当 Discord 开始执行其新的年龄检查时,许多注重隐私的用户的反应是做好最坏的打算。PCWorld 谨慎的结论是,该系统没有预期中那么糟糕,尽管作者仍对其隐私影响保持警惕。这种既松了一口气又感到不安的复杂心态,是一个合理的出发点。本文将探讨即使此次推广比早前引发强烈反对的版本更为温和,Discord 年龄验证隐私风险仍然存在。

关于信息来源的说明:PCWorld 的文章属于观点类评论,以下关于该系统运作方式的细节来自 Discord 的推广情况,这些内容出自我们早前的报道以及我们查阅的搜索结果。对于未经确认的具体信息,我们会予以说明。

Discord 的年龄检查与其他平台有何不同

互联网上许多其他地方的年龄门控系统一开始就提出直截了当的要求:上传政府身份证件、拍摄自拍,或两者兼有。根据有关 9 月 23 日执行日期的报道,Discord 的做法主要依赖账户信号。我们关于 Discord 9月23日年龄检查 的报道指出,该平台并不要求每位用户预先提交身份证件或自拍。

据推广情况的报道,Discord 首席技术官 Stanislav Vishnevskiy 表示,超过 90% 的用户无需采取额外步骤。报道还称,机器学习利用账户年龄、设备和活动模式等因素将用户划分为不同年龄组。该公司还将该工具描述为非生物识别的,正如我们在关于非生物识别年龄验证系统的报道中所提及的那样。

这与要求所有人强制进行面部扫描有着实质性的区别。这也是 PCWorld 反应相对温和的原因。

Discord 仍会收集和推断哪些数据

“无需预先提供身份证件”并不意味着“没有数据。”如果该系统利用账户年龄、设备信息和活动模式来对人们进行分类,那么它就在分析你可能从未想过与年龄相关的行为。我们关于 Discord 如何在没有身份证件的情况下分配年龄 的解读文章描述了该平台如何利用已掌握的信号悄然分配年龄组。

有两点值得区分:

  • 收集的数据: 你提供或平台已持有的信息,例如账户创建日期和设备详情。
  • 推断的数据: 系统从这些信息中得出的结论,例如可能的年龄段。

推断可能是错误的,它也可能成为附加到你账户上的新属性。在我们查阅的材料中,Discord 并未公开发布所使用的每一个信号的完整明细,因此用户应将上述列表视为不完整的。

强制年龄门控中仍然存在的隐私风险

即使是一个更轻量的系统也带有风险,其中一些风险来自强制年龄门控这一理念本身,而非 Discord 的具体设计。

后备验证。 系统无法自信分类的用户可能仍会被要求提供更强有力的证明。有关推广的搜索结果提到了对这类情况下身份证件验证和面部扫描的担忧。任何被推入这条路径的人都面临与其他平台相同的风险暴露。

泄露历史。 我们查阅的其中一条搜索结果提到,黑客声称他们窃取了 210 万张 Discord 身份证件照片,Discord 对此予以否认。我们无法核实该说法,但它说明了为什么人们对任何身份证件的收集感到不安,无论受影响的用户比例有多小。

准确性与公平性。 行为估算可能将成年人误分类为青少年,或反之。搜索结果中的一条论坛评论认为这些检查很容易被绕过,如果在实践中确实如此,那就意味着诚实用户面临麻烦,而对其他人几乎没有障碍。这是观点,而非经过测试的发现。

强烈反对后的信任。 Discord 在二月份遭遇强烈反对后搁置了较早的版本,一位联合创始人公开为推广的处理方式道歉,正如我们关于联合创始人道歉后的推广的报道中所提及的那样。重建信任所需要的不仅仅是一个更温和的设计。

如何在验证过程中限制你的风险暴露

你无法选择退出一个强制系统,但你可以减少你交出的信息。

  1. 等待被要求。 如果系统自动对你进行分类,你可能永远不需要提交任何东西。不要提前主动提供证件。
  2. 检查你的账户设置。 查看 Discord 中的隐私和数据选项,收紧任何你不需要的设置。
  3. 仅使用官方渠道。 验证请求应通过应用程序发送。将来自应用外部的消息(包括私信)视为可疑,因为骗子往往会利用此类推广活动。
  4. 如果必须验证,只分享最少信息。 阅读提示中说明会收集哪些信息,并在上传任何内容之前询问保留多长时间。
  5. 限制关联数据。 与你的账户关联的个人信息越少,可供关联或泄露的内容就越少。

这对你意味着什么

对大多数用户而言,实际影响可能很小:如果 Discord 的数据成立,绝大多数人不需要采取额外步骤。但隐私问题不仅仅关乎你上传了什么,还关乎平台对你做出了什么推断,以及该推断如何被存储和使用。如果你属于被要求提供更多信息的那一组,风险看起来与其他地方的年龄检查非常相似。

要点总结

  • Discord 的做法比要求所有人提供身份证件和自拍更为轻量,但并非没有数据收集。
  • 最大的未知数是使用了哪些信号以及结果保留多长时间。
  • 仅通过应用程序进行验证,并在流程允许的范围内尽量少分享信息。

要了解你自己的风险暴露情况,请从我们的解读文章Discord 年龄检查收集哪些数据以及我们的文章如何在没有身份证件的情况下分配年龄开始。然后决定如何应对。持续了解 Discord 年龄验证隐私风险,是按照你自己的意愿做出这一选择的最佳方式。