- Discord implementa un nuevo sistema de verificación de edad que genera controversia.
- Se cuestiona la recopilación de datos gubernamentales y el uso de IA para la comprobación.
- Una prueba en Reino Unido con el proveedor Persona ha avivado las preocupaciones sobre privacidad.
Discord se encuentra en el centro de una fuerte polémica tras anunciar la implementación de un nuevo sistema de verificación de edad para todos sus usuarios. La medida, que busca adaptar la experiencia a la edad del usuario por defecto a 'teen' hasta que esta sea verificada, ha generado un aluvión de quejas. Una de las principales preocupaciones radica en la intención de la plataforma de recopilar más identificaciones gubernamentales como parte de su proceso global de verificación de edad, una decisión que choca con la reciente filtración de datos de 70.000 usuarios a través de un socio de verificación de edad anterior.
Para intentar calmar los ánimos, Discord ha afirmado que la mayoría de los usuarios no necesitarán presentar una identificación física, confiando en su lugar en selfies con vídeo y análisis de inteligencia artificial para estimar la edad. Sin embargo, esta alternativa ha suscitado sus propias inquietudes en materia de privacidad, algo que está generando preocupaciones de seguridad. La compañía sugirió que, en el futuro, las señales de comportamiento podrían reemplazar la necesidad de verificaciones de edad para la mayoría de los usuarios, minimizando el riesgo de almacenamiento inadecuado de datos sensibles. A pesar de ello, Discord no ha ocultado su intención de seguir solicitando identificaciones a aquellos usuarios que apelen una evaluación de edad incorrecta, un punto que ha enfurecido a los usuarios precisamente por ser la vía por la que ocurrió la brecha de datos anterior. Discord asegura que la mayoría de los datos de identificación se eliminan rápidamente, en muchos casos de forma inmediata tras la confirmación de la edad.
Controversia por la prueba con Persona en Reino Unido
La controversia se intensificó después de que Discord publicara, y posteriormente eliminara, una nota informativa en su sección de preguntas frecuentes sobre sus políticas de aseguramiento de edad. Una versión archivada de la página revelaba una advertencia: "Importante: Si te encuentras en el Reino Unido, puedes formar parte de un experimento en el que tu información será procesada por un proveedor de aseguramiento de edad, Persona. La información que envíes se almacenará temporalmente hasta 7 días, luego se eliminará. Para la verificación de documentos de identidad, todos los detalles se difuminan excepto tu foto y fecha de nacimiento, por lo que solo se utiliza lo estrictamente necesario para la verificación de edad". Los críticos sintieron que Discord estaba ocultando no solo cuánto tiempo podrían almacenarse las identificaciones, sino también las entidades que recopilaban la información. Discord no proporcionó detalles sobre qué probaba el experimento ni cuántos usuarios se vieron afectados, y Persona no figuraba como socio en su plataforma. Discord confirmó que la prueba con Persona ha concluido y que ya no es un proveedor activo.
Detalles del experimento y preocupaciones de privacidad
Discord comunicó que solo un número reducido de usuarios participó en el experimento, el cual duró menos de un mes y ya ha finalizado. La plataforma prometió mantener informados a los usuarios sobre la adición o actualización de proveedores. Mientras Discord intenta distanciarse de Persona, su CEO, Rick Song, se ha visto obligado a responder a las crecientes críticas. Song aseguró que todos los datos de los individuos verificados durante la prueba de Discord han sido eliminados, intentando disipar los temores de que los datos recopilados en el Reino Unido corrieran riesgo de ser filtrados. La asociación con Persona surgió tras la entrada en vigor de la ley de redes sociales de Australia y la Ley de Seguridad en Línea del Reino Unido, que obligan a Discord a buscar soluciones de verificación de edad para evitar que menores accedan a contenido para adultos y que adultos contacten con menores.
Riesgos de seguridad y vínculos con inversores
La polémica se agudizó cuando hackers expusieron un método para eludir los controles de edad de Persona en Discord. Más preocupante aún, los hackers descubrieron un 'frontend' de Persona expuesto en Internet en un servidor autorizado por el gobierno de EE. UU. El código revelaba la extensa vigilancia que el software de Persona realiza sobre sus usuarios, combinando reconocimiento facial con informes financieros, y una implementación paralela que parece estar diseñada para agencias federales. Aunque Persona niega tener contratos gubernamentales, el servicio expuesto parece estar impulsado por un chatbot de OpenAI. Las sospechas se intensificaron al conocerse que Founders Fund, una firma de capital riesgo cofundada por Peter Thiel, es un inversor importante en Persona, lo que generó temores sobre la posible influencia de Thiel o el acceso del gobierno a los datos. Persona ha negado tener vínculos con agencias federales como el DHS o el ICE, y afirma que los inversores no tienen acceso a sus datos.
Desmentidos y la postura de Persona
Christie Kim, directora de operaciones de Persona, intentó tranquilizar a los clientes asegurando que la empresa invierte fuertemente en infraestructura y cumplimiento para garantizar que los datos sensibles se manejen de manera responsable. Kim reconoció que Founders Fund es un inversor, pero enfatizó que los inversores no tienen acceso a los datos de Persona y que Thiel no participa en las operaciones de la compañía. Persona ha confirmado que está trabajando en posibles contratos con el gobierno, pero aclara que serían estrictamente para la seguridad de cuentas de la fuerza laboral de empleados gubernamentales y no incluirían al ICE ni a ninguna agencia del Departamento de Seguridad Nacional. La empresa se prepara para una ofensiva de relaciones públicas para aclarar la narrativa y ha pedido disculpas por cualquier inconveniente que el escrutinio haya podido causar.
Los datos filtrados en el Reino Unido que han salido a la luz en la verificación de edad en Discord están generando preocupación. Para entender mejor la situación, se puede leer el artículo sobre la fuga de datos de verificación de edad en Discord.
La implementación de IA para verificar la edad de los usuarios de Discord, ha generado controversia, similar a los riesgos de seguridad que se discuten en el artículo sobre los riesgos de seguridad en los nuevos navegadores con IA. Estos sistemas, aunque buscan una mayor seguridad, abren nuevas vías a la vigilancia.
Ante esta situación, y el uso de la IA, surge la pregunta de si estamos ante un avance o un retroceso. Para saber más, puedes leer el análisis sobre el tema, Gemini con Inteligencia Personal: ¿un avance o un déjà vu?.