Khi Discord bắt đầu thực thi các biện pháp kiểm tra độ tuổi mới, phản ứng từ nhiều người dùng quan tâm đến quyền riêng tư là chuẩn bị cho điều tồi tệ nhất. Đánh giá thận trọng của PCWorld là hệ thống này ít tệ hơn so với dự kiến, mặc dù tác giả vẫn còn lo ngại về những tác động đến quyền riêng tư. Sự pha trộn giữa nhẹ nhõm và bất an đó là một điểm khởi đầu hợp lý. Bài viết này xem xét những rủi ro riêng tư trong xác minh độ tuổi của Discord vẫn còn tồn tại, ngay cả khi đợt triển khai này nhẹ nhàng hơn so với phiên bản từng gây phản ứng dữ dội trước đó.
Một lưu ý về nguồn: bài viết của PCWorld là một bài quan điểm, và những chi tiết dưới đây về cách hệ thống hoạt động đến từ đợt triển khai của Discord như được đưa tin trong bài viết trước của chúng tôi và trong các kết quả tìm kiếm mà chúng tôi đã xem xét. Ở những chỗ chi tiết chưa được xác nhận, chúng tôi nói rõ điều đó.
Cách kiểm tra độ tuổi của Discord khác với các nền tảng khác
Nhiều hệ thống giới hạn độ tuổi ở nơi khác trên internet bắt đầu bằng một yêu cầu thẳng thừng: tải lên giấy tờ tùy thân do chính phủ cấp, chụp ảnh selfie, hoặc cả hai. Cách tiếp cận của Discord, như được mô tả trong các báo cáo về ngày thực thi 23 tháng 9, chủ yếu dựa vào các tín hiệu tài khoản. Bài viết của chúng tôi về kiểm tra độ tuổi ngày 23 tháng 9 của Discord lưu ý rằng nền tảng này không yêu cầu mọi người dùng phải nộp giấy tờ tùy thân hoặc ảnh selfie ngay từ đầu.
Giám đốc công nghệ của Discord, Stanislav Vishnevskiy, đã nói rằng hơn 90% người dùng sẽ không cần thực hiện thêm bước nào, theo các báo cáo về đợt triển khai. Các báo cáo cũng cho biết học máy sử dụng các yếu tố như tuổi tài khoản, thiết bị và mẫu hoạt động để phân loại người dùng vào các nhóm tuổi. Công ty cũng đã mô tả công cụ này là không sinh trắc học, như chúng tôi đã đưa tin trong bài viết về hệ thống xác minh độ tuổi không sinh trắc học.
Đó là một sự khác biệt có ý nghĩa so với việc bắt buộc quét khuôn mặt đối với tất cả mọi người. Đó cũng là lý do phản ứng của PCWorld tương đối nhẹ nhàng.
Dữ liệu mà Discord vẫn thu thập và suy luận
"Không cần giấy tờ tùy thân ngay từ đầu" không có nghĩa là "không có dữ liệu." Nếu hệ thống phân loại người dùng bằng tuổi tài khoản, thông tin thiết bị và mẫu hoạt động, thì nó đang phân tích hành vi mà bạn có thể chưa từng nghĩ là có liên quan đến độ tuổi. Bài giải thích của chúng tôi về cách Discord gán độ tuổi mà không cần giấy tờ tùy thân mô tả cách nền tảng âm thầm gán nhóm tuổi bằng các tín hiệu mà nó đã có sẵn.
Hai điểm cần tách biệt:
- Dữ liệu được thu thập: thông tin bạn đã cung cấp hoặc mà nền tảng đã nắm giữ, chẳng hạn như ngày tạo tài khoản và chi tiết thiết bị.
- Dữ liệu được suy luận: một kết luận mà hệ thống rút ra từ thông tin đó, chẳng hạn như khoảng tuổi có khả năng.
Một suy luận có thể sai, và nó cũng có thể trở thành một thuộc tính mới gắn với tài khoản của bạn. Discord, trong tài liệu mà chúng tôi đã xem xét, chưa công bố bản phân tích đầy đủ công khai về mọi tín hiệu được sử dụng, vì vậy người dùng nên coi danh sách trên là chưa đầy đủ.
Những rủi ro riêng tư vẫn còn trong việc giới hạn độ tuổi bắt buộc
Ngay cả một hệ thống nhẹ nhàng hơn cũng mang lại rủi ro, và một số đến từ chính ý tưởng giới hạn độ tuổi bắt buộc chứ không phải từ thiết kế cụ thể của Discord.
