Yeni Veri Deneyi ve Yatırımcı Bağları Gün Işığına Çıktıkça Birleşik Krallık Discord Kullanıcıları İçin Gizlilik Endişeleri Artıyor

Discord yaş doğrulama protokollerinde yapılan son güncellemeler, Birleşik Krallık'taki kullanıcılar için bir karmaşıklık ve endişe katmanı oluşturdu ve önceki gizlilik güvencelerinden bir sapmaya işaret etti. Yerel kullanıcıları bir veri işleme "deneyi" konusunda uyaran yeni bir bildirim, hassas biyometrik verilerin bir kullanıcının cihazından asla ayrılmayacağına dair daha önce verilen sözlerle çelişiyor. Bu değişim, platformun dünya çapındaki kullanıcıların olgun içeriğe erişmesi için zorunlu bir kontrol uygulamayı planlamasından sadece haftalar önce geldi. Bu verileri işlemek için üçüncü taraf bir tedarikçinin devreye girmesi, bu bilgilerin tam olarak nereye gittiği ve nihayetinde arkasındaki teknolojiyi kimin finanse ettiği konusunda bir inceleme dalgasını tetikledi.

Discord şu anda, platformun kullanıcı güvenliğini ve içerik erişimini yönetme şeklini temelden değiştirecek, Mart ayı başında planlanan büyük bir küresel yaş doğrulama uygulamasına hazırlanıyor. Bu girişim, varsayılan olarak "gençlere uygun bir deneyim" yaratmayı, yetişkinliğini kanıtlamamış herkes için hassas içerik filtrelerine, yaşa göre ayrılmış kanallara ve yabancılardan gelen doğrudan mesajlara erişimi kısıtlamayı amaçlıyor. Amaç güvenlik olsa da, Çevrimiçi Güvenlik Yasası gibi mevzuatın bu gereklilikleri çoktan hızlandırdığı Birleşik Krallık'ta uygulama bir engele takıldı. Platformun ilk yaklaşımı, video özçekimlerini kullanıcının cihazında yerel olarak işleyen ve kişisel biyometrik verilerin kullanıcının kontrolünde kalmasını sağlayan yüz yaşı tahmin teknolojisine dayanıyordu.

Bununla birlikte, Discord destek makalesinde özellikle Birleşik Krallık'ta ikamet edenlere yönelik olarak yapılan son güncellemeler, gizlilik bilincine sahip kullanıcıları alarma geçiren bir feragatname görüntülüyor. Metinde, bazı kişilerin bilgilerinin Persona olarak bilinen tamamen farklı bir yaş güvencesi sağlayıcısı tarafından işlendiği bir deneyin parçası olabileceği bildiriliyor. Verileri hemen silen ve özçekimleri yerel olarak saklayan önceki yöntemin aksine, bu yeni süreç gönderilen bilgilerin yedi güne kadar geçici olarak saklanmasını içeriyor. Platform, bu verilerin eninde sonunda silineceği ve aktarım sırasında belirli önlemlerin alınacağı konusunda ısrar ediyor.

"Önemli: Birleşik Krallık'ta bulunuyorsanız, bilgilerinizin bir yaş güvencesi sağlayıcısı olan Persona tarafından işleneceği bir deneyin parçası olabilirsiniz. Gönderdiğiniz bilgiler 7 güne kadar geçici olarak saklanacak, ardından silinecektir. Kimlik belgesi doğrulaması için, fotoğrafınız ve doğum tarihiniz dışındaki tüm ayrıntılar bulanıklaştırılır, böylece yalnızca yaş doğrulaması için gerçekten gerekli olan bilgiler kullanılır."

- Discord

Kullanıcılar bu yeni istemlerle karşılaştıkça sosyal medyada bu "deney" ile platformun standart gizlilik vaatleri arasındaki tutarsızlığa dikkat çeken raporlar ortaya çıkmaya başladı. Birincil ortak olan k-ID, tahmin için kullanılan video selfie'lerin cihazdan hiç ayrılmadığı gizlilik merkezli yaklaşımı nedeniyle övgüyle karşılandı. Buna karşılık Persona'nın entegrasyonu, geçici de olsa veri aktarımını ve saklanmasını gerektiriyor. Bu sapmayı güven konusunda önemli bir sapma olarak görüyorum, özellikle de neden bazı kullanıcıların Persona test grubuna yönlendirilirken diğerlerinin orijinal, daha özel sistemde kaldığına dair net bir neden sunulmadığı göz önüne alındığında.

PC Gamer, yeni satıcı Persona'nın geçmişini araştıran bir rapor yayınladığında durum daha da ilgi çekici hale geldi. Araştırma Persona'nın risk sermayesi desteğinin Peter Thiel tarafından kurulan Founders Fund'ı da içerdiğini ortaya koydu. Teknoloji dünyasında tartışmalı bir figür olan Thiel, özellikle ICE gibi ABD federal kurumlarıyla sözleşmeleri olan bir veri analizi ve gözetim şirketi olan Palantir'in kurucu ortağı olarak tanınıyor. Milyonlarca oyuncu tarafından kullanılan bir platform ile bir gözetim teknolojisi yatırımcısı arasındaki bağlantı, dijital anonimliğe öncelik veren topluluğun bir bölümünü tedirgin etti.

