С этой среды платформа для общения Discord начнёт внедрять проверку возраста для всех своих пользователей. Ранее компания отложила эти планы в феврале из-за недовольства пользователей, опасавшихся, что биометрическое сканирование и проверка документов поставят под угрозу их приватность. Опасения оказались не напрасными: в прошлом году у стороннего подрядчика, сотрудничавшего с Discord, произошла утечка данных, из-за которой могли пострадать сведения 70 тысяч пользователей, включая фотографии государственных удостоверений и селфи, применявшиеся для подтверждения личности.
«Проверка возраста вызывает бурные споры и скептицизм, особенно когда речь идёт о передаче биометрических данных или документов», — написал технический директор Discord Станислав Вишневский в блоге компании во вторник. По его словам, законы о подтверждении возраста расширяются, и с момента его прошлой публикации систему пришлось запустить в других регионах, в том числе в Бразилии и Техасе. При этом Вишневский утверждает, что более 90% пользователей Discord не придётся проходить проверку возраста.
Вместо этого компания будет использовать уже имеющиеся данные аккаунта для выявления «сигналов» — например, как долго существует учётная запись, сведения об устройстве, активности и другие модели использования, чтобы отнести пользователя к взрослой, подростковой или неподтверждённой возрастной группе. Discord заявляет, что не оценивает возраст по содержанию сообщений, данным профиля или демографическим признакам. «То, как типичный 15-летний использует Discord (в том числе в скольких сообществах он состоит и как взаимодействует с другими), в совокупности отличается от того, как это делает типичный 30-летний», — говорится в отдельной технической публикации компании. Модель машинного обучения изучила эти закономерности, чтобы предсказывать, кому с большей вероятностью принадлежит аккаунт — взрослому или подростку.
Это не означает, что Discord собирает новые данные о пользователях: для социальных платформ хранение подобной информации о клиентах является обычной практикой. Поскольку местные законы требовали от компании применять технологию подтверждения возраста в отдельных регионах, она смогла обучить свою модель на достоверно подтверждённых данных, связывающих поведение пользователя с его возрастом. Если Discord не уверен, что пользователь взрослый, тот всё равно может доказать свой возраст без биометрии или сканирования документов — например, через апелляцию с использованием банковской карты или данных о возрастной группе из аккаунта Apple App Store или Google Play.
Для подтверждённых взрослых на платформе ничего не изменится. Аккаунты подростков автоматически лишатся доступа к серверам и каналам с возрастными ограничениями, запросы на переписку от незнакомцев будут попадать в отдельную папку, а при принятии заявки в друзья от человека, с которым нет общих знакомых, подросток получит уведомление. Пока правительства разных стран продолжают принимать требования о проверке возраста для защиты детей в интернете, эксперты предупреждают, что такие проверки способны породить множество новых проблем с приватностью и безопасностью, и платформам вроде Discord приходится выбирать между соблюдением норм и риском санкций.