Беспокойство за конфиденциальность британских пользователей Discord усиливается, когда становится известно о новом эксперименте с данными и связях с инвесторами

Последние обновления протоколов проверки возраста в Discord усложнили жизнь пользователям из Великобритании и вызвали у них беспокойство, что свидетельствует об отходе от предыдущих заверений в конфиденциальности. Новое уведомление, предупреждающее местных пользователей об "эксперименте" по обработке данных, противоречит предыдущим обещаниям, что конфиденциальные биометрические данные никогда не покинут устройство пользователя. Это изменение произошло всего за несколько недель до того, как платформа намерена ввести обязательную проверку для пользователей по всему миру, чтобы получить доступ к зрелому контенту. Привлечение стороннего поставщика для обработки этих данных вызвало волну вопросов о том, куда именно уходит эта информация и кто в конечном итоге финансирует технологию, лежащую в ее основе.

В настоящее время Discord готовится к масштабной глобальной проверке возраста, запланированной на начало марта, которая кардинально изменит то, как платформа управляет безопасностью пользователей и доступом к контенту. Эта инициатива направлена на создание "подходящего для подростков опыта" по умолчанию, ограничивая доступ к фильтрам чувствительного контента, каналам с возрастными ограничениями и прямым сообщениям от незнакомцев для всех, кто не подтвердил свое совершеннолетие. Хотя в основе намерений лежит безопасность, их реализация столкнулась с трудностями в Великобритании, где законодательство, такое как Закон о безопасности в Интернете, уже ускорило выполнение этих требований. Первоначальный подход платформы основывался на технологии оценки возраста лица, которая обрабатывала видео селфи локально на устройстве пользователя, гарантируя, что личные биометрические данные остаются под контролем пользователя.

Однако в недавних обновлениях статьи поддержки Discord, предназначенной специально для жителей Великобритании, появилось сообщение об отказе от ответственности, которое встревожило пользователей, заботящихся о конфиденциальности. В тексте сообщается, что некоторые пользователи могут стать частью эксперимента, в ходе которого их информация будет обрабатываться совершенно другим поставщиком услуг по проверке возраста, известным как Persona. В отличие от предыдущего метода, при котором данные удалялись немедленно, а селфи оставались локальными, новый процесс предполагает временное хранение предоставленной информации на срок до семи дней. Платформа настаивает на том, что эти данные в конечном итоге будут удалены и что во время передачи будут приняты особые меры предосторожности.

"Важно: Если вы находитесь в Великобритании, вы можете стать участником эксперимента, в ходе которого ваша информация будет обработана поставщиком услуг по проверке возраста, компанией Persona. Предоставленная вами информация будет временно храниться до 7 дней, а затем будет удалена. Для проверки документов все детали, кроме вашей фотографии и даты рождения, размываются, поэтому для проверки возраста используется только то, что действительно необходимо".

- Дискорд

В социальных сетях стали появляться сообщения о том, что пользователи столкнулись с новыми подсказками, отмечая несоответствие между этим "экспериментом" и стандартными обещаниями платформы о конфиденциальности. Основной партнер, компания k-ID, была удостоена похвалы за свой подход, ориентированный на конфиденциальность, при котором видео селфи, используемые для оценки, никогда не покидали устройство. В отличие от этого, интеграция Persona требует передачи и сохранения данных, пусть и временного. Я рассматриваю это отклонение как значительный поворот в доверии, особенно учитывая, что не было предоставлено четкой причины, почему одни пользователи попадают в тестовую группу Persona, а другие остаются с оригинальной, более приватной системой.

Ситуация получила дальнейшее развитие , когда PC Gamer опубликовал отчет о расследовании биографии нового поставщика Persona. В ходе расследования выяснилось, что венчурный капитал, поддерживающий Persona, включает в себя Founders Fund, фирму, одним из основателей которой является Питер Тиль. Тиль - неоднозначная фигура в мире технологий, известная прежде всего как соучредитель компании Palantir, занимающейся анализом данных и слежкой, контракты с которой заключали федеральные агентства США, такие как ICE. Связь между платформой, которой пользуются миллионы геймеров, и инвестором, специализирующимся на технологиях слежки, не дает покоя той части сообщества, которая ставит во главу угла цифровую анонимность.

"Discord и k-ID не хранят постоянно персональные документы, удостоверяющие личность, или ваши видео-селфи. Изображения документов, удостоверяющих личность, и селфи, соответствующие ID, удаляются сразу после подтверждения вашей возрастной группы, а видеоселфи, используемое для определения возраста по лицу, никогда не покидает ваше устройство".

- Раздор

При сравнении двух производителей бросается в глаза различие в обработке данных. Если k-ID дает четкие гарантии того, что видеоселфи никогда не покинет устройство, то Persona обещает лишь размытие деталей и временное хранение. Отсутствие постоянства в гарантиях вызвало скепсис. Скептицизм усугубляется тем, что большинство людей считают отстойным, когда платформа требует биометрического сканирования, но добавление поставщика, связанного с архитектурой видеонаблюдения, делает эту пилюлю гораздо более трудной для проглатывания. Беспокойство вызывает не только сама проверка, но и потенциальная нормализация капитализма наблюдения в игровом пространстве.

Discord "экспериментирует" с поставщиком услуг по аутентификации возраста, среди основных инвесторов которого - фонд Тиля Founders Fund".

- Линкольн Карпентер

Еще больше усложняют картину предположения о причинах этих изменений. Некоторые наблюдатели предполагают, что переход на Persona может быть реакцией на то, что пользователи находят обходные пути для системы k-ID, фактически "обманывая" процесс проверки, чтобы обойти возрастные ограничения. Если основной поставщик оказался восприимчив к манипуляциям, это объясняет внезапное A/B-тестирование более жесткой, хотя и более инвазивной альтернативы. Однако Discord официально не подтвердил, были ли недостатки безопасности в k-ID причиной решения о подключении Persona, оставив пользователям возможность строить догадки на основе внезапного изменения протокола.

"Discord преуменьшил значение своих правил проверки возраста в ответ на опасения общественности, в то время как критики, такие как Риндала Аладжаджи из Electronic Frontier Foundation, утверждают, что возмущение оправдано по множеству причин. Появление в течение нескольких дней такой фигуры, как Тиль, конечно, не развеивает эти опасения".

- Линкольн Карпентер

Более широкие последствия этого развертывания выходят за рамки только британской базы пользователей. Поскольку платформа готовится к внедрению по всему миру в марте, международные пользователи внимательно следят за тем, кто из поставщиков и какая политика конфиденциальности станет мировым стандартом. Если модель Persona будет принята более широко, миллионы пользователей могут быть вынуждены согласиться на обработку данных вне устройства и временное хранение биометрической информации, чтобы сохранить полный доступ к своим аккаунтам. Меня беспокоит, что этот "эксперимент" предвещает будущее, в котором конфиденциальность данных будет все чаще нарушаться во имя соблюдения нормативных требований и гарантии возраста.

"Все детали размыты, кроме вашей фотографии и даты рождения, поэтому для проверки возраста используется только то, что действительно необходимо".

- Discord

Пока что камнем преткновения остается обязательный характер этих проверок. Не пройдя проверку, пользователи оказываются заблокированными в ограниченной версии платформы, не могут обойти фильтры чувствительного контента или участвовать в сообществах с возрастными ограничениями. Такой подход "по умолчанию для подростков" фактически делает полную функциональность аккаунта заложником биометрических ворот. С учетом того, что в цепочку поставок этих данных включены инвесторы вроде Тиля, выбор между приватностью и функциональностью для многих давних пользователей сервиса стал крайне сложным.