"Discord ve k-ID kişisel kimlik belgelerinizi ya da video selfie'lerinizi kalıcı olarak saklamaz. Kimlik belgelerinizin ve kimlik eşleştirme selfie'lerinizin görüntüleri, yaş grubunuz onaylandıktan hemen sonra silinir ve yüz yaşı tahmini için kullanılan video selfie cihazınızdan asla çıkmaz."

- Discord

İki tedarikçi karşılaştırıldığında veri işleme konusundaki eşitsizlik göze çarpıyor. K-ID, video selfie'lerin cihazdan asla çıkmayacağına dair açık güvenceler sunarken, Persona bildirimi yalnızca ayrıntıların bulanıklaştırılacağını ve depolamanın geçici olacağını vaat ediyor. Garantideki bu kalıcılık eksikliği şüpheciliğe yol açmıştır. Çoğu insanın bir platformun biyometrik taramayı zorunlu kılmasının berbat bir şey olduğunu düşünmesi bu kuşkuyu daha da artırıyor, ancak buna bir de gözetim mimarisiyle bağlantılı bir tedarikçinin eklenmesi yutulması çok daha zor bir hap haline getiriyor. Endişe sadece doğrulamanın kendisiyle ilgili değil, aynı zamanda oyun alanlarında gözetim kapitalizminin potansiyel normalleşmesiyle ilgili.

"Discord, büyük yatırımcıları arasında Thiel'in Kurucular Fonu'nun da bulunduğu bir yaş doğrulama satıcısı ile 'deney yapıyor'."

- Lincoln Carpenter

Bu değişikliğin neden gerçekleştiğine dair spekülasyonlar, anlatıyı daha da karmaşık hale getiriyor. Bazı gözlemciler Persona'ya geçişin, kullanıcıların k-ID sistemi için geçici çözümler bulmasına ve yaş kısıtlamalarını atlamak için doğrulama sürecini etkili bir şekilde "aldatmasına" bir yanıt olabileceğini öne sürüyor. Birincil tedarikçinin manipülasyona açık olduğu kanıtlanırsa, bu durum daha katı ama daha invaziv bir alternatifin ani A/B testini açıklayabilir. Ancak Discord, Persona'yı devreye alma kararında k-ID'deki güvenlik açıklarının etkili olup olmadığını resmi olarak doğrulamadı ve kullanıcıları protokoldeki ani değişikliğe dayanarak spekülasyon yapmaya bıraktı.

"Discord, kamuoyunun korkularına yanıt olarak yaş doğrulama kurallarının önemini küçümserken, Electronic Frontier Foundation'dan Rindala Alajaji gibi eleştirmenler, tepkinin sayısız nedenden ötürü haklı olduğunu savunuyor. Thiel gibi bir figürün birkaç gün içinde sahneye çıkması bu korkuları kesinlikle ortadan kaldırmıyor."

- Lincoln Carpenter

Bu uygulamanın daha geniş etkileri sadece Birleşik Krallık kullanıcı tabanının ötesine uzanıyor. Platform Mart ayında dünya çapında yürürlüğe girmeye hazırlanırken, uluslararası kullanıcılar hangi satıcının -ve hangi gizlilik politikasının- küresel standart haline geleceğini yakından izliyor. Persona modeli daha yaygın bir şekilde benimsenirse, milyonlarca kullanıcı hesaplarına tam erişim sağlamak için cihaz dışı veri işleme ve biyometrik bilgilerinin geçici olarak depolanmasına izin vermek zorunda kalabilir. Bu "deneyin", mevzuata uyum ve yaş güvencesi adına veri gizliliğinin giderek daha fazla tehlikeye atıldığı bir geleceğe işaret etmesinden endişe ediyorum.

"Fotoğrafınız ve doğum tarihiniz dışındaki tüm ayrıntılar bulanıklaştırılır, böylece yalnızca yaş doğrulaması için gerçekten gerekli olanlar kullanılır."

- Discord

Şimdilik, bu kontrollerin zorunlu olması bir sorun teşkil etmeye devam ediyor. Kullanıcılar doğrulama yapmadan platformun kısıtlı bir sürümüne kilitleniyor, hassas içerik filtrelerini atlayamıyor ya da yaş sınırı olan topluluklara katılamıyor. Bu "varsayılan genç" yaklaşımı, tam hesap işlevselliğini biyometrik bir kapının ardında etkili bir şekilde rehin tutuyor. Thiel gibi yatırımcıların bu verilerin tedarik zincirine dahil olmasıyla birlikte, gizlilik ve işlevsellik arasındaki seçim, hizmetin uzun süredir kullanıcısı olan pek çok kişi için oldukça zor hale geldi.