Kun Discord alkoi valvoa uusia ikätarkistuksiaan, monien yksityisyydestään huolestuneiden käyttäjien reaktio oli varautua pahimpaan. PCWorldin varovainen arvio on, että järjestelmä on vähemmän kauhea kuin odotettiin, vaikka kirjoittaja suhtautuukin edelleen epäillen yksityisyysvaikutuksiin. Tämä helpotuksen ja levottomuuden sekoitus on kohtuullinen lähtökohta. Tässä artikkelissa tarkastellaan Discordin ikävarmennuksen jäljellä olevia yksityisyysriskejä, vaikka käyttöönotto onkin lievempi kuin aiemmin vastalauseita herättänyt versio.

Huomautus lähteistä: PCWorldin juttu on mielipidetyylinen, ja alla olevat yksityiskohdat järjestelmän toiminnasta perustuvat Discordin käyttöönottoon sellaisena kuin siitä on raportoitu aiemmassa uutisoinnissamme ja tarkastelemissamme hakutuloksissa. Kun yksityiskohdat eivät ole vahvistettuja, kerromme sen.

Miten Discordin ikätarkistukset eroavat muista alustoista

Monet ikäporttijärjestelmät muualla internetissä alkavat suoraviivaisella vaatimuksella: lataa virallinen henkilöllisyystodistus, ota selfie tai molemmat. Discordin lähestymistapa, sellaisena kuin se on kuvattu 23. syyskuuta voimaan tulleesta täytäntöönpanopäivästä kertovassa uutisoinnissa, nojaa ensisijaisesti tilisignaaleihin. Kattavuutemme Discordin 23. syyskuuta ikätarkistuksista toteaa, että alusta ei vaadi jokaiselta käyttäjältä henkilöllisyystodistuksen tai selfien toimittamista etukäteen.

Discordin teknologiajohtaja Stanislav Vishnevskiy on sanonut, että yli 90 % käyttäjistä ei tarvitse lisätoimenpiteitä käyttöönotosta kertovan uutisoinnin mukaan. Raporttien mukaan koneoppiminen käyttää tekijöitä, kuten tilin ikää, laitetta ja aktiivisuusmalleja, käyttäjien lajittelemiseksi ikäryhmiin. Yritys on myös kuvannut työkalun olevan ei-biometrinen, kuten käsittelimme raportissamme ei-biometrisestä ikävarmennusjärjestelmästä.

Tämä on merkittävä ero kaikille pakolliseen kasvojentunnistukseen verrattuna. Se on myös syy siihen, miksi PCWorldin reaktio oli suhteellisen lievä.

Mitä tietoja Discord edelleen kerää ja päättelee

"Ei henkilöllisyystodistusta etukäteen" ei tarkoita "ei tietoja". Jos järjestelmä lajittelee ihmisiä tilin iän, laitetietojen ja aktiivisuusmallien perusteella, se analysoi käyttäytymistä, jota et ehkä koskaan ole ajatellut ikään liittyväksi. Selityksemme siitä, miten Discord määrittää iän ilman henkilöllisyystodistusta, kuvaa, miten alusta hiljaisesti määrittää ikäryhmän käyttämällä signaaleja, jotka sillä jo on.

Kaksi kohtaa kannattaa erottaa toisistaan:

  • Kerätyt tiedot: tiedot, jotka olet antanut tai jotka alustalla jo on, kuten tilin luontipäivämäärä ja laitetiedot.
  • Päätellyt tiedot: johtopäätös, jonka järjestelmä tekee näistä tiedoista, kuten todennäköinen ikähaarukka.

Päätelmä voi olla väärä, ja siitä voi myös tulla uusi ominaisuus, joka liitetään tiliisi. Discord ei ole tarkastelemassamme aineistossa julkaissut täydellistä julkista erittelyä kaikista käytetyistä signaaleista, joten käyttäjien tulisi pitää yllä olevaa luetteloa puutteellisena.

Yksityisyysriskit, jotka säilyvät pakollisessa ikäportituksessa

Jopa kevyempi järjestelmä sisältää riskejä, ja osa niistä johtuu pakollisen ikäportituksen ajatuksesta itsestään eikä Discordin erityisestä suunnittelusta.

