el control de edad obligatorio
Incluso un sistema más ligero conlleva riesgos, y algunos provienen de la idea misma del control de edad obligatorio más que del diseño específico de Discord.
Verificación de respaldo. Los usuarios que el sistema no pueda clasificar con confianza aún podrían tener que aportar pruebas más contundentes. Los resultados de búsqueda en torno al despliegue mencionan preocupaciones sobre la verificación de identidad y los escaneos faciales en esos casos. Cualquiera que sea empujado por ese camino enfrenta la misma exposición que en otras plataformas.
Historial de brechas. Uno de los resultados de búsqueda que revisamos menciona una afirmación de hackers de que robaron 2,1 millones de fotos de identificación de Discord, lo cual Discord disputa. No podemos verificar esa afirmación, pero ilustra por qué la gente se siente inquieta ante cualquier recopilación de documentos de identidad, por pequeña que sea la proporción de usuarios afectados.
Precisión y equidad. La estimación conductual puede clasificar erróneamente a adultos como adolescentes, o viceversa. Un comentario de foro en los resultados sostiene que las comprobaciones son fáciles de eludir, lo que, si fuera cierto en la práctica, significaría fricción para los usuarios honestos y pocas barreras para los demás. Eso es una opinión, no un hallazgo comprobado.
Confianza tras el rechazo. Discord archivó una versión anterior tras el rechazo en febrero, y un cofundador se disculpó públicamente por cómo se gestionó el despliegue, como se cubre en nuestro informe sobre el despliegue tras la disculpa del cofundador. Reconstruir la confianza requiere más que un diseño más suave.
Cómo limitar tu exposición durante la verificación
No puedes optar por no participar en un sistema obligatorio, pero sí puedes reducir lo que entregas.
- Espera a que te lo pidan. Si el sistema te clasifica automáticamente, puede que nunca necesites enviar nada. No ofrezcas documentos por adelantado.
- Revisa la configuración de tu cuenta. Comprueba las opciones de privacidad y datos en Discord y restringe todo lo que no necesites.
- Usa solo canales oficiales. Las solicitudes de verificación deberían llegar a través de la aplicación. Trata los mensajes externos a ella, incluidos los mensajes directos, como sospechosos, ya que los estafadores tienden a aprovechar despliegues como este.
- Si debes verificate, comparte lo mínimo. Lee lo que el aviso dice que se recopila y pregunta cuánto tiempo se conserva antes de subir cualquier cosa.
- Limita los datos vinculados. Cuantos menos datos personales estén vinculados a tu cuenta, menos habrá para conectar o filtrar.
Qué significa esto para ti
Para la mayoría de los usuarios, el impacto práctico puede ser pequeño: si la cifra de Discord se mantiene, la gran mayoría no necesitará tomar pasos adicionales. Pero la cuestión de la privacidad no solo tiene que ver con lo que subes. También tiene que ver con lo que la plataforma infiere sobre ti y cómo se almacena y utiliza esa inferencia. Si estás en el grupo al que se le pide más, el riesgo se parece mucho al de las comprobaciones de edad en otros lugares.
Conclusiones clave
- El enfoque de Discord es más ligero que las comprobaciones de identificación y selfi para todos, pero no está exento de datos.
- Las mayores incógnitas son qué señales se utilizan y cuánto tiempo se conservan los resultados.
- Verifica solo a través de la aplicación y comparte lo menos que el proceso permita.
Para entender tu propia exposición, empieza con nuestra guía sobre qué datos recopilan las comprobaciones de edad de Discord y nuestro artículo sobre cómo se asigna la edad sin identificación. Luego decide cómo proceder. Mantenerte informado sobre los riesgos de privacidad de la verificación de edad de Discord es la mejor manera de tomar esa decisión en tus propios términos.
