Obawy o prywatność użytkowników Discord w Wielkiej Brytanii rosną, gdy na jaw wychodzą nowe eksperymenty z danymi i powiązania z inwestorami

Najnowsze aktualizacje protokołów weryfikacji wieku Discord wprowadziły warstwę złożoności i obaw dla użytkowników w Wielkiej Brytanii, oznaczając odejście od wcześniejszych zapewnień o prywatności. Nowe powiadomienie ostrzegające lokalnych użytkowników o "eksperymencie" przetwarzania danych jest sprzeczne z wcześniejszymi obietnicami, że wrażliwe dane biometryczne nigdy nie opuszczą urządzenia użytkownika. Zmiana ta pojawia się zaledwie kilka tygodni przed tym, jak platforma zamierza wprowadzić obowiązkową kontrolę dla użytkowników na całym świecie, aby uzyskać dostęp do dojrzałych treści. Wprowadzenie zewnętrznego dostawcy do obsługi tych danych wywołało falę kontroli dotyczącą tego, gdzie dokładnie trafiają te informacje i kto ostatecznie finansuje stojącą za nimi technologię.

Discord przygotowuje się obecnie do masowego globalnego wdrożenia weryfikacji wieku zaplanowanego na początek marca, co zasadniczo zmieni sposób, w jaki platforma zarządza bezpieczeństwem użytkowników i dostępem do treści. Inicjatywa ta ma na celu domyślne stworzenie "doświadczenia odpowiedniego dla nastolatków", ograniczając dostęp do wrażliwych filtrów treści, kanałów ograniczonych wiekowo i bezpośrednich wiadomości od nieznajomych dla każdego, kto nie udowodnił swojej dorosłości. Podczas gdy intencja koncentruje się na bezpieczeństwie, realizacja trafiła na przeszkodę w Wielkiej Brytanii, gdzie ustawodawstwo, takie jak ustawa o bezpieczeństwie online, już przyspieszyło te wymagania. Początkowe podejście platformy opierało się na technologii szacowania wieku twarzy, która przetwarzała selfie wideo lokalnie na urządzeniu użytkownika, zapewniając, że osobiste dane biometryczne pozostały pod kontrolą użytkownika.

Jednak ostatnie aktualizacje artykułu wsparcia Discord specjalnie dostosowanego dla mieszkańców Wielkiej Brytanii wyświetlają teraz zastrzeżenie, które zaalarmowało użytkowników dbających o prywatność. Tekst informuje, że niektóre osoby mogą być częścią eksperymentu, w którym ich informacje są przetwarzane przez zupełnie innego dostawcę ubezpieczeń wiekowych znanego jako Persona. W przeciwieństwie do poprzedniej metody, która natychmiast usuwała dane i przechowywała selfie lokalnie, ten nowy proces obejmuje tymczasowe przechowywanie przesłanych informacji przez okres do siedmiu dni. Platforma podkreśla, że dane te są ostatecznie usuwane i że podczas transferu stosowane są określone zabezpieczenia.

"Ważne: Jeśli znajdujesz się w Wielkiej Brytanii, możesz być częścią eksperymentu, w którym Twoje informacje będą przetwarzane przez dostawcę ubezpieczeń wiekowych, Persona. Przesłane informacje będą tymczasowo przechowywane przez okres do 7 dni, a następnie zostaną usunięte. W celu weryfikacji dokumentu tożsamości wszystkie szczegóły są zamazane, z wyjątkiem zdjęcia i daty urodzenia, więc wykorzystywane jest tylko to, co jest naprawdę potrzebne do weryfikacji wieku".

- Discord

Raporty zaczęły pojawiać się w mediach społecznościowych, gdy użytkownicy napotkali te nowe monity, zwracając uwagę na rozbieżność między tym "eksperymentem" a standardowymi obietnicami prywatności platformy. Główny partner, k-ID, był chwalony za podejście skoncentrowane na prywatności, w którym selfie wideo używane do szacowania nigdy nie opuszczały urządzenia. W przeciwieństwie do tego, integracja Persona wymaga transmisji i przechowywania danych, jednak tymczasowo. Postrzegam to odchylenie jako znaczący zwrot w zaufaniu, zwłaszcza biorąc pod uwagę, że nie podano jasnego powodu, dla którego niektórzy użytkownicy są kierowani do grupy testowej Persona, podczas gdy inni pozostają w oryginalnym, bardziej prywatnym systemie.

