Yhdistyneen kuningaskunnan Discord-käyttäjien yksityisyydensuojaa koskevat huolet kasvavat, kun uusi datakokeilu ja sijoittajasuhteet tulevat julki

Viimeisimmät päivitykset Discordin ikävarmennusprotokolliin ovat lisänneet monimutkaisuutta ja huolta Yhdistyneen kuningaskunnan käyttäjille, mikä poikkeaa aiemmista yksityisyyden suojaa koskevista vakuutuksista. Uusi ilmoitus, jossa varoitetaan paikallisia käyttäjiä tietojenkäsittelyn "kokeilusta", on ristiriidassa aiempien lupausten kanssa, joiden mukaan arkaluonteiset biometriset tiedot eivät koskaan poistuisi käyttäjän laitteesta. Tämä muutos tapahtuu vain viikkoja ennen kuin alusta aikoo ottaa käyttöön pakollisen tarkistuksen, joka koskee käyttäjien pääsyä kypsään sisältöön kaikkialla maailmassa. Ulkopuolisen toimittajan ottaminen käyttöön näiden tietojen käsittelyä varten on herättänyt runsaasti kysymyksiä siitä, minne nämä tiedot tarkalleen ottaen menevät ja kuka viime kädessä rahoittaa taustalla olevaa teknologiaa.

Discord valmistautuu parhaillaan maaliskuun alkuun suunniteltuun massiiviseen maailmanlaajuiseen ikävarmennuksen käyttöönottoon, joka muuttaa perusteellisesti sitä, miten alusta hallitsee käyttäjien turvallisuutta ja sisällön saatavuutta. Aloitteen tavoitteena on luoda oletusarvoisesti "teini-ikäisille sopiva kokemus", joka rajoittaa pääsyä arkaluontoiseen sisältöön, ikärajattuihin kanaviin ja tuntemattomien lähettämiin suoriin viesteihin kaikille, jotka eivät ole todistaneet aikuisuuttaan. Vaikka tarkoitus on keskittyä turvallisuuteen, toteutus on ollut hankalaa Yhdistyneessä kuningaskunnassa, jossa verkkoturvallisuuslain kaltainen lainsäädäntö on jo nopeuttanut näitä vaatimuksia. Alustan alkuperäinen lähestymistapa perustui kasvojen iänarviointitekniikkaan, joka käsitteli videoituja selfieitä paikallisesti käyttäjän laitteessa varmistaen, että henkilökohtaiset biometriset tiedot pysyivät käyttäjän hallinnassa.

Viimeaikaiset päivitykset Discordin tukiartikkeliin, joka on räätälöity erityisesti Yhdistyneen kuningaskunnan asukkaille, näyttävät nyt kuitenkin vastuuvapauslausekkeen, joka on hälyttänyt yksityisyydensuojaa arvostavat käyttäjät. Tekstissä kerrotaan, että jotkut henkilöt saattavat olla osa kokeilua, jossa heidän tietojaan käsittelee aivan toinen ikävakuutuksen myyjä, joka tunnetaan nimellä Persona. Toisin kuin aiemmassa menetelmässä, jossa tiedot poistettiin välittömästi ja selfiet säilytettiin paikallisesti, tässä uudessa prosessissa lähetettyjä tietoja säilytetään väliaikaisesti jopa seitsemän päivän ajan. Alusta vaatii, että nämä tiedot poistetaan lopulta ja että siirron aikana on käytössä erityisiä suojatoimia.

"Tärkeää: Jos asut Yhdistyneessä kuningaskunnassa, saatat olla osa kokeilua, jossa tietojasi käsittelee ikävakuutuksen myyjä Persona. Toimittamasi tiedot tallennetaan väliaikaisesti enintään 7 päivän ajaksi, minkä jälkeen ne poistetaan. Henkilöllisyysasiakirjojen todentamista varten kaikki yksityiskohdat häivytetään kuvaa ja syntymäaikaa lukuun ottamatta, joten käytetään vain sitä, mitä todella tarvitaan iän todentamiseen."

- Discord

Sosiaalisessa mediassa alkoi ilmaantua raportteja, kun käyttäjät kohtasivat nämä uudet kehotukset ja huomasivat ristiriidan tämän "kokeilun" ja alustan tavanomaisten yksityisyyslupausten välillä. Ensisijaista kumppania, k-ID:tä, kehuttiin sen yksityisyydensuojaa korostavasta lähestymistavasta, jossa arviointiin käytettävät videoselfiet eivät koskaan poistuneet laitteesta. Sen sijaan Personan integrointi edellyttää tietojen siirtämistä ja säilyttämistä, vaikkakin väliaikaisesti. Pidän tätä poikkeamaa merkittävänä luottamuksen horjumisena, varsinkin kun otetaan huomioon, että mitään selkeää syytä ei esitetty sille, miksi tietyt käyttäjät ohjataan Personan testiryhmään, kun taas toiset pysyvät alkuperäisessä, yksityisemmässä järjestelmässä.

