Discord bajo presión por su polémico sistema de verificación de edad

Discord está envuelto en una polémica relacionada con sus nuevos planes de seguridad. Tras una serie de críticas, la plataforma marcó distancia con un socio de verificación de edad que implementó en una prueba piloto en Reino Unido. El rechazo llegó luego de que los usuarios descubrieran que el proveedor, conocido como Persona, accedía a registros gubernamentales y otras bases de terceros para validar la identidad.

De acuerdo con The Verge, la responsable de políticas de producto en Discord ha tenido que salir al paso confirmando que la relación con Persona está bajo revisión. Aunque la empresa mencionó que se trató de una prueba, lo cierto es que el uso de este proveedor prendió los focos rojos en muchos expertos de privacidad. El punto de quiebre son las políticas de privacidad que le permiten cruzar datos con registros gubernamentales y otras fuentes públicas.

Persona ha sido objeto de tres investigaciones realizadas por hacktivistas, las cuales descubrieron que el software de verificación de edad tiene un frontend expuesto en servidores autorizados por el gobierno de EE. UU., con más de 2,400 archivos accesibles públicamente.

El sistema realiza más de 260 verificaciones distintas sobre identidad a través de reconocimiento facial, rastreo de huellas de navegador o dispositivo, números de teléfono, identificaciones oficiales y más. La política de privacidad de Persona le permite retener los datos hasta por tres años, sin que los usuarios puedan hacer algo al respecto.

El sistema de verificación que usó Discord era una amenaza a la privacidad

Los especialistas en privacidad señalaron que el software puede crear gráficos de vigilancia masivos y enviar reportes automatizados al gobierno. En la investigación publicada en The Rage se menciona que el sistema es capaz de marcar a usuarios como "entidades sospechosas" solo por su rostro y que existe un posible vínculo con la plataforma que utiliza el ICE de Estados Unidos.

Tras las críticas, Discord eliminó las menciones a Persona dentro de su documentación de ayuda. Aunque la compañía dijo que evaluará la relación con el proveedor, el sistema ahora usará una mezcla de algoritmos de predicción con herramientas de terceros que serían menos intrusivas.

Las políticas de verificación en Discord llegan tras la presión de los reguladores por ofrecer un espacio seguro para los menores de edad. Hace unas semanas, la plataforma anunció una serie de cambios para verificar que los usuarios eran mayores de 18 años. En su comunicado de prensa, Discord reveló que pedirá subir un documento de identidad o tomarte una videoselfie para confirmar que eres adulto.

A pesar del drama que ha generado esta nueva política, Discord afirma que la mayoría de los usuarios no tendrá que pasar por el proceso de subir un documento de identidad. La empresa menciona que utilizan modelos de IA que analizan de forma pasiva los datos de la cuenta, el comportamiento y la información del dispositivo. Si los patrones de uso dictaminan que eres mayor, la aplicación no te pedirá pruebas adicionales.