Discord ได้เริ่มบังคับใช้ระบบตรวจสอบอายุใหม่ตั้งแต่ตั้งแต่วันที่ 23 กันยายน โดยอาศัยสัญญาณจากบัญชีเป็นหลัก แทนที่จะให้ผู้ใช้ทุกคนส่งบัตรประจำตัวหรือเซลฟี่ตั้งแต่แรก การเปิดตัวนี้ได้รับการรายงานโดยสื่อข่าวอย่างน้อย 11 แห่ง โดยการรายงานแบ่งออกเป็นสองประเด็นหลัก: Cybernews เน้นไปที่ความเสี่ยงของการส่งข้อมูลการตรวจสอบที่ละเอียดอ่อนไปยังผู้ให้บริการภายนอก ขณะที่ Engadget เน้นมาตรการป้องกันความเป็นส่วนตัวและทางเลือกที่ Discord กล่าวว่ากำลังสร้างขึ้นในกระบวนการนี้ ทั้งสองมุมมองมีความสำคัญ และการทำความเข้าใจกลไกเบื้องหลังนโยบายนี้สามารถช่วยให้ผู้ใช้ตัดสินใจได้ว่าต้องการเปิดเผยข้อมูลมากเพียงใด

สิ่งที่การตรวจสอบอายุจากสัญญาณบัญชีของ Discord เก็บรวบรวมจริง ๆ

แทนที่จะบังคับให้ผู้ใช้ทุกคนผ่านการสแกนเอกสารในวันแรก ระบบของ Discord พึ่งพาสัญญาณจากบัญชี ซึ่งเป็นตัวบ่งชี้เชิงพฤติกรรมและตามบัญชีที่ประเมินว่าบุคคลนั้นน่าจะเป็นผู้ใหญ่หรือผู้เยาว์ สิ่งเหล่านี้อาจรวมถึงอายุของบัญชี รูปแบบกิจกรรม และข้อมูลเมตาอื่น ๆ ที่เชื่อมโยงกับโปรไฟล์ ไม่ใช่แค่วันเกิดที่กรอกในแบบฟอร์มสมัคร

เมื่อสัญญาณเหล่านั้นไม่ชัดเจน หรือเมื่อผู้ใช้พยายามเข้าถึงเนื้อหาหรือคุณสมบัติที่จำกัดตามอายุ แพลตฟอร์มสามารถยกระดับไปสู่วิธีการตรวจสอบที่ตรงมากขึ้น ซึ่งอาจรวมถึงการประมาณอายุจากใบหน้าหรือการตรวจสอบบัตรประจำตัวราชการผ่านผู้ให้บริการตรวจสอบภายนอก ความแตกต่างสำคัญที่นักข่าวชี้ให้เห็นคือ ผู้ใช้ส่วนใหญ่อาจไม่เคยเห็นขั้นตอนที่รุกล้ำมากกว่า แต่ระบบยังต้องการช่องทางสำหรับผู้ที่ถูกตั้งธง และช่องทางนั้นคือจุดที่การเก็บรวบรวมข้อมูลละเอียดอ่อนเกิดขึ้นจริง

ทำไมการมีส่วนร่วมของผู้ให้บริการภายนอกจึงเพิ่มความกังวลเรื่องความเสี่ยงข้อมูล

ส่วนของเรื่องราวที่ Cybernews ให้ความสนใจคือสิ่งที่เกิดขึ้นเมื่อการตรวจสอบก้าวข้ามสัญญาณบัญชีง่าย ๆ การประมาณอายุจากใบหน้าและการตรวจสอบบัตรประจำตัวมักไม่ได้ดำเนินการโดยวิศวกรของ Discord เอง แต่โดยผู้ให้บริการภายนอกที่เชี่ยวชาญด้านการยืนยันตัวตน การจัดการเช่นนี้เป็นเรื่องปกติทั่วทั้งอุตสาหกรรม แต่ก็引入คำถามแยกต่างหาก: ผู้ให้บริการนั้นเก็บบัตรประจำตัวที่สแกนหรือภาพใบหน้านานเท่าใด ใครสามารถเข้าถึงได้อีก และจะเกิดอะไรขึ้นหากผู้ให้บริการนั้นประสบเหตุการณ์ด้านความปลอดภัยของตนเอง

