Discord yeni yaş kontrollerini uygulamaya başladığında, gizliliğine önem veren birçok kullanıcının tepkisi en kötüsüne hazırlanmak oldu. PCWorld'ün temkinli değerlendirmesi, sistemin beklenenden daha az korkunç olduğu yönünde, ancak yazar gizlilik etkileri konusunda hâlâ temkinli. Bu rahatlama ve huzursuzluk karışımı, başlamak için makul bir yer. Bu yazı, devreye alma daha önce tepki çeken sürümden daha yumuşak olsa bile, geriye kalan Discord yaş doğrulama gizlilik risklerini ele alıyor.
Kaynak konusunda bir not: PCWorld makalesi görüş tarzında bir yazı ve sistemin nasıl çalıştığına dair aşağıdaki ayrıntılar, daha önceki haber kapsamımızda ve incelediğimiz arama sonuçlarında bildirildiği üzere Discord'un devreye almasından geliyor. Ayrıntıların doğrulanmadığı yerlerde bunu belirtiyoruz.
Discord'un Yaş Kontrolleri Diğer Platformlardan Nasıl Farklılaşıyor
İnternetteki birçok yaş sınırlama sistemi, doğrudan bir taleple başlar: devlet kimliği yükleyin, selfie çekin veya her ikisini de yapın. 23 Eylül uygulama tarihine ilişkin haberlerde açıklandığı üzere Discord'un yaklaşımı, öncelikle hesap sinyallerine dayanıyor. Discord'un 23 Eylül yaş kontrolleri haberimiz, platformun her kullanıcıdan önceden kimlik veya selfie göndermesini istemediğini belirtiyor.
Discord'un CTO'su Stanislav Vishnevskiy, devreye alma haberlerine göre kullanıcıların %90'ından fazlasının ek adım atması gerekmeyeceğini söyledi. Haberler ayrıca makine öğreniminin kullanıcıları yaş gruplarına ayırmak için hesap yaşı, cihaz ve etkinlik kalıpları gibi faktörleri kullandığını söylüyor. Şirket ayrıca aracı biyometrik olmayan yaş doğrulama sistemi haberimizde ele aldığımız üzere biyometrik olmayan bir araç olarak tanımladı.
Bu, herkes için zorunlu yüz taramasından anlamlı bir fark. PCWorld'ün tepkisinin nispeten yumuşak olmasının nedeni de bu.
Discord'un Hâlâ Topladığı ve Çıkarsadığı Veriler
"Önceden kimlik yok" "veri yok" anlamına gelmez. Sistem insanları hesap yaşı, cihaz bilgisi ve etkinlik kalıplarını kullanarak sıralıyorsa, o zaman yaşla ilgili olduğunu hiç düşünmediğiniz davranışları analiz ediyor demektir. Discord'un kimlik olmadan yaşı nasıl atadığı açıklamamız, platformun zaten sahip olduğu sinyalleri kullanarak bir yaş grubunu sessizce nasıl atadığını açıklıyor.
İki noktayı ayırmakta fayda var:
- Toplanan veriler: sağladığınız veya platformun zaten elinde bulundurduğu bilgiler, örneğin hesap oluşturma tarihi ve cihaz ayrıntıları.
- Çıkarsanan veriler: sistemin bu bilgilerden çıkardığı sonuç, örneğin muhtemel bir yaş aralığı.
Bir çıkarım yanlış olabilir ve hesabınıza eklenen yeni bir özellik hâline de gelebilir. Discord, incelediğimiz materyallerde kullanılan her sinyalin tam bir kamuya açık dökümünü yayımlamadı, bu nedenle kullanıcılar yukarıdaki listeyi eksik olarak değerlendirmeli.
Zorunlu Yaş Sınırlamasında Kalan Gizlilik Riskleri
Daha hafif bir sistem bile risk taşır ve bazıları Discord'un özel tasarımından değil, zorunlu yaş sınırlaması fikrinin kendisinden kaynaklanır.
Yedek doğrulama. Sistemin güvenle sıralayamadığı kullanıcılardan yine de daha güçlü kanıt istenebilir. Devreye almaya ilişkin arama sonuçları, bu durumlar için kimlik doğrulama ve yüz taramalarına dair endişelere atıfta bulunuyor. Bu yola itilen herkes, diğer platformlardakiyle aynı riskle karşı karşıya kalır.
