Toen Discord begon met het handhaven van zijn nieuwe leeftijdscontroles, verwachtten veel privacybewuste gebruikers het ergste. PCWorld's voorzichtige oordeel is dat het systeem minder verschrikkelijk is dan verwacht, hoewel de schrijver nog steeds beducht is voor de privacy-implicaties. Die mix van opluchting en onbehagen is een redelijk uitgangspunt. Dit artikel bekijkt de privacyrisico's van Discord-leeftijdsverificatie die blijven bestaan, zelfs als de uitrol milder is dan de versie die eerder tot verontwaardiging leidde.

Een opmerking over de bronnen: het PCWorld-artikel is een opiniestuk, en de onderstaande details over hoe het systeem werkt, komen uit Discord's uitrol zoals gerapporteerd in onze eerdere berichtgeving en in de zoekresultaten die we hebben bekeken. Waar specifieke details niet bevestigd zijn, zeggen we dat.

Hoe Discord's leeftijdscontroles verschillen van andere platforms

Veel leeftijdsbeperkingssystemen elders op het internet beginnen met een botte eis: upload een overheid-ID, maak een selfie, of beide. Discord's aanpak, zoals beschreven in berichtgeving over de handhavingsdatum van 23 september, leunt voornamelijk op accountsignalen. Onze berichtgeving over Discord's leeftijdscontroles van 23 september merkt op dat het platform niet van elke gebruiker vereist dat ze upfront een ID of selfie indienen.

Discord's CTO, Stanislav Vishnevskiy, heeft gezegd dat meer dan 90% van de gebruikers geen extra stappen hoeft te nemen, volgens berichtgeving over de uitrol. Rapporten zeggen ook dat machine learning factoren zoals accountleeftijd, apparaat en activiteitspatronen gebruikt om gebruikers in leeftijdsgroepen in te delen. Het bedrijf heeft de tool ook beschreven als niet-biometrisch, zoals we hebben behandeld in ons rapport over het niet-biometrische leeftijdsverificatiesysteem.

Dat is een betekenisvol verschil met een verplichte gezichtsscan voor iedereen. Het is ook de reden waarom PCWorld's reactie relatief mild was.

Welke gegevens Discord nog steeds verzamelt en afleidt

"Geen ID upfront" betekent niet "geen gegevens." Als het systeem mensen sorteert op basis van accountleeftijd, apparaatinformatie en activiteitspatronen, dan analyseert het gedrag dat je misschien nooit als leeftijdsgerelateerd hebt beschouwd. Onze uitleg over hoe Discord leeftijd toewijst zonder ID beschrijft hoe het platform stilletjes een leeftijdsgroep toewijst met behulp van signalen die het al heeft.

Twee punten zijn het waard om te scheiden:

  • Verzamelde gegevens: informatie die je hebt verstrekt of die het platform al bezit, zoals de datum van accountaanmaak en apparaatgegevens.
  • Afgeleide gegevens: een conclusie die het systeem uit die informatie trekt, zoals een waarschijnlijke leeftijdscategorie.

Een afleiding kan onjuist zijn, en het kan ook een nieuw attribuut worden dat aan je account wordt gekoppeld. Discord heeft, in het materiaal dat we hebben bekeken, geen volledige openbare uitsplitsing gepubliceerd van elk gebruikt signaal, dus gebruikers moeten de bovenstaande lijst als onvolledig beschouwen.

Privacyrisico's die blijven bestaan bij verplichte leeftijdsbeperking

Zelfs een lichter systeem brengt risico's met zich mee, en sommige komen voort uit het idee van verplichte leeftijdsbeperking zelf in plaats van uit Discord's specifieke ontwerp.

Fallback-verificatie. Gebruikers die het systeem niet met vertrouwen kan sorteren, kunnen nog steeds om sterker bewijs worden gevraagd. Zoekresultaten rond de uitrol verwijzen naar zorgen over ID-verificatie en gezichtsscans voor die gevallen. Iedereen die in dat pad wordt geduwd, loopt dezelfde blootstelling op als op andere platforms.

Inbreukgeschiedenis. Een van de zoekresultaten die we hebben bekeken, verwijst naar een bewering van hackers dat ze 2,1 miljoen Discord-ID-foto's hebben gestolen, wat Discord betwist. We kunnen die bewering niet verifiëren, maar het illustreert waarom mensen zich ongemakkelijk voelen bij het verzamelen van identiteitsdocumenten, hoe klein het aandeel getroffen gebruikers ook is.

Nauwkeurigheid en eerlijkheid. Gedragsmatige schatting kan volwassenen als tieners classificeren, of andersom. Een forumcommentaar in de resultaten stelt dat de controles gemakkelijk te omzeilen zijn, wat, als het in de praktijk waar is, zou betekenen dat eerlijke gebruikers hinder ondervinden en er weinig barrière is voor anderen. Dat is een mening, geen geteste bevinding.

Vertrouwen na verontwaardiging. Discord schrapte een eerdere versie na verontwaardiging in februari, en een mede-oprichter bood publiekelijk zijn excuses aan voor hoe de uitrol werd aangepakt, zoals behandeld in ons rapport over de uitrol na de excuses van de mede-oprichter. Vertrouwen herstellen kost meer dan een milder ontwerp.

Hoe je je blootstelling tijdens verificatie kunt beperken

Je kunt je niet afmelden voor een verplicht systeem, maar je kunt beperken wat je overhandigt.

  1. Wacht tot je wordt gevraagd. Als het systeem je automatisch sorteert, hoef je misschien nooit iets in te dienen. Verstrek niet vroegtijdig documenten.
  2. Controleer je accountinstellingen. Bekijk privacy- en gegevensopties in Discord en beperk alles wat je niet nodig hebt.
  3. Gebruik alleen officiële kanalen. Verificatieverzoeken moeten via de app komen. Behandel berichten van buiten de app, inclusief DM's, als verdacht, aangezien oplichters dit soort uitrollen vaak misbruiken.
  4. Als je moet verifiëren, deel het minimum. Lees wat de prompt zegt dat wordt verzameld, en vraag hoe lang het wordt bewaard voordat je iets uploadt.
  5. Beperk gekoppelde gegevens. Hoe minder persoonlijke gegevens aan je account zijn gekoppeld, hoe minder er te verbinden of te lekken valt.

Wat dit voor jou betekent

Voor de meeste gebruikers is de praktische impact mogelijk klein: als Discord's cijfer klopt, hoeft de grote meerderheid geen extra stappen te nemen. Maar de privacyvraag gaat niet alleen over wat je uploadt. Het gaat ook over wat het platform over jou afleidt en hoe die afleiding wordt opgeslagen en gebruikt. Als je in de groep zit die om meer wordt gevraagd, ziet het risico er ongeveer hetzelfde uit als leeftijdscontroles elders.

Belangrijkste punten

  • Discord's aanpak is lichter dan ID-en-selfie-controles voor iedereen, maar het is niet gegevensvrij.
  • De grootste onbekenden zijn welke signalen worden gebruikt en hoe lang resultaten worden bewaard.
  • Verifieer alleen via de app, en deel zo weinig als het proces toelaat.

Om je eigen blootstelling te begrijpen, begin met onze uitleg over welke gegevens Discord's leeftijdscontroles verzamelen en ons artikel over hoe leeftijd wordt toegewezen zonder ID. Besluit dan hoe je verdergaat. Op de hoogte blijven van de privacyrisico's van Discord-leeftijdsverificatie is de beste manier om die keuze op je eigen voorwaarden te maken.