แม้แพลตฟอร์มจะระบุว่าข้อมูลการตรวจสอบจะถูกลบหลังการตรวจสอบเสร็จสิ้น ความเป็นจริงคือเมื่อเอกสารระบุตัวตนออกจากอุปกรณ์ของผู้ใช้และเข้าสู่กระบวนการของผู้ให้บริการภายนอก ผู้ใช้จะมองเห็นได้น้อยลงว่าข้อมูลนั้นถูกจัดเก็บ รักษาความปลอดภัย หรือลบทิ้งอย่างไร นี่คือความตึงเครียดหลักในการรายงาน: มาตรการป้องกันที่แพลตฟอร์มอธิบายนั้นแข็งแกร่งเท่ากับผู้ให้บริการที่บังคับใช้ และผู้ใช้ส่วนใหญ่ไม่มีความสัมพันธ์โดยตรงหรือความเข้าใจเกี่ยวกับแนวปฏิบัติด้านความปลอดภัยของผู้ให้บริการนั้น

การเปรียบเทียบกับข้อบังคับการยืนยันอายุของแพลตฟอร์มอื่น

การเคลื่อนไหวของ Discord ไม่ได้เกิดขึ้นโดยลำพัง เป็นผลจากแรงกดดันทางกฎหมายที่เพิ่มขึ้นในหลายเขตอำนาจที่กำหนดให้แพลตฟอร์มตรวจสอบอายุผู้ใช้อย่างเข้มงวดมากขึ้น โดยเฉพาะสำหรับผู้ใช้ที่อาจเป็นผู้เยาว์ ในสหรัฐอเมริกา กำหนดเส้นตาย 90 วันของศาลเท็กซัสบังคับให้ Discord นำการตรวจสอบอายุมาใช้ โดยจำลองจากการยืนยันอายุแบบสหราชอาณาจักรและการควบคุมความปลอดภัยเริ่มต้น ข้อตกลงที่เกี่ยวข้องพบว่า ศาลเท็กซัสบังคับให้ Discord นำการตรวจสอบอายุแบบสหราชอาณาจักรมาใช้ ผ่านคำสั่งห้ามชั่วคราว ทำให้บริษัทมีกำหนดเวลาที่แน่นอนในการปฏิบัติตามข้อกำหนดของหน่วยงานรัฐ

การดำเนินการทางกฎหมายเหล่านี้เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นซึ่งเกิดขึ้นในหลายภูมิภาคที่หน่วยงานกำกับดูแลกำลังผลักดันแพลตฟอร์มไปสู่การยืนยันตัวตนและอายุที่เข้มงวดมากขึ้น โดยมักยืมกรอบการทำงานที่จัดตั้งขึ้นครั้งแรกภายใต้กฎความปลอดภัยออนไลน์ของสหราชอาณาจักร วันที่บังคับใช้ 23 กันยายนของ Discord สอดคล้องกับแนวโน้มนี้มากกว่าที่จะแยกออกจากกัน: เป็นบริษัทที่ตอบสนองต่อกำหนดเวลาทางกฎหมายพอ ๆ กับการออกแบบคุณสมบัติด้านความปลอดภัยใหม่ด้วยความสมัครใจ

