Gdy Discord zaczął egzekwować nowe kontrole wieku, reakcja wielu użytkowników dbających o prywatność była przygotowaniem się na najgorsze. Ostrożny werdykt PCWorld jest taki, że system jest mniej straszny, niż oczekiwano, choć autor pozostaje sceptyczny wobec implikacji dla prywatności. Ta mieszanka ulgi i niepokoju to rozsądny punkt wyjścia. Ten wpis przygląda się ryzykom dla prywatności związanym z weryfikacją wieku na Discordzie, które pozostają, nawet jeśli wdrożenie jest łagodniejsze niż wersja, która wcześniej wywołała falę krytyki.

Uwaga o źródłach: artykuł PCWorld ma charakter opiniotwórczy, a poniższe szczegóły dotyczące działania systemu pochodzą z wdrożenia Discorda, o którym pisaliśmy w naszym wcześniejszym materiale i w wynikach wyszukiwania, które przejrzeliśmy. Tam, gdzie konkretne informacje nie są potwierdzone, mówimy o tym wprost.

Czym kontrole wieku na Discordzie różnią się od innych platform

Wiele systemów ograniczania wieku w internecie zaczyna się od brutalnego żądania: prześlij dowód tożsamości, zrób selfie albo jedno i drugie. Podejście Discorda, opisane w relacjach dotyczących daty egzekwowania 23 września, opiera się przede wszystkim na sygnałach z konta. W naszym materiale o kontrolach wieku Discorda z 23 września zauważamy, że platforma nie wymaga od każdego użytkownika przesłania dokumentu tożsamości ani selfie z góry.

CTO Discorda, Stanislav Vishnevskiy, powiedział, że ponad 90% użytkowników nie będzie musiało podejmować dodatkowych kroków, zgodnie z relacjami z wdrożenia. Doniesienia mówią również, że uczenie maszynowe wykorzystuje takie czynniki jak wiek konta, urządzenie i wzorce aktywności, aby przypisać użytkowników do grup wiekowych. Firma określiła też narzędzie jako niebiometryczne, o czym pisaliśmy w naszym raporcie o niebiometrycznym systemie weryfikacji wieku.

To znacząca różnica w stosunku do obowiązkowego skanowania twarzy dla wszystkich. To także powód, dla którego reakcja PCWorld była stosunkowo łagodna.

Jakie dane Discord nadal zbiera i wnioskuje

„Żadnego dokumentu z góry" nie oznacza „żadnych danych". Jeśli system sortuje ludzi na podstawie wieku konta, informacji o urządzeniu i wzorców aktywności, to analizuje zachowania, których nigdy nie uważałeś za związane z wiekiem. Nasze wyjaśnienie na temat jak Discord przypisuje wiek bez dokumentu tożsamości opisuje, jak platforma po cichu przypisuje grupę wiekową na podstawie sygnałów, które już posiada.

Warto rozdzielić dwie kwestie:

  • Zbierane dane: informacje, które podałeś lub które platforma już posiada, takie jak data utworzenia konta i szczegóły urządzenia.
  • Dane wnioskowane: wniosek, który system wyciąga z tych informacji, taki jak prawdopodobny przedział wiekowy.

Wniosek może być błędny, a także może stać się nowym atrybutem przypisanym do twojego konta. Discord nie opublikował, w materiałach, które przejrzeliśmy, pełnego publicznego rozbicia wszystkich używanych sygnałów, więc użytkownicy powinni traktować powyższą listę jako niekompletną.

Ryzyka dla prywatności, które pozostają przy obowiązkowym ograniczaniu wieku

Nawet lżejszy system niesie ze sobą ryzyka, a niektóre wynikają z samej idei obowiązkowego ograniczania wieku, a nie z konkretnego projektu Discorda.

Weryfikacja awaryjna. Użytkownicy, których system nie może pewnie zaklasyfikować, mogą zostać poproszeni o silniejszy dowód. Wyniki wyszukiwania dotyczące wdrożenia odnoszą się do obaw o weryfikację dokumentów tożsamości i skany twarzy w takich przypadkach. Każdy, kto zostanie skierowany na tę ścieżkę, staje w obliczu takiego samego narażenia jak na innych platformach.

