När Discord började genomdriva sina nya ålderskontroller var reaktionen från många integritetsmedvetna användare att förbereda sig på det värsta. PCWorlds försiktiga omdöme är att systemet är mindre hemskt än väntat, även om skribenten fortfarande är skeptisk till integritetskonsekvenserna. Den blandningen av lättnad och obehag är en rimlig utgångspunkt. Det här inlägget tittar på de integritetsrisker med Discords åldersverifiering som kvarstår, även om lanseringen är mildare än den version som väckte kritik tidigare.
En notering om källor: PCWorld-artikeln är en åsiktsbetonad text, och detaljerna nedan om hur systemet fungerar kommer från Discords lansering såsom den rapporterats i vår tidigare bevakning och i de sökresultat vi granskat. Där specifika uppgifter inte är bekräftade säger vi det.
Hur Discords ålderskontroller skiljer sig från andra plattformar
Många åldersgrindssystem någon annanstans på internet börjar med ett rakt krav: ladda upp en statlig legitimation, ta en selfie, eller båda. Discords tillvägagångssätt, såsom det beskrivs i rapporteringen om genomdrivandedatumet den 23 september, lutar sig i första hand mot kontosignaler i stället. Vår bevakning av Discords ålderskontroller den 23 september noterar att plattformen inte kräver att varje användare skickar in en legitimation eller selfie i förväg.
Discords CTO, Stanislav Vishnevskiy, har sagt att mer än 90 % av användarna inte kommer att behöva vidta ytterligare åtgärder, enligt bevakningen av lanseringen. Rapporter säger också att maskininlärning använder faktorer som kontots ålder, enhet och aktivitetsmönster för att sortera användare i åldersgrupper. Företaget har också beskrivit verktyget som icke-biometriskt, vilket vi tog upp i vår rapport om det icke-biometriska åldersverifieringssystemet.
Det är en betydelsefull skillnad från en obligatorisk ansiktsskanning för alla. Det är också anledningen till att PCWorlds reaktion var relativt mild.
Vilken data Discord fortfarande samlar in och härleder
"Ingen legitimation i förväg" betyder inte "ingen data". Om systemet sorterar människor med hjälp av kontots ålder, enhetsinformation och aktivitetsmönster, analyserar det beteende som du kanske aldrig har tänkt på som åldersrelaterat. Vår förklaring om hur Discord tilldelar ålder utan legitimation beskriver hur plattformen tyst tilldelar en åldersgrupp med hjälp av signaler den redan har.
Två punkter är värda att separera:
- Insamlad data: information du har lämnat eller som plattformen redan har, till exempel kontots skapelsedatum och enhetsdetaljer.
- Härledd data: en slutsats som systemet drar från den informationen, till exempel ett troligt åldersintervall.
En härledning kan vara fel, och den kan också bli ett nytt attribut kopplat till ditt konto. Discord har, i det material vi granskat, inte publicerat en fullständig offentlig redogörelse för varje signal som används, så användare bör betrakta listan ovan som ofullständig.
Integritetsrisker som kvarstår vid obligatorisk åldersgrindning
Även ett lättare system medför risker, och vissa kommer från själva idén om obligatorisk åldersgrindning snarare än från Discords specifika utformning.
Reservverifiering. Användare som systemet inte med säkerhet kan sortera kan fortfarande ombes lämna starkare bevis. Sökresultat kring lanseringen refererar till farhågor om ID-verifiering och ansiktsskanningar i dessa fall. Den som tvingas in på den vägen möter samma exponering som på andra plattformar.
Historik av intrång. Ett av sökresultaten vi granskade refererar till ett påstående från hackare att de stal 2,1 miljoner Discord-ID-foton, vilket Discord förnekar. Vi kan inte verifiera det påståendet, men det illustrerar varför människor är oroliga för all insamling av identitetshandlingar, hur liten andel av användarna som än påverkas.
Noggrannhet och rättvisa. Beteendeuppskattning kan felklassificera vuxna som tonåringar, eller tvärtom. En forumkommentar i resultaten hävdar att kontrollerna är lätta att kringgå, vilket, om det stämmer i praktiken, skulle innebära friktion för ärliga användare och litet hinder för andra. Det är en åsikt, inte ett testat fynd.
Förtroende efter kritikstormen. Discord lade en tidigare version på hyllan efter kritikstormen i februari, och en medgrundare bad offentligt om ursäkt för hur lanseringen hanterades, vilket vi tog upp i vår rapport om lanseringen efter medgrundarens ursäkt. Att återuppbygga förtroende kräver mer än en mjukare utformning.
Hur du begränsar din exponering under verifiering
Du kan inte välja bort ett obligatoriskt system, men du kan minska vad du lämnar över.
- Vänta på att bli ombedd. Om systemet sorterar dig automatiskt kanske du aldrig behöver skicka in något. Lämna inte dokument i förtid.
- Granska dina kontoinställningar. Kontrollera integritets- och datainställningar i Discord och strama åt allt du inte behöver.
- Använd endast officiella kanaler. Verifieringsförfrågningar bör komma via appen. Behandla meddelanden utanför den, inklusive DM, som misstänkta, eftersom bedragare tenderar att utnyttja lanseringar som denna.
- Om du måste verifiera, dela minimalt. Läs vad prompten säger samlas in, och fråga hur länge det behålls innan du laddar upp något.
- Begränsa länkad data. Ju färre personuppgifter som är kopplade till ditt konto, desto mindre finns det att koppla samman eller läcka.
Vad detta innebär för dig
För de flesta användare kan den praktiska påverkan vara liten: om Discords siffra håller kommer den stora majoriteten inte att behöva vidta extra åtgärder. Men integritetsfrågan handlar inte bara om vad du laddar upp. Den handlar också om vad plattformen härleder om dig och hur den härledningen lagras och används. Om du tillhör gruppen som ombeds lämna mer ser risken ungefär ut som ålderskontroller på andra håll.
Slutsatser
- Discords tillvägagångssätt är lättare än legitimation- och selfiekontroller för alla, men det är inte datafritt.
- De största okända faktorerna är vilka signaler som används och hur länge resultaten sparas.
- Verifiera endast via appen, och dela så lite som processen tillåter.
För att förstå din egen exponering, börja med vår förklaring om vilken data Discords ålderskontroller samlar in och vår artikel om hur ålder tilldelas utan legitimation. Bestäm sedan hur du går vidare. Att hålla sig informerad om integritetsriskerna med Discords åldersverifiering är det bästa sättet att fatta det valet på dina egna villkor.
