Bekymringer om privatlivets fred stiger for britiske Discord-brugere, da nye dataeksperimenter og investorforbindelser kommer frem i lyset

De seneste opdateringer af aldersverifikationsprotokollerne i Discord har gjort det endnu mere kompliceret og bekymrende for brugere i Storbritannien, hvilket er en afvigelse fra tidligere forsikringer om beskyttelse af personlige oplysninger. En ny meddelelse, der advarer lokale brugere om et "eksperiment" med databehandling, er i modstrid med tidligere løfter om, at følsomme biometriske data aldrig vil forlade en brugers enhed. Dette skift kommer kun få uger før, at platformen har til hensigt at gennemtvinge et obligatorisk tjek for brugere over hele verden for at få adgang til modent indhold. Introduktionen af en tredjepartsleverandør til at håndtere disse data har udløst en bølge af undersøgelser af, præcis hvor disse oplysninger går hen, og hvem der i sidste ende finansierer teknologien bag.

Discord forbereder sig i øjeblikket på en massiv global udrulning af aldersbekræftelse, der er planlagt til begyndelsen af marts, og som fundamentalt vil ændre, hvordan platformen håndterer brugernes sikkerhed og adgang til indhold. Initiativet har til formål at skabe en "teenage-passende oplevelse" som standard ved at begrænse adgangen til følsomme indholdsfiltre, aldersbegrænsede kanaler og direkte beskeder fra fremmede for alle, der ikke har bevist, at de er voksne. Mens hensigten er sikkerhed, er udførelsen stødt på problemer i Storbritannien, hvor lovgivning som Online Safety Act allerede har fremskyndet disse krav. Platformens oprindelige tilgang byggede på teknologi til estimering af ansigtsalder, som behandlede videoselfies lokalt på brugerens enhed, hvilket sikrede, at personlige biometriske data forblev under brugerens kontrol.

Men de seneste opdateringer af Discord-supportartiklen, der er specielt skræddersyet til indbyggere i Storbritannien, viser nu en ansvarsfraskrivelse, der har alarmeret privatlivsbevidste brugere. Teksten fortæller, at nogle personer kan være en del af et eksperiment, hvor deres oplysninger behandles af en helt anden leverandør af aldersforsikring, kendt som Persona. I modsætning til den tidligere metode, som slettede data med det samme og beholdt selfies lokalt, indebærer denne nye proces midlertidig lagring af indsendte oplysninger i op til syv dage. Platformen insisterer på, at disse data til sidst slettes, og at der er specifikke sikkerhedsforanstaltninger på plads under overførslen.

"Vigtigt: Hvis du befinder dig i Storbritannien, kan du være en del af et eksperiment, hvor dine oplysninger vil blive behandlet af en aldersforsikringsleverandør, Persona. De oplysninger, du sender, vil blive gemt midlertidigt i op til 7 dage og derefter slettet. Til verifikation af ID-dokumenter sløres alle detaljer undtagen dit foto og din fødselsdato, så kun det, der virkelig er nødvendigt til aldersverifikation, bruges."

- Uenighed

Rapporter begyndte at dukke op på de sociale medier, da brugerne stødte på disse nye beskeder, og de bemærkede uoverensstemmelsen mellem dette "eksperiment" og platformens standardløfter om beskyttelse af personlige oplysninger. Den primære partner, k-ID, blev rost for sin privatlivsorienterede tilgang, hvor video-selfies, der blev brugt til estimering, aldrig forlod enheden. I modsætning hertil kræver integrationen af Persona dataoverførsel og -opbevaring, selv om det kun er midlertidigt. Jeg ser denne afvigelse som et betydeligt skred i tilliden, især fordi der ikke blev givet nogen klar grund til, hvorfor visse brugere blev sendt ind i Persona-testgruppen, mens andre forblev i det oprindelige, mere private system.