ขั้นตอนที่ผู้ใช้สามารถทำเพื่อปกป้องตัวตนระหว่างการตรวจสอบ

ผู้ใช้ที่ต้องการปฏิบัติตามข้อกำหนดwhileจำกัดการเปิดเผยข้อมูลมีทางเลือกเชิงปฏิบัติ 몇 가지 ประการแรก ตรวจสอบว่าวิธีการตรวจสอบใดที่ถูกขอจริงก่อนส่งสิ่งใด: หากสัญญาณบัญชีเพียงพอ ไม่จำเป็นต้องอัปโหลดบัตรประจำตัวหรือสแกนใบหน้าโดยไม่จำเป็น ประการที่สอง อ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการรายนั้นหากจำเป็นต้องยกระดับ เอกสารนี้ ไม่ใช่ข้อกำหนดทั่วไปของ Discord มักจะระบุระยะเวลาการเก็บรักษาและแนวปฏิบัติการแบ่งปันข้อมูลสำหรับการตรวจสอบตัวตน ประการที่สาม ใช้ Discord เวอร์ชันจากแอปสโตร์อย่างเป็นทางการและหลีกเลี่ยงไคลเอนต์ของบุคคลที่สามเมื่อผ่านกระบวนการตรวจสอบใด ๆ เนื่องจากซอฟต์แวร์ที่ไม่เป็นทางการอาจดักจับการอัปโหลดที่ละเอียดอ่อน สุดท้าย จับตาดูการตั้งค่าบัญชีสำหรับตัวเลือกในการตรวจสอบหรือขอให้ลบข้อมูลการตรวจสอบเมื่อการตรวจสอบเสร็จสิ้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ใช้ Discord ผลกระทบทันทีจากการเปิดตัวนี้ขึ้นอยู่กับประวัติบัญชีและวิธีที่คุณใช้แพลตฟอร์มอย่างมาก บัญชีที่มีอายุยาวนานและมีรูปแบบกิจกรรมที่ชัดเจนอาจผ่านการตรวจสอบอายุโดยอัตโนมัติผ่านสัญญาณเพียงอย่างเดียว บัญชีใหม่กว่า หรือบัญชีที่พยายามเข้าถึงเซิร์ฟเวอร์และคุณสมบัติที่จำกัดตามอายุ มีแนวโน้มที่จะเผชิญกับคำขอประมาณอายุจากใบหน้าหรือการยืนยันบัตรประจำตัว ไม่ว่าจะทางใด การเข้าใจว่าการเปลี่ยนแปลงนี้เกิดจากข้อบังคับทางกฎหมาย ไม่ใช่แค่นโยบายภายใน ช่วยอธิบายว่าทำไมระบบจึงอาจรู้สึกรุกล้ำมากขึ้นเมื่อเวลาผ่านไปแทนที่จะน้อยลง

ความกังวลเกี่ยวกับความเป็นส่วนตัวในการตรวจสอบอายุของ Discord ไม่ได้มีเฉพาะแพลตฟอร์มนี้เท่านั้น สิ่งเหล่านี้สะท้อนถึงแรงผลักดันด้านกฎระเบียบที่กว้างขึ้นซึ่งกำลังปรับเปลี่ยนวิธีที่บริการออนไลน์ยืนยันว่าใครอยู่อีกฟากหนึ่งของบัญชี และผู้ใช้ทั่วโลกควรคาดหวังว่าระบบที่คล้ายกันจะขยายตัวต่อไป

ก่อนที่จะสันนิษฐานว่านี่เป็นเพียงการกระชับกฎของ Discord เอง ควรทำความเข้าใจภูมิหลังทางกฎหมายที่ขับเคลื่อนการเปลี่ยนแปลงเหล่านี้ การทบทวนว่าคำสั่งของศาลเท็กซัสกำหนดเส้นตายการปฏิบัติตาม 90 วันอย่างไรให้บริบทที่เป็นประโยชน์ว่าทำไมระบบตรวจสอบอายุเช่นนี้จึงปรากฏขึ้นตามกำหนดเวลาที่แน่นอน และคำตัดสินที่คล้ายกันในที่อื่นอาจหมายความอย่างไรสำหรับแพลตฟอร์มอื่นที่คุณใช้