Historia naruszeń. Jeden z wyników wyszukiwania, które przejrzeliśmy, odnosi się do twierdzenia hakerów, że ukradli 2,1 miliona zdjęć z dokumentów tożsamości Discorda, czemu Discord zaprzecza. Nie możemy zweryfikować tego twierdzenia, ale ilustruje ono, dlaczego ludzie są niespokojni o jakiekolwiek gromadzenie dokumentów tożsamości, niezależnie od tego, jak mały odsetek użytkowników jest dotknięty.

Dokładność i sprawiedliwość. Estymacja behawioralna może błędnie zaklasyfikować dorosłych jako nastolatków lub odwrotnie. Jeden z komentarzy na forum w wynikach przekonuje, że kontrole łatwo obejść, co, jeśli prawdziwe w praktyce, oznaczałoby utrudnienie dla uczciwych użytkowników i niewielką barierę dla innych. To opinia, a nie przetestowane ustalenie.

Zaufanie po fali krytyki. Discord wycofał wcześniejszą wersję po fali krytyki w lutym, a współzałożyciel publicznie przeprosił za sposób przeprowadzenia wdrożenia, o czym pisaliśmy w naszym raporcie o wdrożeniu po przeprosinach współzałożyciela. Odbudowa zaufania wymaga więcej niż łagodniejszego projektu.

Jak ograniczyć swoje narażenie podczas weryfikacji

Nie możesz zrezygnować z obowiązkowego systemu, ale możesz ograniczyć to, co przekazujesz.

  1. Poczekaj, aż zostaniesz poproszony. Jeśli system zaklasyfikuje cię automatycznie, możesz nigdy nie musieć niczego przesyłać. Nie oferuj dokumentów z wyprzedzeniem.
  2. Przejrzyj ustawienia swojego konta. Sprawdź opcje prywatności i danych na Discordzie i zaostrz wszystko, czego nie potrzebujesz.
  3. Korzystaj wyłącznie z oficjalnych kanałów. Prośby o weryfikację powinny przychodzić przez aplikację. Traktuj wiadomości spoza niej, w tym wiadomości prywatne, jako podejrzane, ponieważ oszuści mają zwyczaj wykorzystywać takie wdrożenia.
  4. Jeśli musisz zweryfikować się, udostępnij minimum. Przeczytaj, co według komunikatu jest zbierane, i zapytaj, jak długo jest przechowywane, zanim cokolwiek prześlesz.
  5. Ogranicz powiązane dane. Im mniej danych osobowych powiązanych z twoim kontem, tym mniej jest do powiązania lub wycieku.

Co to oznacza dla ciebie

Dla większości użytkowników praktyczny wpływ może być niewielki: jeśli dane Discorda się potwierdzą, zdecydowana większość nie będzie musiała podejmować dodatkowych kroków. Ale kwestia prywatności nie dotyczy tylko tego, co przesyłasz. Dotyczy także tego, co platforma o tobie wnioskuje i jak ten wniosek jest przechowywany i wykorzystywany. Jeśli jesteś w grupie, od której zażądano więcej, ryzyko wygląda podobnie jak w przypadku kontroli wieku gdzie indziej.

Najważniejsze wnioski

  • Podejście Discorda jest łagodniejsze niż kontrole dokumentu i selfie dla wszystkich, ale nie jest wolne od danych.
  • Największe niewiadome to, które sygnały są używane i jak długo przechowywane są wyniki.
  • Weryfikuj się tylko przez aplikację i udostępniaj tak mało, jak pozwala proces.

Aby zrozumieć własne narażenie, zacznij od naszego wyjaśnienia na temat jakie dane zbierają kontrole wieku Discorda oraz naszego materiału o tym, jak wiek jest przypisywany bez dokumentu tożsamości. Następnie zdecyduj, jak postąpić. Śledzenie ryzyk dla prywatności związanych z weryfikacją wieku na Discordzie to najlepszy sposób, aby dokonać tego wyboru na własnych warunkach.