Discord 已从 9月23日 开始执行新的年龄验证系统，主要依赖账户信号，而不是要求每位用户预先提交身份证件或自拍。此次推行已至少被 11 家新闻媒体报道，报道重点分为两大关切：Cybernews 关注将敏感验证数据外包给第三方供应商的风险，而 Engadget 则强调 Discord 所称在该流程中内置的隐私保障和选择。两个角度都很重要，理解该政策背后的机制可以帮助用户决定他们愿意交出多少信息。
Discord 的账户信号年龄检查实际会收集什么
Discord 的系统没有在第一天就强迫每位用户进行证件扫描，而是依赖账户信号：这些是基于行为和账户的指标，用来估计某人很可能是成年人还是未成年人。这些信号可能包括账户存在的时间、活动模式，以及与个人资料本身相关的其他元数据，而不只是注册表单中输入的出生日期。
当这些信号不够明确时，或者当用户尝试访问受年龄限制的内容或功能时，平台可以升级到更直接的验证方法，其中可能包括由第三方验证供应商处理的面部年龄估计或政府身份证件检查。记者们指出的关键区别在于，大多数用户可能永远不会看到更具侵入性的步骤，但系统仍然需要为那些确实被标记的人提供一条路径，而敏感数据收集实际上就发生在这一路径中。
为什么第三方供应商的参与会引发数据风险担忧
Cybernews 重点关注的部分，是当验证超出简单的账户信号后会发生什么。面部估计和身份证件检查通常不是由 Discord 自己的工程师处理，而是由专门从事身份验证的外部供应商处理。这种安排在整个行业都很常见，但它带来了另一个问题：该供应商会保留扫描的身份证件或面部图像多久，还有谁可以访问它，如果该供应商自身发生安全事件会怎样？
即使平台声明验证数据在检查完成后会被删除，现实是，当身份证明文件离开用户设备并进入第三方流程的那一刻起，用户对该数据如何存储、如何保护或最终如何清除的可见性就更少了。这就是报道中的核心张力：平台所描述的保障措施，其强度取决于执行这些措施的供应商，而大多数用户与该供应商没有直接关系，也无法了解其安全实践。
这与其他平台的年龄保证要求相比如何
Discord 的举措并非孤立存在。它出台之际，各司法辖区正施加越来越大的法律压力，要求平台更严格地验证用户年龄，尤其是可能为未成年人的用户。在美国，得克萨斯州法院的 90 天期限迫使 Discord 采用年龄检查，其模式借鉴了英国式的年龄保证和默认安全控制。一项相关协议显示，得克萨斯州法院通过临时禁令迫使 Discord 采用英国年龄检查，给该公司设定了遵守州监管机构的硬性时间表。
这些法律行动是各地区更广泛模式的一部分，监管机构正在推动平台采取更积极的身份和年龄验证，往往借鉴最初根据英国在线安全规则建立的框架。Discord 的 9月23日 执行日期与这一趋势一致，而非脱离其外：这既是一家对法律期限作出回应的公司，也是在自愿重新设计其安全功能。
用户在验证期间可以采取哪些措施来保护身份
希望保持合规同时限制暴露风险的用户，有一些实际选择。首先，在提交任何内容之前，确认实际被请求的是哪种验证方法：如果账户信号已经足够，就没有必要主动上传身份证件或完成面部扫描。其次，如果必须升级验证，请阅读具体供应商的隐私政策。通常正是这份文件，而不是 Discord 的通用条款，会说明身份检查本身的保留期限和数据共享做法。第三，在进行任何验证流程时，使用官方应用商店版本的 Discord，避免第三方客户端，因为非官方软件可能拦截敏感上传内容。最后，留意账户设置中是否有任何选项，可在检查完成后查看或请求删除验证数据。
这对你意味着什么
如果你是 Discord 用户，此次推行的直接影响在很大程度上取决于你的账户历史以及你如何使用该平台。拥有长期存在和既定活动模式的账户，可能仅通过信号就能自动通过年龄检查。较新的账户，或试图访问受年龄限制的服务器和功能的账户，更可能面临面部估计或身份证件验证请求。无论如何，理解这一转变是由法律要求推动的，而不仅仅是内部政策，有助于解释为什么该系统随着时间推移可能让人感觉更具侵入性，而不是更少。
Discord 年龄验证隐私担忧并非这一个平台所独有。它们反映了一场更广泛的监管推进，正在重塑在线服务如何确认账户另一端的人是谁，各地用户都应预期类似系统会继续扩张。
在假定这只是 Discord 收紧自身规则之前，值得理解推动这些变化的法律背景。回顾得克萨斯州法院命令如何设定 90 天合规期限，可为理解为什么像这样的年龄验证系统会以如此明确的时间表出现，以及其他地方类似裁决可能对你使用的其他平台意味着什么，提供有用的背景。
