Când Discord a început să impună noile verificări de vârstă, reacția multor utilizatori preocupați de confidențialitate a fost să se aștepte la ce e mai rău. Verdictul prudent al PCWorld este că sistemul este mai puțin groaznic decât se aștepta, deși autorul rămâne circumspect față de implicațiile asupra confidențialității. Acest amestec de ușurare și neliniște este un punct de plecare rezonabil. Această postare analizează riscurile de confidențialitate legate de verificarea vârstei pe Discord care rămân, chiar dacă implementarea este mai blândă decât versiunea care a stârnit reacții negative mai devreme.

O notă despre surse: articolul PCWorld este o opinie, iar detaliile de mai jos despre modul în care funcționează sistemul provin din implementarea Discord, așa cum a fost relatată în acoperirea noastră anterioară și în rezultatele căutărilor pe care le-am analizat. Acolo unde specificul nu este confirmat, menționăm acest lucru.

Cum diferă verificările de vârstă ale Discord de alte platforme

Multe sisteme de restricționare pe criteriu de vârstă de pe internet încep cu o cerință brutală: încarcă un act de identitate emis de guvern, fă o selfie sau ambele. Abordarea Discord, așa cum este descrisă în relatările despre data de aplicare de 23 septembrie, se bazează în principal pe semnalele contului. Acoperirea noastră despre verificările de vârstă ale Discord din 23 septembrie notează că platforma nu cere fiecărui utilizator să trimită un act de identitate sau o selfie din start.

CTO-ul Discord, Stanislav Vishnevskiy, a declarat că peste 90% dintre utilizatori nu vor avea nevoie să facă pași suplimentari, potrivit relatărilor despre implementare. Raportările spun de asemenea că învățarea automată folosește factori precum vechimea contului, dispozitivul și tiparele de activitate pentru a împărți utilizatorii în grupuri de vârstă. Compania a descris de asemenea instrumentul ca fiind non-biometric, așa cum am relatat în raportul nostru despre sistemul non-biometric de verificare a vârstei.

Aceasta este o diferență semnificativă față de o scanare facială obligatorie pentru toată lumea. Este și motivul pentru care reacția PCWorld a fost relativ blândă.

Ce date colectează și inferă Discord în continuare

„Fără act de identitate din start" nu înseamnă „fără date". Dacă sistemul sortează oamenii folosind vechimea contului, informații despre dispozitiv și tipare de activitate, atunci analizează comportament pe care poate nu l-ai considerat niciodată legat de vârstă. Explicația noastră despre cum atribuie Discord vârsta fără act de identitate descrie modul în care platforma atribuie discret un grup de vârstă folosind semnale pe care le deține deja.

Două puncte merită separate:

  • Date colectate: informații pe care le-ai furnizat sau pe care platforma le deține deja, cum ar fi data creării contului și detaliile dispozitivului.
  • Date inferate: o concluzie pe care sistemul o trage din acele informații, cum ar fi o categorie de vârstă probabilă.

O inferență poate fi greșită și poate deveni, de asemenea, un atribut nou atașat contului tău. Discord nu a publicat, în materialul pe care l-am analizat, o defalcare publică completă a fiecărui semnal folosit, așa că utilizatorii ar trebui să considere lista de mai sus ca incompletă.

Riscuri de confidențialitate care rămân în restricționarea obligatorie pe criteriu de vârstă

Chiar și un sistem mai ușor comportă riscuri, iar unele provin din ideea însăși de restricționare obligatorie pe criteriu de vârstă, mai degrabă decât din designul specific al Discord.

Verificare de rezervă. Utilizatorii pe care sistemul nu îi poate sorta cu încredere pot fi totuși rugați să ofere dovezi mai puternice. Rezultatele căutărilor legate de implementare menționează îngrijorări privind verificarea prin act de identitate și scanările faciale pentru acele cazuri. Oricine este împins pe acest drum se confruntă cu aceeași expunere ca pe alte platforme.

Istoric de breșe. Unul dintre rezultatele căutărilor pe care le-am analizat se referă la o afirmație a hackerilor că au furat 2,1 milioane de fotografii de acte de identitate Discord, pe care Discord o contestă. Nu putem verifica această afirmație, dar ilustrează de ce oamenii sunt neliniștiți în privința oricărei colectări de documente de identitate, indiferent cât de mică este proporția utilizatorilor afectați.

Acuratețe și corectitudine. Estimarea comportamentală poate clasifica greșit adulții ca adolescenți sau invers. Un comentariu de pe forum din rezultate susține că verificările sunt ușor de ocolit, ceea ce, dacă este adevărat în practică, ar însemna fricțiuni pentru utilizatorii onești și o barieră redusă pentru ceilalți. Aceasta este o opinie, nu o constatare testată.

Încredere după reacțiile negative. Discord a retras o versiune anterioară după reacțiile negative din februarie, iar un co-fondator și-a cerut public scuze pentru modul în care a fost gestionată implementarea, așa cum am relatat în raportul nostru despre implementarea după scuzele co-fondatorului. Reconstruirea încrederii necesită mai mult decât un design mai blând.

Cum să-ți limitezi expunerea în timpul verificării

Nu poți renunța la un sistem obligatoriu, dar poți reduce ce predai.

  1. Așteaptă să ți se ceară. Dacă sistemul te sortează automat, s-ar putea să nu fie nevoie niciodată să trimiți ceva. Nu oferi documente din proprie inițiativă.
  2. Verifică setările contului. Verifică opțiunile de confidențialitate și date din Discord și restrânge tot ce nu ai nevoie.
  3. Folosește doar canale oficiale. Cererile de verificare ar trebui să vină prin aplicație. Tratează mesajele din afara ei, inclusiv DM-urile, ca suspecte, deoarece escrocii tind să exploateze astfel de implementări.
  4. Dacă trebuie să te verifici, oferă minimul. Citește ce spune solicitarea că se colectează și întreabă cât timp sunt păstrate datele înainte de a încărca ceva.
  5. Limitează datele conectate. Cu cât mai puține detalii personale sunt legate de contul tău, cu atât mai puțin există de conectat sau de scurs.

Ce înseamnă asta pentru tine

Pentru majoritatea utilizatorilor, impactul practic poate fi mic: dacă cifra Discord se confirmă, marea majoritate nu va avea nevoie să facă pași suplimentari. Dar întrebarea privind confidențialitatea nu este doar despre ce încarci. Este și despre ce inferă platforma despre tine și cum este stocată și folosită acea inferență. Dacă faci parte din grupul căruia i se cer mai multe, riscul arată foarte asemănător cu verificările de vârstă de altundeva.

Concluzii principale

  • Abordarea Discord este mai blândă decât verificările cu act de identitate și selfie pentru toată lumea, dar nu este lipsită de date.
  • Cele mai mari necunoscute sunt ce semnale sunt folosite și cât timp sunt păstrate rezultatele.
  • Verifică-te doar prin aplicație și oferă cât mai puțin permite procesul.

Pentru a-ți înțelege propria expunere, începe cu explicația noastră despre ce date colectează verificările de vârstă ale Discord și cu articolul nostru despre cum se atribuie vârsta fără act de identitate. Apoi decide cum să procedezi. A rămâne informat despre riscurile de confidențialitate legate de verificarea vârstei pe Discord este cea mai bună cale de a face această alegere în termenii tăi.