Xác minh dự phòng. Những người dùng mà hệ thống không thể phân loại một cách chắc chắn vẫn có thể được yêu cầu cung cấp bằng chứng mạnh hơn. Các kết quả tìm kiếm xung quanh đợt triển khai đề cập đến những lo ngại về xác minh giấy tờ tùy thân và quét khuôn mặt cho những trường hợp đó. Bất kỳ ai bị đẩy vào con đường đó đều đối mặt với cùng mức độ phơi bày như trên các nền tảng khác.
Lịch sử vi phạm. Một trong những kết quả tìm kiếm mà chúng tôi xem xét đề cập đến tuyên bố của tin tặc rằng chúng đã đánh cắp 2,1 triệu ảnh giấy tờ tùy thân của Discord, điều mà Discord phủ nhận. Chúng tôi không thể xác minh tuyên bố đó, nhưng nó minh họa lý do tại sao mọi người lo lắng về bất kỳ việc thu thập giấy tờ nhận dạng nào, dù tỷ lệ người dùng bị ảnh hưởng nhỏ đến đâu.
Độ chính xác và công bằng. Ước lượng dựa trên hành vi có thể phân loại sai người lớn thành thanh thiếu niên, hoặc ngược lại. Một bình luận trên diễn đàn trong các kết quả lập luận rằng các biện pháp kiểm tra rất dễ bị vượt qua, điều này, nếu đúng trong thực tế, sẽ có nghĩa là gây phiền hà cho người dùng trung thực và ít rào cản cho những người khác. Đó là ý kiến, không phải là một phát hiện đã được kiểm chứng.
Niềm tin sau phản ứng dữ dội. Discord đã gác lại một phiên bản trước đó sau phản ứng dữ dội vào tháng 2, và một đồng sáng lập đã công khai xin lỗi về cách xử lý đợt triển khai, như được đề cập trong bài viết của chúng tôi về đợt triển khai sau lời xin lỗi của đồng sáng lập. Xây dựng lại niềm tin cần nhiều hơn một thiết kế nhẹ nhàng hơn.
Cách hạn chế mức độ phơi bày của bạn trong quá trình xác minh
Bạn không thể từ chối một hệ thống bắt buộc, nhưng bạn có thể giảm thiểu những gì bạn nộp.
- Chờ được yêu cầu. Nếu hệ thống tự động phân loại bạn, bạn có thể sẽ không bao giờ cần nộp bất cứ thứ gì. Đừng tự nguyện nộp giấy tờ sớm.
- Xem lại cài đặt tài khoản của bạn. Kiểm tra các tùy chọn quyền riêng tư và dữ liệu trong Discord và thắt chặt bất cứ thứ gì bạn không cần.
- Chỉ sử dụng các kênh chính thức. Yêu cầu xác minh nên đến qua ứng dụng. Hãy coi các tin nhắn từ bên ngoài ứng dụng, bao gồm tin nhắn riêng, là đáng ngờ, vì kẻ lừa đảo có xu hướng lợi dụng các đợt triển khai như thế này.
- Nếu bạn phải xác minh, hãy chia sẻ tối thiểu. Đọc những gì lời nhắc nói là được thu thập, và hỏi thời gian lưu giữ trước khi tải lên bất cứ thứ gì.
- Hạn chế dữ liệu được liên kết. Càng ít chi tiết cá nhân gắn với tài khoản của bạn, càng ít thứ để kết nối hoặc rò rỉ.
Điều này có ý nghĩa gì với bạn
Đối với hầu hết người dùng, tác động thực tế có thể nhỏ: nếu con số của Discord đúng, phần lớn sẽ không cần thực hiện thêm bước nào. Nhưng câu hỏi về quyền riêng tư không chỉ là về những gì bạn tải lên. Nó còn là về những gì nền tảng suy luận về bạn và cách suy luận đó được lưu trữ và sử dụng. Nếu bạn thuộc nhóm được yêu cầu cung cấp thêm, rủi ro trông giống như kiểm tra độ tuổi ở nơi khác.
Điểm chính
- Cách tiếp cận của Discord nhẹ nhàng hơn so với kiểm tra giấy tờ tùy thân và ảnh selfie cho tất cả mọi người, nhưng không phải là không có dữ liệu.
- Những ẩn số lớn nhất là tín hiệu nào được sử dụng và kết quả được lưu giữ trong bao lâu.
- Chỉ xác minh qua ứng dụng, và chia sẻ càng ít càng tốt trong khả năng của quy trình.
Để hiểu mức độ phơi bày của chính bạn, hãy bắt đầu với bài giải thích của chúng tôi về dữ liệu mà kiểm tra độ tuổi của Discord thu thập và bài viết của chúng tôi về cách độ tuổi được gán mà không cần giấy tờ tùy thân. Sau đó quyết định cách tiến hành. Luôn cập nhật thông tin về rủi ro riêng tư trong xác minh độ tuổi của Discord là cách tốt nhất để đưa ra lựa chọn đó theo cách của riêng bạn.
