Когда Discord начал применять новые проверки возраста, реакция многих пользователей, обеспокоенных приватностью, была ожиданием худшего. Осторожный вердикт PCWorld таков: система оказалась менее ужасной, чем ожидалось, хотя автор по-прежнему опасается последствий для приватности. Это сочетание облегчения и тревоги — разумная отправная точка. В этом посте рассматриваются риски для приватности при проверке возраста в Discord, которые сохраняются, даже если развёртывание оказалось мягче той версии, что вызвала волну критики ранее.
Замечание об источниках: материал PCWorld — это взгляд в стиле мнения, а приведённые ниже подробности о том, как работает система, взяты из развёртывания Discord, как сообщалось в наших предыдущих материалах и в просмотренных нами результатах поиска. Там, где specifics не подтверждены, мы об этом говорим.
Чем проверки возраста в Discord отличаются от других платформ
Многие системы возрастного ограничения в других местах интернета начинаются с прямого требования: загрузите государственное удостоверение личности, сделайте селфи или и то, и другое. Подход Discord, как описано в репортажах о дате применения 23 сентября, опирается в первую очередь на сигналы аккаунта. В нашем материале о проверках возраста в Discord от 23 сентября отмечается, что платформа не требует от каждого пользователя заранее предоставлять удостоверение личности или селфи.
Технический директор Discord Станислав Вишневский заявил, что более 90% пользователей не потребуется предпринимать дополнительные шаги, согласно освещению развёртывания. Сообщается также, что машинное обучение использует такие факторы, как возраст аккаунта, устройство и модели активности, чтобы распределять пользователей по возрастным группам. Компания также описала инструмент как небиометрический, о чём мы писали в нашем отчёте о небиометрической системе проверки возраста.
Это существенное отличие от обязательного сканирования лица для всех. Это же и причина, по которой реакция PCWorld была относительно мягкой.
Какие данные Discord всё ещё собирает и выводит
«Без удостоверения личности на входе» не означает «без данных». Если система распределяет людей, используя возраст аккаунта, информацию об устройстве и модели активности, значит, она анализирует поведение, которое вы, возможно, никогда не считали связанным с возрастом. В нашем разъяснении о том, как Discord назначает возраст без удостоверения личности, описано, как платформа незаметно присваивает возрастную группу, используя уже имеющиеся у неё сигналы.
Стоит разделить два момента:
- Собираемые данные: информация, которую вы предоставили или которая уже есть у платформы, например дата создания аккаунта и сведения об устройстве.
- Выводимые данные: заключение, которое система делает на основе этой информации, например вероятная возрастная категория.
Вывод может быть ошибочным, а также может стать новым атрибутом, привязанным к вашему аккаунту. Discord в просмотренных нами материалах не публиковал полную публичную разбивку всех используемых сигналов, поэтому пользователям следует считать приведённый выше список неполным.
Риски для приватности, которые сохраняются при обязательном возрастном ограничении
Даже более лёгкая система несёт риски, и некоторые из них проистекают из самой идеи обязательного возрастного ограничения, а не из конкретного дизайна Discord.
Резервная проверка. У пользователей, которых система не может уверенно распределить, всё ещё могут запросить более серьёзные доказательства. В результатах поиска по развёртыванию упоминаются опасения по поводу проверки удостоверения личности и сканирования лица в таких случаях. Любой, кого подтолкнут на этот путь, сталкивается с той же подверженностью риску, что и на других платформах.
История утечек. В одном из просмотренных нами результатов поиска упоминается заявление хакеров о том, что они украли 2,1 миллиона фотографий удостоверений личности Discord, что Discord оспаривает. Мы не можем подтвердить это утверждение, но оно иллюстрирует, почему люди беспокоятся о любом сборе документов, удостоверяющих личность, каким бы малым ни был процент затронутых пользователей.
Точность и справедливость. Поведенческая оценка может ошибочно классифицировать взрослых как подростков или наоборот. Один комментарий на форуме в результатах утверждает, что проверки легко обойти, что, если это верно на практике, означало бы затруднения для честных пользователей и малую преграду для остальных. Это мнение, а не проверенный факт.
Доверие после волны критики. Discord отложил более раннюю версию после волны критики в феврале, и соучредитель публично извинился за то, как было организовано развёртывание, как отмечается в нашем отчёте о развёртывании после извинений соучредителя. Восстановление доверия требует большего, чем более мягкий дизайн.
Как ограничить свою подверженность риску во время проверки
Вы не можете отказаться от обязательной системы, но можете сократить то, что передаёте.
- Дождитесь запроса. Если система распределяет вас автоматически, вам, возможно, никогда не придётся ничего предоставлять. Не предлагайте документы заранее.
- Проверьте настройки аккаунта. Изучите параметры приватности и данных в Discord и ужесточьте всё, что вам не нужно.
- Используйте только официальные каналы. Запросы на проверку должны приходить через приложение. Относитесь к сообщениям извне него, включая личные сообщения, как к подозрительным, поскольку мошенники склонны пользоваться подобными развёртываниями.
- Если вам всё же нужно пройти проверку, делитесь минимумом. Прочитайте, что, согласно запросу, собирается, и узнайте, как долго это хранится, прежде чем что-либо загружать.
- Ограничьте связанные данные. Чем меньше личных данных привязано к вашему аккаунту, тем меньше можно связать или слить.
Что это значит для вас
Для большинства пользователей практическое влияние может быть небольшим: если цифра Discord верна, подавляющему большинству не потребуется предпринимать дополнительные шаги. Но вопрос приватности не только в том, что вы загружаете. Он также в том, что платформа о вас выводит и как этот вывод хранится и используется. Если вы окажетесь в группе, у которой запросят больше, риск выглядит примерно так же, как при проверках возраста в других местах.
Ключевые выводы
- Подход Discord мягче, чем проверки с удостоверением личности и селфи для всех, но он не свободен от сбора данных.
- Главные неизвестные — какие сигналы используются и как долго хранятся результаты.
- Проходите проверку только через приложение и делитесь как можно меньшим, насколько позволяет процесс.
Чтобы понять свою собственную подверженность риску, начните с нашего разъяснения о том, какие данные собирают проверки возраста Discord, и нашего материала о том, как назначается возраст без удостоверения личности. Затем решите, как действовать. Осведомлённость о рисках для приватности при проверке возраста в Discord — лучший способ сделать этот выбор на своих условиях.
