Da Discord begynte å håndheve sine nye alderskontroller, var reaksjonen fra mange personvernbevisste brukere å forberede seg på det verste. PCWorlds forsiktige dom er at systemet er mindre forferdelig enn forventet, selv om ...

Da Discord begynte å håndheve sine nye alderskontroller, var reaksjonen fra mange personvernbevisste brukere å forberede seg på det verste. PCWorlds forsiktige dom er at systemet er mindre forferdelig enn forventet, selv om skribenten fortsatt er bekymret for personvernkonsekvensene. Den blandingen av lettelse og uro er et rimelig sted å begynne. Dette innlegget ser på personvernrisikoene ved Discords alderbekreftelse som gjenstår, selv om utrullingen er mildere enn versjonen som vakte motstand tidligere.

En merknad om kilder: PCWorld-artikkelen er en meningspreget tekst, og detaljene nedenfor om hvordan systemet fungerer, kommer fra Discords utrulling slik den ble rapportert i vår tidligere dekning og i søkeresultatene vi gjennomgikk. Der spesifikke opplysninger ikke er bekreftet, sier vi det.

Hvordan Discords alderskontroller skiller seg fra andre plattformer

Mange aldersport-systemer andre steder på internett starter med et brutalt krav: last opp en offentlig ID, ta en selfie, eller begge deler. Discords tilnærming, slik den er beskrevet i rapporteringen om håndhevingsdatoen 23. september, lener seg først og fremst på kontosignaler i stedet. Vår dekning av Discords alderskontroller 23. september bemerker at plattformen ikke krever at hver bruker sender inn en ID eller selfie på forhånd.

Discords CTO, Stanislav Vishnevskiy, har sagt at mer enn 90 % av brukerne ikke vil trenge å ta ytterligere steg, ifølge dekningen av utrullingen. Rapporter sier også at maskinlæring bruker faktorer som kontoalder, enhet og aktivitetsmønstre for å sortere brukere i aldersgrupper. Selskapet har også beskrevet verktøyet som biometrifritt, slik vi dekket i vår rapport om det biometrifrie alderbekreftelsessystemet.

Det er en betydningsfull forskjell fra en obligatorisk ansiktsskanning for alle. Det er også grunnen til at PCWorlds reaksjon var relativt mild.

Hvilke data Discord fortsatt samler inn og utleder

«Ingen ID på forhånd» betyr ikke «ingen data». Hvis systemet sorterer folk ved hjelp av kontoalder, enhetsinformasjon og aktivitetsmønstre, analyserer det atferd du kanskje aldri har tenkt på som aldersrelatert. Vår forklaring om hvordan Discord tildeler alder uten ID beskriver hvordan plattformen stille tildeler en aldersgruppe ved hjelp av signaler den allerede har.

To punkter er verdt å skille fra hverandre:

• Innsamlede data: informasjon du har oppgitt, eller som plattformen allerede har, som kontopprettelsesdato og enhetsdetaljer.
• Utledede data: en konklusjon systemet trekker fra den informasjonen, som en sannsynlig aldersgruppe.

En utledning kan være feil, og den kan også bli et nytt attributt knyttet til kontoen din. Discord har ikke, i materialet vi gjennomgikk, publisert en fullstendig offentlig oversikt over hvert signal som brukes, så brukere bør behandle listen ovenfor som ufullstendig.

Personvernrisikoer som gjenstår ved obligatorisk aldersporting

Selv et lettere system har risikoer, og noen kommer fra ideen om obligatorisk aldersporting i seg selv, snarere enn fra Discords spesifikke design.

Reservebekreftelse. Brukere som systemet ikke kan sortere med sikkerhet, kan fortsatt bli bedt om sterkere bevis. Søkeresultater rundt utrullingen viser til bekymringer om ID-bekreftelse og ansiktsskanninger i slike tilfeller. Alle som blir presset inn på den veien, står overfor samme eksponering som på andre plattformer.

Historikk med datainnbrudd. Et av søkeresultatene vi gjennomgikk, viser til en påstand fra hackere om at de stjal 2,1 millioner Discord-ID-bilder, noe Discord bestrider. Vi kan ikke bekrefte den påstanden, men den illustrerer hvorfor folk er urolige for enhver innsamling av identitetsdokumenter, uansett hvor liten andel av brukerne som rammes.

