ديكورد تواجه انتقادات بسبب التحقق من الأعمار بعد تسرب بيانات 70,000 هوية

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٩ فبراير ٢٠٢٦

تواجه منصة ديكورد ردود فعل سلبية بعد إعلانها أن جميع المستخدمين سيتعين عليهم قريبًا التحقق من أعمارهم للوصول إلى المحتوى المخصص للبالغين من خلال مشاركة صور سيلفي أو تحميل هويات حكومية. وفقًا لديكورد، تعتمد المنصة على تكنولوجيا الذكاء الاصطناعي التي تتحقق من العمر على جهاز المستخدم، إما من خلال تقييم بنية الوجه أو بمقارنة سيلفي بهوية حكومية. على الرغم من أن الهويات الحكومية سيتم التحقق منها خارج الجهاز، إلا أن بيانات السيلفي لن تغادر جهاز المستخدم، كما أكدت ديكورد. سيتم حذف كلا الشكلين من البيانات فور تقدير عمر المستخدم.

في مدونة، أكدت ديكورد أن "إطلاقًا عالميًا تدريجيًا" سيبدأ في "أوائل مارس"، حيث سيتم افتراضيًا تحويل جميع المستخدمين عالميًا إلى تجارب "مناسبة للمراهقين". للوصول إلى محتوى حساس أو قنوات مقيدة بالعمر، سيتعين على الغالبية العظمى من المستخدمين على الأرجح اجتياز عملية تقدير العمر الخاصة بد Discord. قالت ديكورد إن معظم المستخدمين سيحتاجون فقط إلى التحقق من أعمارهم مرة واحدة، لكن قد يُطلب من بعض المستخدمين "استخدام طرق متعددة إذا كانت هناك حاجة لمزيد من المعلومات لتحديد فئة عمرية".

على وسائل التواصل الاجتماعي، احتج مستخدمو ديكورد الذين أصابتهم حالة من الذعر على هذه الخطوة، مشككين في ما إذا كان يمكن الوثوق بديكورد مع معلوماتهم الحساسة بعد تسرب بيانات التحقق من الأعمار. في أكتوبر، سرق قراصنة هويات حكومية لـ 70,000 مستخدم من ديكورد من خدمة طرف ثالث كانت ديكورد قد وثقت بها سابقًا للتحقق من الأعمار في المملكة المتحدة وأستراليا. في ذلك الوقت، أخبرت ديكورد المستخدمين أن القراصنة كانوا يأملون في استخدام البيانات المسروقة "لابتزاز فدية مالية من ديكورد".

تحذر تقارير أمنية من أن "أفضل نصيحة للأشخاص الذين قدموا هوياتهم إلى ديكورد أو أي خدمة أخرى هي افتراض أنهم قد سُرقوا أو سُيستخدمون قريبًا في عمليات ابتزاز". يتخوف المستخدمون الآن من أن ديكورد ستصبح هدفًا أكبر مع جمع المزيد من المعلومات الحساسة عالميًا. كما لم يكن من المفاجئ أن يهاجم مئات المستخدمين على ريديت قرار توسيع التحقق من الأعمار عالميًا بعد فترة قصيرة من نشر الخبر.

يبدو أن المستخدمين غير راضين عن فكرة مشاركة مسح وجههم. في منتدى ديكورد على ريديت، تعهد بعض المستخدمين بعدم تقديم السيلفي أو الهويات، خوفًا من أن التسريبات قد تكون حتمية، مشككين في أن ديكورد تقلل من مخاطر الخصوصية بينما تسمح بجمع البيانات.

نظام ديكورد من المفترض أن يضمن أن المستخدمين فقط هم من يمكنهم الوصول إلى بيانات التحقق من أعمارهم، وفقًا لما ذكرته ديكورد. تأمل الشركة في إقناع المستخدمين بتعزيز الأمان بعد التسرب من خلال الشراكة مع k-ID، مزود خدمة التحقق من الأعمار المتزايد الشعبية. ومع ذلك، لا يبدو أن مستخدمي ديكورد على ريديت متأكدين، حيث قام البعض بتحليل سياسة خصوصية k-ID لفهم كيفية التحقق من العمر دون مغادرة البيانات الجهاز.

أوضح متحدث باسم k-ID لـ Ars أن "تقنية تقدير العمر تعمل بالكامل على جهاز المستخدم في الوقت الفعلي عند إجراء التحقق. هذا يعني أنه لا يتم نقل فيديو أو صورة، ويتم التقدير محليًا. البيانات الوحيدة التي تترك الجهاز هي إما اجتياز أو فشل عتبة العمر". وأكد المتحدث أن k-ID لا تستقبل بيانات شخصية من ديكورد عند إجراء تأكيد العمر.