Varavarmennus. Käyttäjiltä, joita järjestelmä ei pysty luokittelemaan luotettavasti, voidaan edelleen pyytää vahvempaa todistetta. Käyttöönottoon liittyvät hakutulokset viittaavat huoliin henkilöllisyystodistuksen varmennuksesta ja kasvojentunnistuksesta näissä tapauksissa. Jokainen tälle polulle työnnetty kohtaa saman altistuksen kuin muilla alustoilla.

Tietomurtojen historia. Yksi tarkastelemistamme hakutuloksista viittaa hakkerien väitteeseen, että he varastivat 2,1 miljoonaa Discordin henkilöllisyystodistusvalokuvaa, minkä Discord kiistää. Emme voi vahvistaa tätä väitettä, mutta se havainnollistaa, miksi ihmiset ovat levottomia kaikesta henkilöllisyysasiakirjojen keräämisestä, olipa kyseessä kuinka pieni osa käyttäjistä tahansa.

Tarkkuus ja oikeudenmukaisuus. Käyttäytymisen perusteella tehty arviointi voi luokitella aikuiset virheellisesti teini-ikäisiksi tai päinvastoin. Yksi tuloksissa oleva foorumikommentti väittää, että tarkistukset on helppo ohittaa, mikä pitäessään paikkansa käytännössä tarkoittaisi hankaluuksia rehellisille käyttäjille ja vähäistä estettä muille. Tämä on mielipide, ei testattu havainto.

Luottamus vastalauseiden jälkeen. Discord hyllytti aiemman version helmikuun vastalauseiden jälkeen, ja toinen perustaja pyysi julkisesti anteeksi käyttöönoton käsittelyä, kuten raportissamme käyttöönotosta perustajan anteeksipyynnön jälkeen käsitellään. Luottamuksen jälleenrakentaminen vaatii enemmän kuin pehmeämmän suunnittelun.

Miten rajoittaa altistustasi varmennuksen aikana

Et voi kieltäytyä pakollisesta järjestelmästä, mutta voit vähentää sitä, mitä luovutat.

  1. Odota, että sinulta kysytään. Jos järjestelmä lajittelee sinut automaattisesti, sinun ei ehkä koskaan tarvitse toimittaa mitään. Älä tarjoa asiakirjoja etukäteen.
  2. Tarkista tilisi asetukset. Tarkista tietosuoja- ja tietoasetukset Discordissa ja kiristä kaikki, mitä et tarvitse.
  3. Käytä vain virallisia kanavia. Varmennuspyyntöjen tulisi tulla sovelluksen kautta. Suhtaudu sen ulkopuolelta tuleviin viesteihin, mukaan lukien yksityisviesteihin, epäilyttävinä, sillä huijarit pyrkivät hyödyntämään tällaisia käyttöönottoja.
  4. Jos sinun on pakko vahvistaa, jaa mahdollisimman vähän. Lue, mitä kehote sanoo kerättävän, ja kysy, kuinka kauan tiedot säilytetään, ennen kuin lataat mitään.
  5. Rajoita linkitettyjä tietoja. Mitä vähemmän henkilökohtaisia tietoja tiliisi on liitetty, sitä vähemmän on yhdistettävää tai vuodettavaa.

Mitä tämä tarkoittaa sinulle

Useimmille käyttäjille käytännön vaikutus voi olla pieni: jos Discordin luku pitää paikkansa, suuri enemmistö ei tarvitse lisätoimenpiteitä. Mutta yksityisyyskysymys ei ole vain siitä, mitä lataat. Se on myös siitä, mitä alusta päättelee sinusta ja miten tämä päätelmä tallennetaan ja mitä sillä tehdään. Jos kuulut ryhmään, jolta pyydetään enemmän, riski näyttää paljolti samalta kuin ikätarkistukset muualla.

Keskeiset huomiot

  • Discordin lähestymistapa on kevyempi kuin henkilöllisyystodistus- ja selfie-tarkistukset kaikille, mutta se ei ole tiedotonta.
  • Suurimmat tuntemattomat ovat, mitä signaaleja käytetään ja kuinka kauan tuloksia säilytetään.
  • Vahvista vain sovelluksen kautta ja jaa niin vähän kuin prosessi sallii.

Ymmärtääksesi oman altistuksesi aloita selityksestämme siitä, mitä tietoja Discordin ikätarkistukset keräävät ja jutustamme siitä, miten ikä määritetään ilman henkilöllisyystodistusta. Päätä sitten, miten edetä. Discordin ikävarmennuksen yksityisyysriskeistä tiedossa pysyminen on paras tapa tehdä tämä valinta omilla ehdoillasi.