Nøyaktighet og rettferdighet. Atferdsestimering kan feilklassifisere voksne som tenåringer, eller omvendt. En forumkommentar i resultatene hevder at kontrollene er enkle å omgå, noe som, hvis det er sant i praksis, ville bety friksjon for ærlige brukere og lite hindring for andre. Det er en mening, ikke et testet funn.

Tillit etter motstand. Discord la en tidligere versjon på hyllen etter motstand i februar, og en medgründer beklaget offentlig hvordan utrullingen ble håndtert, slik det dekkes i vår rapport om utrullingen etter medgründerens beklagelse. Å gjenoppbygge tillit krever mer enn et mildere design.

Hvordan begrense eksponeringen din under bekreftelse

Du kan ikke velge bort et obligatorisk system, men du kan redusere det du overlater.

1. Vent til du blir bedt om det. Hvis systemet sorterer deg automatisk, trenger du kanskje aldri å sende inn noe. Ikke tilby dokumenter tidlig.
2. Gå gjennom kontoinnstillingene dine. Sjekk personvern- og datavalg i Discord og stram inn alt du ikke trenger.
3. Bruk kun offisielle kanaler. Bekreftelsesforespørsler skal komme gjennom appen. Behandle meldinger utenfor den, inkludert DM-er, som mistenkelige, siden svindlere har en tendens til å utnytte utrullinger som dette.
4. Hvis du må bekrefte, del minst mulig. Les hva ledeteksten sier samles inn, og spør hvor lenge det oppbevares før du laster opp noe.
5. Begrens koblede data. Jo færre personopplysninger som er knyttet til kontoen din, desto mindre er det å koble sammen eller lekke.

Hva dette betyr for deg

For de fleste brukere kan den praktiske effekten være liten: hvis Discords tall holder, vil det store flertallet ikke trenge å ta ekstra steg. Men personvernspørsmålet handler ikke bare om hva du laster opp. Det handler også om hva plattformen utleder om deg, og hvordan den utledningen lagres og brukes. Hvis du er i gruppen som blir bedt om mer, ser risikoen mye ut som alderskontroller andre steder.

Viktige punkter

• Discords tilnærming er lettere enn ID- og selfie-kontroller for alle, men den er ikke datafri.
• De største usikkerhetene er hvilke signaler som brukes, og hvor lenge resultatene oppbevares.
• Bekreft kun gjennom appen, og del så lite som prosessen tillater.

For å forstå din egen eksponering, start med vår forklaring om hvilke data Discords alderskontroller samler inn og vår artikkel om hvordan alder tildeles uten ID. Bestem deretter hvordan du vil gå frem. Å holde seg informert om personvernrisikoene ved Discords alderbekreftelse er den beste måten å ta det valget på dine egne premisser.

FAQ: Q1: Krever Discord at alle laster opp en offentlig ID eller tar en selfie? A1: Nei. Discords tilnærming lener seg først og fremst på kontosignaler, og Discords CTO har sagt at mer enn 90 % av brukerne ikke vil trenge å ta ytterligere steg. Q2: Hvordan sorterer Discord brukere i aldersgrupper? A2: Rapporter sier at maskinlæring bruker faktorer som kontoalder, enhet og aktivitetsmønstre for å sortere brukere i aldersgrupper, og selskapet har beskrevet verktøyet som biometrifritt. Q3: Hvilke typer data samler og utleder Discord under dette systemet? A3: Det analyserer innsamlede data som kontopprettelsesdato og enhetsdetaljer, og utleder data fra dem, som en sannsynlig aldersgruppe. Q4: Er utrullingen like ille som versjonen som vakte motstand tidligere? A4: PCWorlds forsiktige dom er at systemet er mindre forferdelig enn forventet, selv om skribenten fortsatt er bekymret for personvernkonsekvensene. Q5: Har Discord publisert en fullstendig liste over signalene den bruker for alderbekreftelse? A5: Nei. Discord har ikke, i materialet som er gjennomgått, publisert en fullstendig offentlig oversikt over hvert signal som brukes, så brukere bør behandle listen som ufullstendig. ---END---