Quando Discord ha iniziato ad applicare i suoi nuovi controlli sull'età, la reazione di molti utenti attenti alla privacy è stata di prepararsi al peggio. Il verdetto cauto di PCWorld è che il sistema è meno terribile del previsto, anche se l'autore rimane diffidente verso le implicazioni per la privacy. Questo misto di sollievo e inquietudine è un punto di partenza ragionevole. Questo post esamina i rischi per la privacy della verifica dell'età su Discord che rimangono, anche se il lancio è più mite della versione che aveva suscitato polemiche in precedenza.

Una nota sulle fonti: l'articolo di PCWorld è un pezzo di opinione, e i dettagli seguenti su come funziona il sistema provengono dal lancio di Discord come riportato nella nostra precedente copertura e nei risultati di ricerca che abbiamo esaminato. Dove i dettagli non sono confermati, lo diciamo.

Come i controlli sull'età di Discord differiscono da altre piattaforme

Molti sistemi di controllo dell'età altrove su internet iniziano con una richiesta brusca: caricare un documento d'identità governativo, scattare un selfie, o entrambe le cose. L'approccio di Discord, come descritto nel reporting sulla data di applicazione del 23 settembre, si basa principalmente sui segnali dell'account. La nostra copertura dei controlli sull'età del 23 settembre di Discord nota che la piattaforma non richiede a ogni utente di inviare un documento o un selfie in anticipo.

Il CTO di Discord, Stanislav Vishnevskiy, ha dichiarato che più del 90% degli utenti non avrà bisogno di fare passaggi aggiuntivi, secondo la copertura del lancio. I report dicono anche che il machine learning utilizza fattori come l'età dell'account, il dispositivo e i pattern di attività per suddividere gli utenti in gruppi di età. L'azienda ha anche descritto lo strumento come non biometrico, come abbiamo trattato nel nostro report sul sistema di verifica dell'età non biometrico.

Questa è una differenza significativa rispetto a una scansione del volto obbligatoria per tutti. È anche il motivo per cui la reazione di PCWorld è stata relativamente mite.

Quali dati Discord raccoglie ancora e deduce

"Nessun documento in anticipo" non significa "nessun dato". Se il sistema classifica le persone usando l'età dell'account, le informazioni sul dispositivo e i pattern di attività, allora sta analizzando comportamenti che potresti non aver mai considerato legati all'età. La nostra spiegazione su come Discord assegna l'età senza documento descrive come la piattaforma assegni silenziosamente un gruppo di età usando segnali che già possiede.

Due punti meritano di essere separati:

  • Dati raccolti: informazioni che hai fornito o che la piattaforma già detiene, come la data di creazione dell'account e i dettagli del dispositivo.
  • Dati dedotti: una conclusione che il sistema trae da quelle informazioni, come una probabile fascia d'età.

Una deduzione può essere sbagliata, e può anche diventare un nuovo attributo collegato al tuo account. Discord non ha, nel materiale che abbiamo esaminato, pubblicato una ripartizione pubblica completa di ogni segnale utilizzato, quindi gli utenti dovrebbero considerare l'elenco sopra come incompleto.

Rischi per la privacy che rimangono nel controllo dell'età obbligatorio

Anche un sistema più leggero comporta rischi, e alcuni derivano dall'idea stessa di controllo dell'età obbligatorio piuttosto che dal design specifico di Discord.

Verifica di riserva. Gli utenti che il sistema non riesce a classificare con sicurezza potrebbero comunque vedersi richiedere prove più solide. I risultati di ricerca sul lancio fanno riferimento a preoccupazioni sulla verifica dell'identità e sulle scansioni faciali per quei casi. Chiunque venga spinto su quel percorso affronta la stessa esposizione che su altre piattaforme.

Storico di violazioni. Uno dei risultati di ricerca che abbiamo esaminato si riferisce a una dichiarazione di hacker secondo cui avrebbero rubato 2,1 milioni di foto di documenti di Discord, cosa che Discord contesta. Non possiamo verificare tale dichiarazione, ma illustra perché le persone sono preoccupate per qualsiasi raccolta di documenti d'identità, per quanto piccola sia la quota di utenti coinvolti.

Accuratezza ed equità. La stima comportamentale può classificare erroneamente gli adulti come adolescenti, o il contrario. Un commento su un forum nei risultati sostiene che i controlli sono facili da aggirare, il che, se vero nella pratica, significherebbe attrito per gli utenti onesti e poca barriera per gli altri. Questa è un'opinione, non un risultato verificato.

Fiducia dopo le polemiche. Discord ha accantonato una versione precedente dopo le polemiche di febbraio, e un co-fondatore si è scusato pubblicamente per come è stato gestito il lancio, come trattato nel nostro report sul lancio dopo le scuse del co-fondatore. Ricostruire la fiducia richiede più di un design più morbido.

Come limitare la tua esposizione durante la verifica

Non puoi rinunciare a un sistema obbligatorio, ma puoi ridurre ciò che consegni.

  1. Aspetta che ti venga chiesto. Se il sistema ti classifica automaticamente, potresti non dover mai inviare nulla. Non offrirti volontario per inviare documenti in anticipo.
  2. Rivedi le impostazioni del tuo account. Controlla le opzioni di privacy e dati su Discord e restringi tutto ciò che non ti serve.
  3. Usa solo canali ufficiali. Le richieste di verifica dovrebbero arrivare tramite l'app. Tratta i messaggi provenienti dall'esterno, compresi i DM, come sospetti, poiché i truffatori tendono a sfruttare lanci come questo.
  4. Se devi verificarti, condividi il minimo. Leggi cosa dice il prompt che viene raccolto, e chiedi per quanto tempo viene conservato prima di caricare qualsiasi cosa.
  5. Limita i dati collegati. Meno dettagli personali sono legati al tuo account, meno c'è da collegare o far trapelare.

Cosa significa per te

Per la maggior parte degli utenti, l'impatto pratico potrebbe essere piccolo: se il dato di Discord regge, la grande maggioranza non avrà bisogno di fare passaggi extra. Ma la questione della privacy non riguarda solo ciò che carichi. Riguarda anche ciò che la piattaforma deduce su di te e come quella deduzione viene conservata e utilizzata. Se fai parte del gruppo a cui viene chiesto di più, il rischio assomiglia molto ai controlli sull'età altrove.

Punti chiave

  • L'approccio di Discord è più leggero dei controlli con documento e selfie per tutti, ma non è privo di dati.
  • Le maggiori incognite sono quali segnali vengono utilizzati e per quanto tempo vengono conservati i risultati.
  • Verifica solo tramite l'app, e condividi il meno possibile.

Per capire la tua esposizione, inizia con la nostra spiegazione su quali dati raccolgono i controlli sull'età di Discord e il nostro pezzo su come viene assegnata l'età senza documento. Poi decidi come procedere. Restare informati sui rischi per la privacy della verifica dell'età su Discord è il modo migliore per fare quella scelta alle tue condizioni.