Конфіденційність зростає для британських користувачів Discord, оскільки нові експерименти з даними та зв'язки з інвесторами стають відомими

Останні оновлення протоколів перевірки віку в системі Discord додали складнощів і занепокоєння користувачам у Великій Британії, знаменуючи собою відхід від попередніх гарантій конфіденційності. Нове повідомлення, що попереджає місцевих користувачів про "експеримент" з обробкою даних, суперечить попереднім обіцянкам, що конфіденційні біометричні дані ніколи не покинуть пристрій користувача. Ця зміна відбулася всього за кілька тижнів до того, як платформа має намір запровадити обов'язкову перевірку для користувачів по всьому світу для доступу до зрілого контенту. Залучення стороннього постачальника для обробки цих даних викликало хвилю розслідувань щодо того, куди саме потрапляє ця інформація і хто в кінцевому підсумку фінансує технологію, що стоїть за нею.

Наразі Discord готується до масштабного глобального розгортання перевірки віку, запланованого на початок березня, що докорінно змінить спосіб управління безпекою користувачів та доступом до контенту на платформі. Ця ініціатива має на меті створити "підлітковий досвід" за замовчуванням, обмеживши доступ до фільтрів чутливого контенту, вікових каналів і прямих повідомлень від незнайомців для всіх, хто не довів своє повноліття. Хоча наміри зосереджені на безпеці, реалізація наштовхнулася на перешкоду у Великій Британії, де законодавство на кшталт Закону про безпеку в Інтернеті вже прискорило виконання цих вимог. Початковий підхід платформи покладався на технологію оцінки віку обличчя, яка обробляла відео селфі локально на пристрої користувача, гарантуючи, що персональні біометричні дані залишаються під контролем користувача.

Однак в останніх оновленнях статті підтримки Discord, спеціально розробленої для жителів Великобританії, з'явилося застереження, яке занепокоїло користувачів, що піклуються про конфіденційність. У тексті повідомляється, що деякі люди можуть бути учасниками експерименту, в якому їхні дані обробляються зовсім іншим постачальником послуг з визначення віку, відомим під назвою Persona. На відміну від попереднього методу, який негайно видаляв дані і зберігав селфі локально, цей новий процес передбачає тимчасове зберігання наданої інформації до семи днів. Платформа наполягає на тому, що ці дані зрештою будуть видалені, і що під час їхньої передачі застосовуються спеціальні заходи безпеки.

"Важливо: якщо ви перебуваєте у Великій Британії, ви можете стати учасником експерименту, в якому ваша інформація буде оброблятися постачальником послуг з перевірки віку Persona. Надана вами інформація буде тимчасово зберігатися до 7 днів, після чого буде видалена. При перевірці документа, що посвідчує особу, всі деталі розмиваються, окрім вашої фотографії та дати народження, тому використовується лише те, що дійсно необхідно для перевірки віку".

- Розбіжності

У соціальних мережах почали з'являтися повідомлення про те, що користувачі зіткнулися з цими новими запитами, відзначаючи невідповідність між цим "експериментом" і стандартними обіцянками платформи про конфіденційність. Основного партнера, компанію k-ID, хвалили за її підхід, орієнтований на конфіденційність, коли відео селфі, що використовувалися для оцінки, ніколи не залишали пристрій. На противагу цьому, інтеграція Persona вимагає передачі та зберігання даних, хоч і тимчасового. Я розглядаю це відхилення як значний стрижень довіри, особливо з огляду на те, що не було надано чіткої причини, чому певні користувачі потрапляють до тестової групи Persona, а інші залишаються з оригінальною, більш приватною системою.

Ситуація набула ще більшого розголосу , коли PC Gamer опублікував звіт, в якому розслідував історію нового постачальника Persona. Розслідування показало, що венчурний капітал, який підтримує Persona, включає Founders Fund, фірму, співзасновником якої є Пітер Тіль (Peter Thiel). Тіль є суперечливою фігурою у світі технологій, насамперед відомою як співзасновник компанії Palantir, яка займається аналізом даних і спостереженням, і має контракти з такими федеральними агентствами США, як ICE. Зв'язок між платформою, якою користуються мільйони геймерів, та інвестором у технології спостереження викликав занепокоєння частини спільноти, яка надає перевагу цифровій анонімності.

