Amikor a Discord elkezdte érvényesíteni új korosztály-ellenőrzéseit, sok adatvédelem-tudatos felhasználó a legrosszabbra készült. A PCWorld óvatos ítélete szerint a rendszer kevésbé borzalmas a vártnál, bár a szerző továbbra is gyanakvó az adatvédelmi következményekkel szemben. Ez a megkönnyebbülés és nyugtalanság keveréke ésszerű kiindulópont. Ez a bejegyzés azokat a Discord korosztály-ellenőrzési adatvédelmi kockázatokat vizsgálja, amelyek továbbra is fennállnak, még akkor is, ha a bevezetés enyhébb, mint a korábban felháborodást kiváltó verzió.

Egy megjegyzés a forrásokról: a PCWorld cikke vélemény jellegű, és az alábbi részletek a rendszer működéséről a Discord bevezetéséből származnak, ahogyan arról korábbi tudósításunkban és az általunk áttekintett keresési eredményekben beszámoltunk. Ahol a részletek nincsenek megerősítve, ott ezt jelezzük.

Hogyan tér el a Discord korosztály-ellenőrzése más platformokétól

Az interneten máshol sok korosztály-kapu rendszer egy nyers követeléssel kezdődik: tölts fel egy kormányzati igazolványt, készíts szelfit, vagy mindkettőt. A Discord megközelítése – a szeptember 23-i érvényesítési dátumról szóló tudósítások szerint – elsősorban fiókjelzésekre támaszkodik. A Discord szeptember 23-i korosztály-ellenőrzéseiről szóló tudósításunk megjegyzi, hogy a platform nem követeli meg minden felhasználótól, hogy előzetesen igazolványt vagy szelfit nyújtson be.

A Discord technológiai vezetője, Stanislav Vishnevskiy szerint a felhasználók több mint 90%-ának nem kell további lépéseket tennie – derül ki a bevezetésről szóló tudósításokból. A jelentések szerint a gépi tanulás olyan tényezőket használ, mint a fiók kora, az eszköz és az aktivitási minták, hogy a felhasználókat korcsoportokba sorolja. A vállalat az eszközt nem-biometrikusként is jellemezte, ahogyan arról a nem-biometrikus korosztály-ellenőrzési rendszerről szóló jelentésünkben beszámoltunk.

Ez jelentős különbség a mindenkitől megkövetelt arcfelismeréshez képest. Ez az oka annak is, hogy a PCWorld reakciója viszonylag enyhe volt.

Milyen adatokat gyűjt és következtet ki a Discord továbbra is

A „nincs előzetes igazolvány" nem jelenti azt, hogy „nincs adat". Ha a rendszer a fiók kora, az eszközinformációk és az aktivitási minták alapján sorolja be az embereket, akkor olyan viselkedést elemez, amelyre talán soha nem gondoltál volna úgy, mint ami a korral kapcsolatos. A hogyan rendel a Discord korosztályt igazolvány nélkül című magyarázatunk leírja, hogyan rendel a platform csendben egy korcsoportot a már birtokában lévő jelzések segítségével.

Két pontot érdemes szétválasztani:

  • Gyűjtött adatok: az általad megadott vagy a platform által már tárolt információk, például a fiók létrehozásának dátuma és az eszköz részletei.
  • Következtetett adatok: egy következtetés, amelyet a rendszer ezekből az információk alapján von le, például egy valószínű korosztály.

Egy következtetés téves lehet, és a fiókodhoz kapcsolt új attribútummá is válhat. A Discord – az általunk áttekintett anyagokban – nem tette közzé az összes felhasznált jelzés teljes nyilvános listáját, ezért a felhasználóknak a fenti listát hiányosnak kell tekinteniük.

A kötelező korosztály-kapu fennmaradó adatvédelmi kockázatai

Még egy könnyebb rendszer is hordoz kockázatokat, és néhány ezek közül magából a kötelező korosztály-kapu gondolatából ered, nem pedig a Discord konkrét tervéből.

Tartalék ellenőrzés. Azoktól a felhasználóktól, akiket a rendszer nem tud magabiztosan besorolni, továbbra is kérhetnek erősebb bizonyítékot. A bevezetéssel kapcsolatos keresési eredmények az igazolvány-ellenőrzéssel és arcfelismeréssel kapcsolatos aggodalmakra hivatkoznak ezekben az esetekben. Aki erre az útra kényszerül, ugyanazzal a kitettséggel néz szembe, mint más platformokon.

