Discord on alkanut toteuttaa uutta ikävahvistusjärjestelmää 23. syyskuuta alkaen, ja se nojaa ensisijaisesti tilisignaaleihin sen sijaan, että jokaisen käyttäjän edellytettäisiin lähettävän henkilöllisyystodistuksen tai selfien etukäteen. Käyttöönottoa on käsitelty vähintään 11 uutismediassa, ja uutisointi jakautuu kahteen päähuoleen: Cybernews on keskittynyt riskiin luovuttaa arkaluontoisia vahvistustietoja kolmannen osapuolen toimittajille, kun taas Engadget on korostanut tietosuojatoimia ja valintoja, joita Discord kertoo rakentavansa prosessiin. Molemmat näkökulmat ovat tärkeitä, ja käytännön ymmärtäminen politiikan taustalla voi auttaa käyttäjiä päättämään, kuinka paljon tietoa he haluavat luovuttaa.
Mitä Discordin tilisignaaleihin perustuva ikätarkistus todella kerää
Sen sijaan, että jokainen käyttäjä pakotettaisiin asiakirjaskannaukseen ensimmäisenä päivänä, Discordin järjestelmä nojaa tilisignaaleihin: käyttäytymiseen ja tiliin perustuviin indikaattoreihin, joiden avulla arvioidaan, onko joku todennäköisesti aikuinen vai alaikäinen. Näihin voi sisältyä se, kuinka kauan tili on ollut olemassa, aktiivisuuskuvioita ja muuta profiiliin itseensä liittyvää metadataa, ei pelkästään rekisteröitymislomakkeeseen kirjoitettua syntymäaikaa.
Kun nämä signaalit eivät ole ratkaisevia, tai kun käyttäjä yrittää päästä käsiksi ikärajoitettuun sisältöön tai ominaisuuksiin, alusta voi siirtyä suorempiin vahvistusmenetelmiin, joihin voi sisältyä kasvojen iän arviointia tai virallisen henkilöllisyystodistuksen tarkistuksia kolmannen osapuolen vahvistustoimittajien kautta. Toimittajien esiin nostama keskeinen ero on, että useimmat käyttäjät eivät välttämättä koskaan näe tunkeilevampia vaiheita, mutta järjestelmä tarvitsee silti väylän niille, jotka merkitään, ja juuri tällä väylällä arkaluontoisten tietojen kerääminen todella tapahtuu.
Miksi kolmannen osapuolen toimittajien osallisuus herättää tietoturvahuolia
Se osa tätä tarinaa, johon Cybernews on keskittynyt, on se, mitä tapahtuu, kun vahvistus siirtyy yksinkertaisten tilisignaalien ulkopuolelle. Kasvojen arviointia ja henkilöllisyystodistusten tarkistuksia eivät tyypillisesti käsittele Discordin omat insinöörit, vaan henkilöllisyyden vahvistamiseen erikoistuneet ulkopuoliset toimittajat. Tällainen järjestely on yleinen koko alalla, mutta se tuo mukanaan erillisen kysymyksen: kuinka kauan kyseinen toimittaja säilyttää skannattua henkilöllisyystodistusta tai kasvokuvaa, kuka muu voi päästä siihen käsiksi, ja mitä tapahtuu, jos kyseinen toimittaja kokee oman tietoturvahäiriön?
Vaikka alusta ilmoittaisi, että vahvistustiedot poistetaan tarkistuksen valmistuttua, todellisuus on, että sillä hetkellä, kun henkilöllisyysasiakirjat poistuvat käyttäjän laitteelta ja siirtyvät kolmannen osapuolen putkeen, käyttäjällä on vähemmän näkyvyyttä siihen, miten näitä tietoja säilytetään, suojataan tai lopulta poistetaan. Tämä on uutisoinnin ydinjännite: alustan kuvaamat suojatoimet ovat vain niin vahvoja kuin ne toteuttava toimittaja, eikä useimmilla käyttäjillä ole suoraa suhdetta kyseiseen toimittajaan tai käsitystä sen tietoturvakäytännöistä.