"Discord і k-ID не зберігають на постійній основі документи, що посвідчують особу, або ваші відео-селфі. Зображення ваших документів, що посвідчують особу, та селфі для ідентифікації особи видаляються одразу після підтвердження вашої вікової групи, а відео селфі, що використовується для оцінки віку обличчя, ніколи не залишає ваш пристрій".

- Розбіжності

Відмінності в обробці даних є разючими, якщо порівнювати двох постачальників. У той час як k-ID пропонує чіткі запевнення, що відео селфі ніколи не залишають пристрій, повідомлення Persona лише обіцяє, що деталі розмиті, а зберігання є тимчасовим. Відсутність постійності в гарантії призвела до скептицизму. Скептицизм посилюється тим, що більшість людей вважають, що це відстій, коли платформа вимагає біометричного сканування, але додавання постачальника, пов'язаного з архітектурою спостереження, робить цю пігулку набагато складнішою для ковтання. Занепокоєння викликає не лише сама верифікація, а й потенційна нормалізація капіталізму стеження в ігровому просторі.

"Discord "експериментує" з постачальником систем вікової автентифікації, серед основних інвесторів якого є Фонд засновників Тіля".

- Лінкольн Карпентер

Наратив ще більше ускладнюють спекуляції навколо того, чому відбулися ці зміни. Деякі спостерігачі припускають, що перехід на Persona може бути відповіддю на те, що користувачі знаходять обхідні шляхи для системи k-ID, фактично "обманюючи" процес верифікації, щоб обійти вікові обмеження. Якщо основний постачальник виявився вразливим до маніпуляцій, це пояснює раптове A/B-тестування більш жорсткої, хоча і більш інвазивної альтернативи. Однак Discord офіційно не підтвердив, чи саме недоліки безпеки в k-ID стали причиною рішення про перехід на Persona, залишивши користувачам можливість робити припущення на основі раптової зміни протоколу.

"Discord применшив значення своїх правил перевірки віку у відповідь на побоювання громадськості, в той час як критики, такі як Ріндала Аладжаджі з Electronic Frontier Foundation, стверджують, що обурення є виправданим з безлічі причин. Фігура на кшталт Тіля, що з'являється на сцені за кілька днів, точно не розвіює ці страхи".

- Лінкольн Карпентер

Ширші наслідки цього розгортання виходять за межі лише британської користувацької бази. Оскільки платформа готується до впровадження в березні по всьому світу, міжнародні користувачі уважно стежать за тим, який постачальник - і яка політика конфіденційності - стане світовим стандартом. Якщо модель Persona буде прийнята більш широко, мільйони користувачів можуть бути змушені дати згоду на обробку даних поза пристроями і тимчасове зберігання своєї біометричної інформації для збереження повного доступу до своїх облікових записів. Я хвилююся, що цей "експеримент" сигналізує про майбутнє, в якому конфіденційність даних все частіше ставиться під загрозу в ім'я дотримання нормативних вимог і перевірки віку.

"Всі дані розмиті, окрім вашої фотографії та дати народження, тому використовується лише те, що дійсно потрібно для перевірки віку".

- Розбіжності

Наразі обов'язковість цих перевірок залишається каменем спотикання. Без проходження верифікації користувачі залишаються заблокованими в обмеженій версії платформи, не маючи змоги обійти фільтри чутливого контенту або долучитися до спільнот з обмеженим доступом за віком. Такий підхід "підлітковий за замовчуванням" фактично робить повний функціонал акаунта заручником біометричних воріт. З включенням таких інвесторів, як Тіль, у ланцюжок постачання цих даних, вибір між конфіденційністю та функціональністю став надзвичайно складним для багатьох давніх користувачів сервісу.