Discord está envuelto en una polémica relacionados con sus nuevos planos de seguridad. Tras una serie de críticas, la plataforma marcado distancia con un socio de verificación de edad que implementó en una prueba piloto en Reino Unido. El rechazo llegó luego de que los usuarios descubrieran que el proveedor, conocido como Persona, accedería a registros gubernamentales y otras bases de terceros para validar la identidad.
De acuerdo con El bordeel responsable de políticas de producto en Discord ha tenido que salir al paso confirmando que la relación con Persona está bajo revisión. Aunque la empresa mencionó que se trató de una prueba, lo cierto es que el uso de este proveedor prendió los focos rojos en muchos expertos de privacidad. El punto de quietud son las políticas de privacidad que le permiten cruzar datos con registros gubernamentales y otras fuentes públicas.
Persona ha sido objeto de tres investigaciones realizadas por hacktivistas, las cuales descubrieron que el software de verificación de edad tiene un frontend expuesto en servidores autorizados por el gobierno de EE.UU. UU., con más de 2,400 archivos accesibles públicamente.
El sistema realiza más de 260 verificaciones distintas sobre identidad a través de reconocimiento facial, rastreo de huellas de navegador o dispositivo, números de teléfono, identificaciones oficiales y más. La política de privacidad de Persona le permite retener los datos hasta por tres añossin que los usuarios puedan hacer algo al respecto.
El sistema de verificación que usamos Discord era una amenaza a la privacidad
Los especialistas en privacidad señalan que el software puede crear gráficos de vigilancia masiva y enviar informes automatizados al gobierno. En la investigación publicada en La rabia se menciona que el sistema es capaz de marcar a usuarios como “entidades sospechosas” solo por su rostro y que existe un posible vínculo con la plataforma que utiliza el ICE de Estados Unidos.
Tras las críticas, Discord eliminó las menciones a Persona dentro de su documentación de ayuda. Aunque la compañía dijo que evaluará la relación con el proveedor, el sistema ahora usará una mezcla de algoritmos de predicción con herramientas de terceros que serán menos intrusivas.
Las políticas de verificación en Discord llegan tras la presión de los reguladores por ofrecer un espacio seguro para los menores de edad. Hace unas semanas, la plataforma anunciado una serie de cambios para verificar que los usuarios eran mayores de 18 años. En su comunicado de prensa, Discord reveló que pedirá subir un documento de identidad o tomarte un videoselfie para confirmar que eres adulto.
A pesar del drama que ha generado esta nueva política, Discord afirma que la mayoría de los usuarios no tendrán que pasar por el proceso de subir un documento de identidad. La empresa menciona que utilizan modelos de IA que analizan de forma pasiva los datos de la cuenta, el comportamiento y la información del dispositivo. Si los patrones de uso dictaminan que eres mayor, la aplicación no te pedirá pruebas adicionales.