Adatszivárgási előzmények. Az általunk áttekintett egyik keresési eredmény egy hackerek általi állításra hivatkozik, miszerint 2,1 millió Discord igazolványfotót loptak el, amit a Discord vitat. Ezt az állítást nem tudjuk ellenőrizni, de jól szemlélteti, miért nyugtalanok az emberek bármilyen személyazonosító dokumentum gyűjtésével kapcsolatban, bármilyen kicsi is az érintett felhasználók aránya.

Pontosság és méltányosság. A viselkedésalapú becslés tévesen felnőttként sorolhat be tinédzsereket, vagy fordítva. Az eredmények egyik fórumhozzászólása amellett érvel, hogy az ellenőrzéseket könnyű megkerülni, ami – ha a gyakorlatban igaz – súrlódást jelentene a becsületes felhasználóknak és csekély akadályt másoknak. Ez vélemény, nem tesztelt megállapítás.

Bizalom a felháborodás után. A Discord egy korábbi verziót a februári felháborodás után elhalasztott, és az egyik társalapító nyilvánosan bocsánatot kért a bevezetés kezeléséért – erről a társalapító bocsánatkérése utáni bevezetésről szóló jelentésünkben számoltunk be. A bizalom újjáépítése többet igényel, mint egy szelídebb terv.

Hogyan korlátozhatod a kitettségedet az ellenőrzés során

Egy kötelező rendszerből nem tudsz kilépni, de csökkentheted, hogy mit adsz át.

  1. Várd meg, amíg kérik. Ha a rendszer automatikusan besorol, lehet, hogy soha nem kell semmit benyújtanod. Ne ajánld fel önként a dokumentumokat előre.
  2. Nézd át a fiókbeállításaidat. Ellenőrizd az adatvédelmi és adatbeállításokat a Discordban, és szigoríts mindent, amire nincs szükséged.
  3. Csak hivatalos csatornákat használj. Az ellenőrzési kéréseknek az alkalmazáson keresztül kell érkezniük. Az azon kívülről érkező üzeneteket, beleértve a privát üzeneteket is, tekintsd gyanúsnak, mivel a csalók hajlamosak kihasználni az ilyen bevezetéseket.
  4. Ha ellenőrizned kell, a minimumot oszd meg. Olvasd el, mit mond a felszólítás, hogy mit gyűjtenek, és kérdezd meg, meddig tárolják, mielőtt bármit feltöltenél.
  5. Korlátozd a kapcsolt adatokat. Minél kevesebb személyes adat kapcsolódik a fiókodhoz, annál kevesebb van összekapcsolni vagy kiszivárogtatni.

Mit jelent ez számodra

A legtöbb felhasználó számára a gyakorlati hatás csekély lehet: ha a Discord adata helytálló, a nagy többségnek nem kell extra lépéseket tennie. Az adatvédelmi kérdés azonban nem csak arról szól, hogy mit töltesz fel. Arról is szól, hogy a platform mit következtet ki rólad, és hogyan tárolják és használják fel ezt a következtetést. Ha abba a csoportba tartozol, akitől többet kérnek, a kockázat nagyon hasonlít a máshol alkalmazott korosztály-ellenőrzésekhez.

Főbb tanulságok

  • A Discord megközelítése könnyebb, mint a mindenkitől elvárt igazolvány- és szelfiellenőrzés, de nem adatmentes.
  • A legnagyobb ismeretlenek az, hogy mely jelzéseket használják, és meddig tárolják az eredményeket.
  • Csak az alkalmazáson keresztül ellenőrizd magadat, és annyit ossz meg, amennyit a folyamat enged.

Ahhoz, hogy megértsd a saját kitettségedet, kezdd a milyen adatokat gyűjtenek a Discord korosztály-ellenőrzései című magyarázatunkkal és a hogyan rendelnek korosztályt igazolvány nélkül című írásunkkal. Ezután döntsd el, hogyan tovább. A Discord korosztály-ellenőrzési adatvédelmi kockázatairól való tájékozottság a legjobb módja annak, hogy a saját feltételeid szerint hozd meg ezt a döntést.