سیستم احراز هویت سنی دیسکورد با تأخیر عرضه میشود؛ عقبنشینی در برابر انتقادات
به نقل از رسانه Gamesindustry شرکت دیسکورد پس از مواجهه با انتقادات شدید کاربران درباره نگرانیهای پیرامون حریم خصوصی، تصمیم گرفته است تا عرضه جهانی سیستم احراز هویت خود را تا نیمه دوم سال ۲۰۲۶ به تعویق بیندازد.
استانیسلاو ویشنوسکی، همبنیانگذار و مدیر ارشد فناوری دیسکورد، با انتشار پستی در وبلاگ رسمی این شرکت اعتراف کرد که آنها «باید جزئیات بیشتری درباره اهداف خود و نحوه عملکرد این فرایند ارائه میدادند». اوایل ماه جاری، دیسکورد اعلام کرده بود که از ماه مارس، احراز هویت برای تمامی کاربران الزامی خواهد شد و حسابهایی که قادر به اثبات سن خود نباشند، به یک تجربه محدودتر و مناسب برای نوجوانان منتقل میشوند.
ویشنوسکی در اینباره نوشت: «نحوه معرفی این ویژگی باعث شد بسیاری از شما تصور کنید که ما برای استفاده از دیسکورد، از همه کاربران درخواست اسکن چهره و آپلود مدارک شناسایی داریم. چنین چیزی حقیقت ندارد، اما این واقعیت که افراد زیادی چنین باوری پیدا کردهاند، نشان میدهد که ما در انجام ابتداییترین وظیفه خود، یعنی توضیح شفاف کارهایی که انجام میدهیم و دلایل آن، شکست خوردهایم و مسئولیت آن بر عهده ما است.»
او در ادامه افزود: «علاوهبر این، بسیاری از شما نگران هستید که این اقدام تنها روش جدیدی از سوی یک شرکت بزرگ فناوری برای جمعآوری اطلاعات شخصی شما باشد؛ یا اینکه ما در حال ایجاد یک مشکل هستیم تا راهکارهای مداخلهجویانه و ناقض حریم خصوصی خود را توجیه کنیم. من این بدبینی را درک میکنم. این بیاعتمادی نهتنها نسبت به ما، بلکه نسبت به کل صنعت فناوری وجود دارد و کاملا منطقی است، اما این هدف واقعی ما نیست.»
مدیر ارشد فناوری دیسکورد شفافسازی کرد که «بیش از ۹۰ درصد کاربران هرگز نیازی به تایید سن خود نخواهند داشت تا بتوانند دقیقاً مانند امروز به استفاده از پلتفرم ادامه دهند». او توضیح داد که این امر تا حدودی توسط سیستمهای ایمنی داخلی دیسکورد پشتیبانی میشود که هماکنون میتوانند بدون هیچگونه اقدامی از سوی کاربر، سن بسیاری از افراد بزرگسال را تشخیص دهند. قرار است متدولوژی و روش کار این سیستم پیش از عرضه جهانی، در یک پست فنی بهطور کامل تشریح شود.
ویشنوسکی اضافه کرد که دیسکورد قصد دارد گزینههای بیشتری برای احراز هویت، از جمله استفاده از کارت اعتباری را ارائه دهد و پیش از اجرایی شدن طرح، شفافیت کاملی درباره شرکتهای ارائهدهنده این خدمات داشته باشد. این توضیحات پس از آن ارائه شد که مشخص گردید دیسکورد در ماه گذشته یک آزمایش محدود را با شرکت Persona، که در زمینه تایید سن فعالیت میکند، در بریتانیا انجام داده است. طبق گزارش رسانه Ars Technica، سلب مسئولیتی درباره این آزمایش در صفحه سوالات متداول دیسکورد منتشر و سپس بیسروصدا حذف شده بود.
در این اطلاعیه حذفشده آمده بود که اطلاعات ارسالشده «حداکثر تا هفت روز بهصورت موقت ذخیره و سپس پاک میشوند» و تاکید شده بود که «همه جزئیات بهجز عکس و تاریخ تولد تار خواهند شد». بااینحال، ویشنوسکی اعلام کرد که پس از این آزمایش، دیسکورد تصمیم گرفته است تا همکاری با پرسونا را ادامه ندهد و تمامی دادهها پس از تکمیل تاییدیه حذف شدهاند.
وی تاکید کرد: «ما استاندارد جدیدی برای هر شریکی که خدمات تخمین سن از طریق چهره را ارائه میدهد تعیین کردهایم؛ از جمله اینکه این فرایند باید کاملاً روی دستگاه کاربر پردازش شود، به این معنی که دادههای بیومتریک شما هرگز از گوشی یا سیستم شما خارج نمیشوند. شرکت پرسونا نتوانست این استاندارد را برآورده کند.»
شرکت پرسونا پیش از این بهدلیل ارتباطاتش با پیتر تیل، همبنیانگذار شرکت پلانتییر، با حواشی مختلفی روبهرو شده بود؛ چرا که شرکت سرمایهگذاری او یعنی Founders Fund یکی از سرمایهگذاران اصلی پرسونا محسوب میشود. کریستی کیم، مدیر ارشد عملیات پرسونا دراینباره توضیح داد: «تیل در هیئت مدیره ما حضور ندارد، به ما مشاورهای نمیدهد و هیچ نقشی در عملیات یا تصمیمگیریهای ما ایفا نمیکند. او به هیچ وجه ارتباط مستقیمی با پرسونا ندارد و پرسونا و پلانتییر هیچ عضو مشترکی در هیئت مدیره و هیچگونه رابطه تجاری با یکدیگر ندارند.»
در نهایت، ویشنوسکی به مشکل امنیتی بخش پشتیبانی مشتریان دیسکورد در ماه اکتبر گذشته که حدود ۷۰ هزار کاربر را تحت تاثیر قرار داد و ممکن است منجر به افشای تصاویر مدارک شناسایی آنها شده باشد، اشاره کرد. وی نوشت: «ما میدانیم که بسیاری از شما نسبت به نحوه مدیریت همکاریهای ما با نهادهای خارجی بدبین هستید و حادثه امنیتی سال گذشته که ارائهدهنده خدمات پشتیبانی شخص ثالث ما در آن دخیل بود، تنها به این بدبینی میافزاید.»
وی در پایان خاطرنشان کرد: «برای شفافسازی باید بگویم که ما از آن فروشنده برای تایید سن استفاده نمیکنیم. در واقع، ما دیگر به هیچ وجه با آنها همکاری نداریم و درسهای مهمی از آن اتفاق گرفتهایم. هر شرکتی که با آن کار میکنیم، پیش از ادغام در سیستم، تحت بررسیهای دقیق امنیتی و حریم خصوصی قرار میگیرد. اطلاعات ارسالشده برای احراز هویت تنها برای حداقل زمان ممکن ذخیره میشوند که در بیشتر موارد به معنای حذف فوری آنها است. اگر یک ارائهدهنده خدمات نتواند این شرایط را احراز کند، ما با آنها همکاری نخواهیم کرد.»