Najprostsza weryfikacja wieku Discorda nie działa w Wielkiej Brytanii

Co zmienia się w tym tygodniu

Discord zaczyna w tym tygodniu przypisywać każde konto do jednej z trzech grup, dorosły, nastolatek albo niepotwierdzony, na podstawie sygnałów, które już posiada, zamiast dokumentu, który musiałby dostarczyć użytkownik. Ponad 90 procent kont zostanie sklasyfikowanych bez żadnego działania ze strony użytkownika, na podstawie tego, jak długo istnieje konto, z jakimi serwerami i grami jest powiązane oraz jak bardzo jest aktywne. Dla dorosłych nic się nie zmienia. Nastolatkowie zachowują wiadomości i połączenia głosowe, ale tracą dostęp do serwerów z ograniczeniem wiekowym i wrażliwych obrazów, a ich profil jest widoczny tylko dla znajomych. Konta niepotwierdzone otrzymują te same ograniczenia co nastolatkowie, dopóki system albo sam użytkownik nie rozwiąże niejasności.

Wyciek danych, którego to przeprojektowanie ma unikać

Pierwsza próba weryfikacji wieku Discorda, ogłoszona w lutym 2026 roku, żądała od użytkowników dokumentu tożsamości albo selfie wideo za pośrednictwem zewnętrznego dostawcy, i załamała się w ciągu kilku tygodni. Ten sam dostawca kilka miesięcy wcześniej już ujawnił zdjęcia dokumentów tożsamości i selfie weryfikacyjne około 70 tysięcy użytkowników w wycieku danych, co oznaczało, że firma prosiła dokładnie o tę kategorię danych, która właśnie wyciekła. Discord zrezygnował z tego dostawcy, przesunął globalne wdrożenie na drugą połowę 2026 roku i przebudował system tak, by potwierdzał większość ludzi bez proszenia o dokument. Każdy, kto nadal musi potwierdzić wiek, może to teraz zrobić poprzez weryfikację karty przez Stripe, sygnał wieku ze sklepu z aplikacjami albo skan twarzy na urządzeniu, który według Discorda nigdy nie opuszcza telefonu.

Luka, której wdrożenie nie obejmuje

Model sygnałów konta, który oszczędza większości użytkowników przesyłania dokumentu, nie działa w Wielkiej Brytanii ani w Australii, gdzie własny opis wdrożenia Discorda mówi, że narzędzie szacujące jest obecnie niedostępne, mimo że weryfikacje wieku zostały tam już uruchomione na mocy lokalnego prawa. Ta luka pokrywa się ze stanowiskiem, które brytyjski regulator Ofcom spisał w 2026 roku: szacowanie wieku użytkownika na podstawie wzorców zachowania, zamiast weryfikacji dokumentem lub metodą płatności, nie spełnia progu dowodowego, jakiego Online Safety Act wymaga od platformy wielkości Discorda. Metoda zbudowana tak, by działać niemal wszędzie bez pytania o cokolwiek, zatrzymuje się dokładnie na tej granicy, gdzie regulator już napisał, że takie szacowanie nie wystarcza.

Co to oznacza dla każdej innej platformy

Discord zbudował swój model sygnałów konta, by uniknąć powtórki lutowego wycieku, a nie by zadowolić regulatora, i w efekcie prowadzi teraz dwa różne produkty w dwóch różnych środowiskach prawnych, jeden oparty na wnioskowaniu wszędzie tam, gdzie prawo na to pozwala, i jeden oparty na dokumentach wszędzie tam, gdzie nie pozwala. Każda platforma stawiająca na sygnały behawioralne, by uniknąć proszenia użytkowników o dokument, natrafi na tę samą lukę w kształcie Wielkiej Brytanii, a własne wytyczne UE dotyczące weryfikacji wieku w ramach aktu o usługach cyfrowych również zmierzają w stronę wymagania twardych dowodów. Lekcja dla każdego, kto wbudowuje weryfikację wieku lub tożsamości w produkt, jest taka, że najtańsza metoda budowy rzadko jest tą, na którą pozwoli każdy rynek.

Czytaj dalej: Skrzynki z łupami dla nieletnich są już nielegalne we własnym projekcie ustawy UE  |  Pozwanym jest projektant Groka, a nie platforma