Discord lanserer et nytt aldersverifiseringssystem, og denne gangen kaller selskapet det «personvernbevarende». Den betegnelsen betyr noe, for plattformens første forsøk på globale alderskontroller tidligere i år utløste umiddelbar brukeropprør. Discord trakk tilbake kravet om ID-skanning innen få dager etter at det ble kunngjort. Nå prøver selskapet igjen, med et system det hevder ble bygget med den mest personvernbevisste teknologien som er tilgjengelig. Men «personvernbevarende» betyr ikke «datofritt», og brukere som søker klarhet om Discords aldersverifisering og personvern, bør forstå nøyaktig hva som samles inn før de antar at problemet er løst.

Hva Discords nye aldersverifisering faktisk sjekker

Det oppdaterte systemet er utformet for å anslå en brukers alder i stedet for å bekrefte deres nøyaktige identitet i alle tilfeller. I stedet for å kreve at hver bruker laster opp en offentlig ID på forhånd, bygger Discords nyere tilnærming på aldersestimeringsmetoder ment å sortere brukere i brede aldersgrupper. Brukere som faller klart utenfor en gråsone, trenger kanskje ikke sende inn noe i det hele tatt, mens de som flagges for å trenge ytterligere bekreftelse, møter flere trinn. Denne trinnvise tilnærmingen er kjernen i det som gjør det nye systemet forskjellig fra Discords opprinnelige, mer inngripende plan.

Målet, ifølge selskapet, er å bekrefte at en bruker oppfyller en minstealder uten å samle inn mer informasjon enn nødvendig for å gjøre den vurderingen. Det er et meningsfullt annerledes designmål enn å ganske enkelt kreve et legitimasjonsbilde fra alle, noe som var det som forårsaket den første motreaksjonen.

Hvordan dette skiller seg fra ID-skanningssystemet brukerne avviste

Da Discord først kunngjorde globale krav om aldersverifisering, sentrerte planen seg tungt om identitetsdokumenter. Brukere ble forventet å skanne en offentlig utstedt ID for å bevise sin alder, et krav som umiddelbart reiste bekymringer om datasikkerhet, tredjepartsleverandørers tilgang og den enorme omfanget av personopplysninger knyttet til spill- og chatkontoer. Motreaksjonen var rask nok til at Discord rullet tilbake kravet nesten like raskt som det ble kunngjort.

Det reviderte systemet Discord nå har introdusert, forsøker å redusere avhengigheten av dokumentskanning ved å lene seg på ikke-biometriske verifiseringsmetoder for de fleste brukere. Vi dekket dette skiftet i detalj da Discord først begynte å rulle ut sitt ikke-biometriske aldersverifiseringssystem, som forklarte hvordan selskapet bygget verktøyet for å minimere mengden sensitiv identitetsdata som strømmer gjennom systemene deres. Den tidligere utrullingen la grunnlaget for versjonen som nå utvides bredere, og den forblir den klareste tekniske forklaringen på hvordan den underliggende verifiseringsprosessen er ment å fungere.

Den viktigste forskjellen er skala og nødvendighet. I stedet for å behandle ID-verifisering som standardveien for alle, posisjonerer Discord det som en fallback for grensetilfeller, ikke den primære metoden for å bevise alder.

Hvilke data samles inn og hvem kan få tilgang til dem

Selv med en mer skånsom tilnærming innebærer aldersverifisering av enhver art å samle inn og behandle personopplysninger. Å anslå noens alder, bekrefte en aldersgruppe eller verifisere identitetsdokumenter når det kreves, innebærer å overlevere informasjon til Discords systemer eller til tredjepartsleverandører som håndterer verifisering på vegne av selskapet. Brukere bør ikke anta at «personvernbevarende» betyr at ingen data samles inn. Det betyr at selskapet forsøker å begrense hva som samles inn og hvor lenge det oppbevares, ikke å eliminere datainnsamling helt.

Dette er detaljen som går tapt i overskrifter som feirer tilbakerullingen av den opprinnelige planen. Det praktiske spørsmålet for brukere er ikke hvorvidt Discord samler inn noen informasjon, men hvilke spesifikke data som samles inn, hvorvidt de deles med eksterne verifiseringsleverandører, og hvor lenge den informasjonen blir liggende. Dette er de samme spørsmålene som er verdt å stille til enhver plattform som innfører krav om aldersbekreftelse, og Discord-brukere bør se etter plattformens egen dokumentasjon om datalagring og leverandørforhold før de antar at det nye systemet er helt uten inngripen.

Hva dette betyr for deg

Hvis du bruker Discord, kan du møte de nye aldersverifiseringsforespørslene etter hvert som de fortsetter å rulles ut. For de fleste brukere betyr dette sannsynligvis en lettere verifiseringsopplevelse enn ID-skanningsprosessen som ble skrotet tidligere i år. Men «lettere» er ikke det samme som «ingen». Før du fullfører en alderskontroll, ta et øyeblikk til å gjennomgå hvilken informasjon som blir bedt om og hvorfor. Hvis en forespørsel ber om mer enn det som virker nødvendig for å bekrefte et aldersintervall, for eksempel en full ID-skann når en enklere estimeringsmetode burde være tilstrekkelig, er det verdt å granske.

Brukere som ønsker å forstå mekanismene bak Discords tilnærming, inkludert hvordan plattformen unngår biometrisk datainnsamling i de fleste verifiseringstilfeller, kan gjennomgå vår gjennomgang av utrullingen av ikke-biometrisk aldersverifisering for et mer teknisk innblikk i hvordan systemet ble designet for å fungere.

Viktige punkter

  • Discords nye aldersverifisering baserer seg på aldersestimering for de fleste brukere, i stedet for obligatoriske ID-opplastinger for alle.
  • Systemet innebærer fortsatt datainnsamling, så «personvernbevarende» bør ikke leses som «ingen data samles inn».
  • ID-skanning forblir et fallback-alternativ, ikke standardveien, et skifte fra den opprinnelige planen som forårsaket motreaksjoner.
  • Brukere som er bekymret for Discords aldersverifisering og personvern, bør gjennomgå hvilken informasjon som bes om ved hvert verifiseringstrinn og stille spørsmål ved enhver forespørsel som virker overdreven for å bekrefte et enkelt aldersintervall.

Etter hvert som krav om aldersverifisering fortsetter å utvides på tvers av nettplattformer, er det å forstå de spesifikke mekanismene bak hvert system, i stedet for å stole på markedsføringsspråk som «personvernbevarende», fortsatt den beste måten å ta informerte beslutninger om hvilke personopplysninger du er villig til å dele.