Situationen tog yderligere fart , da PC Gamer offentliggjorde en rapport, der undersøgte baggrunden for den nye leverandør, Persona. Undersøgelsen viste, at venturekapitalen bag Persona omfatter Founders Fund, et firma, som Peter Thiel var medstifter af. Thiel er en kontroversiel figur i tech-verdenen, primært kendt for at have været med til at grundlægge Palantir, et dataanalyse- og overvågningsfirma med kontrakter, der involverer amerikanske føderale agenturer som ICE. Forbindelsen mellem en platform, der bruges af millioner af gamere, og en investor i overvågningsteknologi har foruroliget en del af fællesskabet, som prioriterer digital anonymitet.

"Discord og k-ID gemmer ikke personlige identitetsdokumenter eller dine video-selfies permanent. Billeder af dine identitetsdokumenter og ID-match-selfies slettes umiddelbart efter, at din aldersgruppe er bekræftet, og den video-selfie, der bruges til aldersvurdering af ansigtet, forlader aldrig din enhed."

- Uenighed

Forskellen i datahåndtering er tydelig, når man sammenligner de to leverandører. Mens k-ID udtrykkeligt forsikrer, at video-selfies aldrig forlader enheden, lover Persona-meddelelsen kun, at detaljerne sløres, og at opbevaringen er midlertidig. Denne mangel på permanens i garantien har ført til skepsis. Skepsissen forstærkes af, at de fleste mennesker synes, det er noget lort, når en platform kræver biometrisk scanning, men tilføjelsen af en leverandør med tilknytning til overvågningsarkitektur gør pillen meget sværere at sluge. Bekymringen handler ikke kun om selve verifikationen, men også om den potentielle normalisering af overvågningskapitalismen i spilverdenen.

"Discord 'eksperimenterer' med en leverandør af aldersautentificering, hvis største investorer inkluderer Thiels Founders Fund."

- Lincoln Carpenter

Spekulationerne om, hvorfor denne ændring fandt sted, komplicerer fortællingen yderligere. Nogle iagttagere mener, at skiftet til Persona kan være en reaktion på, at brugerne har fundet løsninger på k-ID-systemet og effektivt "snyder" verificeringsprocessen for at omgå aldersbegrænsninger. Hvis den primære leverandør viste sig at være modtagelig for manipulation, ville det forklare den pludselige A/B-test af et mere rigidt, om end mere invasivt, alternativ. Discord har dog ikke officielt bekræftet, om det var sikkerhedsfejl i k-ID, der førte til beslutningen om at tage Persona i brug, så brugerne må spekulere ud fra den pludselige ændring i protokollen.

"Discord har nedtonet betydningen af sine regler for aldersbekræftelse som reaktion på offentlighedens frygt, mens kritikere som Rindala Alajaji fra Electronic Frontier Foundation hævder, at ramaskriget er berettiget af utallige årsager. En figur som Thiel, der dukker op på scenen inden for få dage, fjerner helt sikkert ikke den frygt."

- Lincoln Tømrer

De bredere konsekvenser af denne udrulning strækker sig ud over blot den britiske brugerbase. Mens platformen gør klar til at blive indført på verdensplan i marts, følger internationale brugere nøje med i, hvilken leverandør - og hvilken privatlivspolitik - der bliver den globale standard. Hvis Persona-modellen bliver udbredt, kan millioner af brugere blive tvunget til at give samtykke til databehandling uden for enheden og midlertidig opbevaring af deres biometriske oplysninger for at bevare fuld adgang til deres konti. Jeg er bekymret for, at dette "eksperiment" signalerer en fremtid, hvor databeskyttelse i stigende grad kompromitteres i navnet på overholdelse af regler og alderssikring.

"Alle detaljer sløres undtagen dit foto og din fødselsdato, så der kun bruges det, der virkelig er nødvendigt til aldersbekræftelse."

- Discord

Indtil videre er den obligatoriske karakter af disse kontroller stadig det springende punkt. Hvis man ikke lader sig verificere, er man låst inde i en begrænset version af platformen, hvor man ikke kan omgå følsomme indholdsfiltre eller deltage i aldersbegrænsede fællesskaber. Denne "teen-by-default"-tilgang holder effektivt den fulde kontofunktionalitet som gidsel bag en biometrisk port. Med investorer som Thiel i forsyningskæden for disse data er valget mellem privatliv og funktionalitet blevet meget vanskeligt for mange mangeårige brugere af tjenesten.