Tilanne sai lisää pontta , kun PC Gamer julkaisi raportin, jossa tutkittiin uuden myyjän, Personan, taustoja. Tutkimus toi esiin, että Personan pääomasijoittajiin kuuluu muun muassa Founders Fund, Peter Thielin perustama yritys. Thiel on teknologiamaailman kiistelty hahmo, joka tunnetaan pääasiassa Palantirin perustamisesta, joka on data-analytiikka- ja valvontayhtiö, jolla on sopimuksia Yhdysvaltain liittovaltion virastojen, kuten ICE:n, kanssa. Miljoonien pelaajien käyttämän alustan ja valvontateknologiaan sijoittavan yrityksen välinen yhteys on järkyttänyt osaa yhteisöstä, joka pitää digitaalista anonymiteettiä tärkeänä.

"Discord ja k-ID eivät tallenna pysyvästi henkilökohtaisia henkilöllisyysasiakirjoja tai videoituja selfieitäsi. Kuvat henkilöllisyysasiakirjoistasi ja ID-vertailuselfieistäsi poistetaan heti ikäryhmäsi vahvistamisen jälkeen, eikä kasvojen iän arvioinnissa käytetty videoselfie poistu koskaan laitteestasi."

- Discord

Ero tietojen käsittelyssä on jyrkkä, kun verrataan kahta toimittajaa. Siinä missä k-ID tarjoaa nimenomaiset vakuutukset siitä, että videoselfiet eivät koskaan poistu laitteesta, Personan ilmoituksessa luvataan vain, että yksityiskohdat sumentuvat ja tallennus on väliaikaista. Tämä takuun pysyvyyden puute on aiheuttanut epäilyksiä. Skeptisyyttä lisää se, että useimpien mielestä on kurjaa, kun jokin järjestelmä vaatii biometristä skannausta, mutta kun mukaan otetaan toimittaja, jolla on yhteyksiä valvonta-arkkitehtuuriin, on pilleri paljon vaikeampi niellä. Huoli ei koske vain itse todentamista, vaan valvontakapitalismin mahdollista normalisoitumista pelitiloissa.

"Discord 'kokeilee' ikätodennuksen myyjää, jonka suurimpiin sijoittajiin kuuluu Thielin Founders Fund."

- Lincoln Carpenter

Kertomusta mutkistaa entisestään spekulaatio siitä, miksi tämä muutos tapahtui. Joidenkin tarkkailijoiden mukaan siirtyminen Personaan saattaa olla vastaus siihen, että käyttäjät ovat löytäneet kiertoteitä k-ID-järjestelmään ja käytännössä "huijanneet" todentamisprosessia ikärajoitusten kiertämiseksi. Jos ensisijainen toimittaja osoittautui alttiiksi manipuloinnille, se selittäisi jäykemmän, vaikkakin invasiivisemman vaihtoehdon äkillisen A/B-testin. Discord ei kuitenkaan ole virallisesti vahvistanut, johtivatko k-ID:n tietoturva-aukot Personan käyttöönoton päätökseen, joten käyttäjät joutuvat spekuloimaan äkillisen protokollan muutoksen perusteella.

"Discord on vähätellyt ikävarmennussääntöjensä merkitystä vastauksena yleisön pelkoihin, kun taas kriitikot, kuten Electronic Frontier Foundationin Rindala Alajaji, väittävät, että huuto on oikeutettu lukemattomista syistä. Thielin kaltaisen henkilön ilmaantuminen paikalle muutamassa päivässä ei varmasti hälvennä näitä pelkoja."

- Lincoln Carpenter

Käyttöönoton laajemmat vaikutukset ulottuvat Britannian käyttäjäkuntaa laajemmalle. Alustan valmistautuessa maailmanlaajuiseen käyttöönottoonsa maaliskuussa kansainväliset käyttäjät seuraavat tarkasti, mistä toimittajasta - ja minkälaisesta tietosuojakäytännöstä - tulee maailmanlaajuinen standardi. Jos Persona-malli otetaan käyttöön laajemmin, miljoonat käyttäjät voivat joutua suostumaan tietojen käsittelyyn laitteen ulkopuolella ja biometristen tietojen väliaikaiseen tallentamiseen, jotta he voivat säilyttää täyden pääsyn tililleen. Olen huolissani siitä, että tämä "kokeilu" on merkki tulevaisuudesta, jossa tietosuojaa vaarannetaan yhä enemmän sääntelyn noudattamisen ja ikävarmuuden nimissä.

"Kaikki yksityiskohdat häivytetään kuvaa ja syntymäaikaa lukuun ottamatta, joten vain ikävarmennukseen todella tarvittavia tietoja käytetään."

- Discord

Toistaiseksi näiden tarkistusten pakollisuus on edelleen kiistakapula. Jos käyttäjät eivät suostu todentamiseen, heidät lukitaan alustan rajoitettuun versioon, eivätkä he voi ohittaa arkaluonteisen sisällön suodattimia tai osallistua ikärajattuihin yhteisöihin. Tämä "teini-ikäinen oletusarvoisesti" -lähestymistapa pitää tilien täydet toiminnot panttivankina biometrisen portin takana. Kun Thielin kaltaiset sijoittajat ovat mukana näiden tietojen toimitusketjussa, valinta yksityisyyden ja toiminnallisuuden välillä on tullut erittäin vaikeaksi monille palvelun pitkäaikaisille käyttäjille.