İhlal geçmişi. İncelediğimiz arama sonuçlarından biri, bilgisayar korsanlarının 2,1 milyon Discord kimlik fotoğrafını çaldıkları iddiasına atıfta bulunuyor; Discord bunu reddediyor. Bu iddiayı doğrulayamayız, ancak etkilenen kullanıcı oranı ne kadar küçük olursa olsun, insanların herhangi bir kimlik belgesi toplaması konusunda neden tedirgin olduğunu gösteriyor.
Doğruluk ve adillik. Davranışsal tahmin, yetişkinleri genç olarak yanlış sınıflandırabilir veya tam tersini yapabilir. Sonuçlardaki bir forum yorumu, kontrollerin atlatılmasının kolay olduğunu savunuyor; bu pratikte doğruysa, dürüst kullanıcılar için zorluk, diğerleri için ise az bir engel anlamına gelir. Bu bir görüş, test edilmiş bir bulgu değil.
Tepkiden sonra güven. Discord, Şubat ayındaki tepkiden sonra daha önceki bir sürümü rafa kaldırdı ve kurucu ortaklardan biri devreye almanın nasıl yönetildiği için kamuoyu önünde özür diledi; bu, kurucu ortak özründen sonra devreye alma haberimizde ele alındı. Güveni yeniden inşa etmek daha yumuşak bir tasarımdan fazlasını gerektirir.
Doğrulama Sırasında Maruziyetinizi Nasıl Sınırlarsınız
Zorunlu bir sistemden çekilemezsiniz, ancak teslim ettiğiniz şeyi azaltabilirsiniz.
- İstenmesini bekleyin. Sistem sizi otomatik olarak sıralıyorsa, hiçbir şey göndermeniz gerekmeyebilir. Belgeleri erken gönüllü olarak sunmayın.
- Hesap ayarlarınızı gözden geçirin. Discord'daki gizlilik ve veri seçeneklerini kontrol edin ve ihtiyacınız olmayan her şeyi sıkılaştırın.
- Yalnızca resmi kanalları kullanın. Doğrulama istekleri uygulama üzerinden gelmelidir. DM'ler dâhil olmak üzere uygulama dışından gelen mesajları şüpheli olarak değerlendirin, çünkü dolandırıcılar bu tür devreye almaları istismar etme eğilimindedir.
- Doğrulamanız gerekiyorsa, minimumu paylaşın. İstemde neyin toplandığının yazdığını okuyun ve herhangi bir şey yüklemeden önce ne kadar süre saklandığını sorun.
- Bağlantılı verileri sınırlayın. Hesabınıza bağlı kişisel ayrıntılar ne kadar azsa, bağlanacak veya sızacak o kadar az şey vardır.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu kullanıcı için pratik etki küçük olabilir: Discord'un rakamı geçerliyse, büyük çoğunluğun ek adım atması gerekmeyecek. Ancak gizlilik sorusu yalnızca ne yüklediğinizle ilgili değil. Aynı zamanda platformun sizin hakkınızda ne çıkarsadığı ve bu çıkarımın nasıl saklandığı ve kullanıldığıyla da ilgili. Daha fazlasının istendiği gruptaysanız, risk başka yerlerdeki yaş kontrollerine çok benziyor.
Çıkarımlar
- Discord'un yaklaşımı, herkes için kimlik ve selfie kontrollerinden daha hafif, ancak verisiz değil.
- En büyük bilinmeyenler, hangi sinyallerin kullanıldığı ve sonuçların ne kadar süre saklandığı.
- Yalnızca uygulama üzerinden doğrulayın ve sürecin izin verdiği kadar az şey paylaşın.
Kendi maruziyetinizi anlamak için Discord'un yaş kontrollerinin hangi verileri topladığı açıklamamızla ve kimlik olmadan yaşın nasıl atandığı yazımızla başlayın. Sonra nasıl ilerleyeceğinize karar verin. Discord yaş doğrulama gizlilik riskleri hakkında bilgili kalmak, bu seçimi kendi koşullarınızda yapmanın en iyi yoludur.