Miten tämä vertautuu muiden alustojen ikävarmistusvaatimuksiin
Discordin siirto ei tapahdu tyhjiössä. Se seuraa kasvavaa lainsäädännöllistä painetta eri lainkäyttöalueilla, jotka vaativat alustoja vahvistamaan käyttäjiensä iät tiukemmin, erityisesti alaikäisten käyttäjien osalta. Yhdysvalloissa texasilaisen tuomioistuimen 90 päivän määräaika pakotti Discordin ottamaan käyttöön ikätarkistukset Yhdistyneen kuningaskunnan tyylisten ikävarmistusten ja oletusarvoisten turva-asetusten mallin mukaisesti. Vastaavaan sopimukseen liittyen Texasin tuomioistuin pakotti Discordin ottamaan käyttöön brittien ikätarkistukset väliaikaisen kieltomääräyksen kautta, mikä antoi yritykselle tiukan aikataulun valtion sääntelyviranomaisten vaatimusten noudattamiseksi.
Nämä oikeustoimet ovat osa laajempaa kaavaa, joka toteutuu eri alueilla, joilla sääntelyviranomaiset työntävät alustoja kohti aggressiivisempaa henkilöllisyyden ja iän vahvistamista, usein lainaten ensin Yhdistyneen kuningaskunnan verk koturvallisuussääntöjen mukaisesti vahvistettuja kehyksiä. Discordin 23. syyskuuta asetettu täytäntöönpanopäivä sopii tähän suuntaukseen sen sijaan, että erottuisi siitä: se on yritys, joka vastaa oikeudellisiin määräaikoihin yhtä paljon kuin se suunnittelee vapaaehtoisesti uudelleen turvaominaisuuksiaan.
Vaiheet, joita käyttäjät voivat toteuttaa suojatakseen henkilöllisyyttään vahvistuksen aikana
Käyttäjillä, jotka haluavat pysyä vaatimustenmukaisina rajoittaen samalla altistumistaan, on muutamia käytännön vaihtoehtoja. Ensinnäkin tarkista, mitä vahvistusmenetelmää todella pyydetään ennen kuin lähetät mitään: jos tilisignaalit riittävät, henkilöllisyystodistuksen lähettäminen tai kasvojensa skannaaminen ei ole tarpeen. Toiseksi lue kyseisen toimittajan tietosuojakäytäntö, jos siirtyminen on tarpeen. Tämä asiakirja, ei Discordin yleiset ehdot, yleensä määrittelee säilytysajat ja tietojen jakamiskäytännöt itse henkilöllisyystarkistusta varten. Kolmanneksi käytä virallisia sovelluskaupan versioita Discordista ja vältä kolmannen osapuolen sovelluksia minkään vahvistusprosessin aikana, koska epävirallinen ohjelmisto voisi siepata arkaluontoisia lähetyksiä. Lopuksi seuraa tilin asetuksia mahdollisen vaihtoehdon varalta tarkastella tai pyytää vahvistustietojen poistamista tarkistuksen valmistuttua.
Mitä tämä tarkoittaa sinulle
Jos olet Discordin käyttäjä, tämän käyttöönoton välitön vaikutus riippuu suuresti tilisi historiasta ja siitä, miten käytät alustaa. Pitkään olemassa olleet tilit, joilla on vakiintuneet aktiivisuuskuviot, voivat läpäistä ikätarkistukset automaattisesti pelkkien signaalien avulla. Uudemmat tilit tai ne, jotka yrittävät päästä käsiksi ikärajoitettuihin palvelimiin ja ominaisuuksiin, kohtaavat todennäköisemmin pyynnön kasvojen arvioinnista tai henkilöllisyyden vahvistamisesta. Kummassakin tapauksessa ymmärtäminen, että tätä muutosta ohjaavat lakisääteiset vaatimukset, ei pelkästään sisäinen politiikka, auttaa selittämään, miksi järjestelmä voi tuntua ajan myötä tunkeilevammalta eikä vähemmän.
Discordin ikävahvistuksen tietosuojahuolet eivät ole ainutlaatuisia tälle yhdelle alustalle. Ne heijastavat laajempaa sääntelypainetta, joka muokkaa uudelleen sitä, miten verkkopalvelut vahvistavat, kuka on tilin toisessa päässä, ja käyttäjien kaikkialla tulisi odottaa samankaltaisten järjestelmien jatkavan laajenemistaan.
Ennen kuin oletat, että tämä on yksinkertaisesti Discord kiristämässä omia sääntöjään, kannattaa ymmärtää näiden muutosten taustalla oleva oikeudellinen tausta. Sen tarkasteleminen, miten Texasin tuomioistuimen määräys asetti 90 päivän vaatimustenmukaisuuden määräajan, tarjoaa hyödyllistä taustaa sille, miksi tällaiset ikävahvistusjärjestelmät ilmestyvät niin tiukalla aikataululla, ja mitä vastaavat ratkaisut muualla voivat tarkoittaa muille käyttämillesi alustoille.
