Коли Discord почав застосовувати нові перевірки віку, реакція багатьох користувачів, які дбають про приватність, була очікуванням найгіршого. Обережний вердикт PCWorld полягає в тому, що система виявилася менш жахливою, ніж очікувалося, хоча автор залишається настороженим щодо наслідків для приватності. Ця суміш полегшення та занепокоєння — розумна відправна точка. У цій статті розглядаються ризики для приватності під час перевірки віку в Discord, які залишаються, навіть якщо впровадження виявилося м'якшим за версію, яка раніше викликала хвилю критики.
Примітка щодо джерел: матеріал PCWorld є думкою у форматі колонки, а наведені нижче деталі про те, як працює система, походять із впровадження Discord, про яке повідомлялося в наших попередніх матеріалах і в результатах пошуку, які ми переглянули. Там, де конкретні деталі не підтверджені, ми про це говоримо.
Чим перевірки віку в Discord відрізняються від інших платформ
Багато систем вікового обмеження в інших куточках інтернету починаються з прямолінійної вимоги: завантажте державне посвідчення особи, зробіть селфі або і те, й інше. Підхід Discord, як описано в матеріалах про дату набуття чинності 23 вересня, переважно спирається на сигнали акаунта. У нашому матеріалі про перевірки віку в Discord від 23 вересня зазначено, що платформа не вимагає від кожного користувача подавати посвідчення особи чи селфі одразу.
Технічний директор Discord Станіслав Вишневський заявив, що понад 90% користувачів не потребуватимуть додаткових кроків, згідно з матеріалами про впровадження. Повідомляється також, що машинне навчання використовує такі фактори, як вік акаунта, пристрій і моделі активності, щоб розподіляти користувачів за віковими групами. Компанія також описала цей інструмент як небіометричний, про що ми писали у нашому звіті про небіометричну систему перевірки віку.
Це суттєва відмінність від обов'язкового сканування обличчя для всіх. Це також причина, чому реакція PCWorld була відносно стриманою.
Які дані Discord усе ще збирає та виводить
«Без посвідчення особи одразу» не означає «без даних». Якщо система розподіляє людей, використовуючи вік акаунта, інформацію про пристрій і моделі активності, то вона аналізує поведінку, яку ви, можливо, ніколи не вважали пов'язаною з віком. Наш роз'яснювальний матеріал про те, як Discord визначає вік без посвідчення особи описує, як платформа непомітно присвоює вікову групу, використовуючи сигнали, які вже має.
Варто розрізняти два моменти:
- Зібрані дані: інформація, яку ви надали або яку платформа вже має, наприклад дата створення акаунта та дані про пристрій.
- Виведені дані: висновок, який система робить на основі цієї інформації, наприклад імовірна вікова категорія.
Висновок може бути помилковим, а також може стати новим атрибутом, прикріпленим до вашого акаунта. Discord, у переглянутих нами матеріалах, не опублікував повного публічного переліку всіх використовуваних сигналів, тому користувачам слід вважати наведений вище список неповним.
Ризики для приватності, які залишаються при обов'язковому віковому обмеженні
Навіть легша система несе ризики, і деякі з них походять від самої ідеї обов'язкового вікового обмеження, а не від конкретного дизайну Discord.
Резервна перевірка. Користувачів, яких система не може впевнено розподілити, можуть усе ще попросити надати серйозніші докази. У результатах пошуку щодо впровадження згадуються занепокоєння щодо перевірки посвідчення особи та сканування обличчя для таких випадків. Кожен, кого підштовхнуть на цей шлях, стикається з тим самим впливом, що й на інших платформах.
Історія зломів. Один із переглянутих нами результатів пошуку посилається на заяву хакерів про те, що вони викрали 2,1 мільйона фотографій посвідчень особи Discord, що Discord заперечує. Ми не можемо підтвердити цю заяву, але вона ілюструє, чому люди непокояться щодо будь-якого збору документів, що посвідчують особу, якою б малою не була частка постраждалих користувачів.
Точність і справедливість. Поведінкова оцінка може помилково класифікувати дорослих як підлітків або навпаки. Один коментар на форумі в результатах стверджує, що перевірки легко обійти, що, якщо це правда на практиці, означало б труднощі для чесних користувачів і малу перешкоду для інших. Це думка, а не перевірений висновок.
Довіра після хвилі критики. Discord відклав попередню версію після хвилі критики в лютому, і співзасновник публічно вибачився за те, як було здійснено впровадження, про що йдеться в нашому звіті про впровадження після вибачення співзасновника. Відновлення довіри вимагає більшого, ніж м'якший дизайн.
Як обмежити свій вплив під час перевірки
Ви не можете відмовитися від обов'язкової системи, але можете зменшити те, що передаєте.
- Зачекайте, поки вас попросять. Якщо система розподіляє вас автоматично, вам, можливо, ніколи не доведеться нічого подавати. Не пропонуйте документи заздалегідь.
- Перегляньте налаштування свого акаунта. Перевірте параметри приватності та даних у Discord і посильте все, що вам не потрібно.
- Використовуйте лише офіційні канали. Запити на перевірку мають надходити через застосунок. Ставтеся до повідомлень поза ним, зокрема особистих повідомлень, як до підозрілих, оскільки шахраї схильні користуватися такими впровадженнями.
- Якщо ви мусите пройти перевірку, надайте мінімум. Прочитайте, що саме збирається згідно з запитом, і запитайте, як довго це зберігається, перш ніж щось завантажувати.
- Обмежте пов'язані дані. Чим менше особистих даних прив'язано до вашого акаунта, тим менше є для зіставлення чи витоку.
Що це означає для вас
Для більшості користувачів практичний вплив може бути незначним: якщо цифра Discord підтвердиться, переважній більшості не доведеться робити додаткових кроків. Але питання приватності стосується не лише того, що ви завантажуєте. Воно також стосується того, що платформа виводить про вас і як цей висновок зберігається та використовується. Якщо ви в групі, у якої запросили більше, ризик виглядає майже так само, як перевірки віку в інших місцях.
Ключові висновки
- Підхід Discord легший за перевірку посвідчення особи та селфі для всіх, але він не є вільним від даних.
- Найбільші невідомі — які сигнали використовуються і як довго зберігаються результати.
- Проходьте перевірку лише через застосунок і надавайте якомога менше, наскільки це дозволяє процес.
Щоб зрозуміти свій власний вплив, почніть з нашого роз'яснення про те, які дані збирають перевірки віку в Discord, і нашого матеріалу про те, як визначається вік без посвідчення особи. Потім вирішіть, як діяти. Бути поінформованим про ризики для приватності під час перевірки віку в Discord — найкращий спосіб зробити цей вибір на власних умовах.