Sytuacja nabrała jeszcze większego tempa , gdy PC Gamer opublikował raport badający tło nowego dostawcy, Persona. Dochodzenie wykazało, że wsparcie kapitału wysokiego ryzyka dla Persony obejmuje Founders Fund, firmę współzałożoną przez Petera Thiela. Thiel jest kontrowersyjną postacią w świecie technologii, znaną przede wszystkim jako współzałożyciel Palantir, firmy zajmującej się analizą danych i inwigilacją, która zawarła umowy z amerykańskimi agencjami federalnymi, takimi jak ICE. Związek między platformą używaną przez miliony graczy a inwestorem zajmującym się technologiami nadzoru zaniepokoił część społeczności, dla której priorytetem jest cyfrowa anonimowość.

"Discord i k-ID nie przechowują na stałe osobistych dokumentów tożsamości ani wideo selfie. Obrazy dokumentów tożsamości i selfie dopasowane do tożsamości są usuwane bezpośrednio po potwierdzeniu grupy wiekowej, a selfie wideo używane do szacowania wieku twarzy nigdy nie opuszcza urządzenia".

- Discord

Rozbieżność w przetwarzaniu danych jest wyraźna, gdy porównuje się dwóch dostawców. Podczas gdy k-ID oferuje wyraźne zapewnienia, że selfie wideo nigdy nie opuszczają urządzenia, powiadomienie Persona obiecuje jedynie, że szczegóły są rozmyte, a przechowywanie jest tymczasowe. Ten brak trwałości gwarancji doprowadził do sceptycyzmu. Sceptycyzm potęguje fakt, że większość ludzi uważa, że jest do bani, gdy platforma nakazuje skanowanie biometryczne, ale dodanie dostawcy powiązanego z architekturą nadzoru sprawia, że pigułka jest znacznie trudniejsza do przełknięcia. Obawy dotyczą nie tylko samej weryfikacji, ale także potencjalnej normalizacji kapitalizmu nadzoru w przestrzeniach gier.

"Discord 'eksperymentuje' z dostawcą uwierzytelniania wieku, którego głównymi inwestorami są Founders Fund Thiela".

- Lincoln Carpenter

Narrację dodatkowo komplikują spekulacje dotyczące przyczyn tej zmiany. Niektórzy obserwatorzy sugerują, że przejście na Persona może być odpowiedzią na to, że użytkownicy znajdują obejścia dla systemu k-ID, skutecznie "oszukując" proces weryfikacji w celu ominięcia ograniczeń wiekowych. Jeśli główny dostawca okazałby się podatny na manipulacje, tłumaczyłoby to nagłe testy A/B bardziej sztywnej, choć bardziej inwazyjnej alternatywy. Discord nie potwierdził jednak oficjalnie, czy luki w zabezpieczeniach k-ID wpłynęły na decyzję o wprowadzeniu Persony, pozostawiając użytkownikom spekulacje oparte na nagłej zmianie protokołu.

"Discord zbagatelizował znaczenie swoich zasad weryfikacji wieku w odpowiedzi na obawy opinii publicznej, podczas gdy krytycy, tacy jak Rindala Alajaji z Electronic Frontier Foundation, twierdzą, że oburzenie jest uzasadnione z niezliczonych powodów. Postać taka jak Thiel pojawiająca się na scenie w ciągu kilku dni z pewnością nie rozwiewa tych obaw".

- Lincoln Carpenter

Szersze implikacje tego wdrożenia wykraczają poza bazę użytkowników w Wielkiej Brytanii. Ponieważ platforma przygotowuje się do wdrożenia na całym świecie w marcu, międzynarodowi użytkownicy uważnie obserwują, który dostawca - i która polityka prywatności - stanie się globalnym standardem. Jeśli model Persona zostanie przyjęty na szerszą skalę, miliony użytkowników mogą zostać zmuszone do wyrażenia zgody na przetwarzanie danych poza urządzeniem i tymczasowe przechowywanie ich danych biometrycznych w celu utrzymania pełnego dostępu do swoich kont. Obawiam się, że ten "eksperyment" sygnalizuje przyszłość, w której prywatność danych będzie coraz bardziej zagrożona w imię zgodności z przepisami i zapewnienia wieku.

"Wszystkie szczegóły są zamazane, z wyjątkiem zdjęcia i daty urodzenia, więc używane jest tylko to, co jest naprawdę potrzebne do weryfikacji wieku".

- Discord

Na razie obowiązkowy charakter tych kontroli pozostaje punktem spornym. Bez poddania się weryfikacji użytkownicy są zablokowani w ograniczonej wersji platformy, nie mogąc ominąć filtrów wrażliwych treści ani angażować się w społeczności ograniczone wiekowo. To podejście "teen-by-default" skutecznie utrzymuje pełną funkcjonalność konta za bramą biometryczną. Wraz z włączeniem inwestorów takich jak Thiel do łańcucha dostaw tych danych, wybór między prywatnością a funkcjonalnością stał się bardzo trudny dla wielu długoletnich użytkowników usługi.