Actualización del 13 de marzo de 2026
Persona se puso en contacto con nosotros para aclarar lo siguiente:
- El entorno de pruebas expuesto estaba aislado de los sistemas de producción.
- No se expusieron datos personales.
- Ningún cliente de Persona utiliza las 269 comprobaciones posibles.
- Persona no trabaja con ninguna agencia federal.
- Persona solo procesa datos y sus clientes controlan cómo Persona gestiona y elimina los datos.
Puedes leer la explicación de Persona sobre el problema y su respuesta en esta reseña posterior al incidente .
¿Qué pasó?
Investigadores que analizaban los controles de verificación de edad de Discord afirman haber descubierto una vulnerabilidad en la interfaz de Persona, el proveedor de verificación de identidad utilizado por Discord. Esta vulnerabilidad reveló un sistema de vigilancia e inteligencia financiera mucho más complejo que una simple herramienta de "seguridad para adolescentes".
Hace poco informamos que Discord limitará los perfiles a un modo apto para adolescentes hasta que verifiques tu edad . Esto significa que cualquiera que quiera seguir usando Discord como antes tendrá que permitir que escanee su rostro, y la reacción en internet fue muy negativa.
Para analizar estos escaneos, Discord utiliza Persona Identities, Inc., una empresa emergente de verificación de identidad biométrica que ofrece soluciones de Conozca a su Cliente (KYC) y Antilavado de Dinero (AML) que se basan en comprobaciones de identidad biométrica para estimar la edad de un usuario.
Para demostrar las implicaciones en materia de privacidad, los investigadores examinaron más de cerca la situación y encontraron una interfaz de usuario de Persona expuesta públicamente en un servidor autorizado por el gobierno de EE. UU., con 2456 archivos accesibles.
Lo leíste bien. Según la investigadora "Celeste" , el código expuesto, que ya ha sido eliminado, se encontraba en un punto final autorizado por el gobierno estadounidense que, al parecer, estaba aislado de su entorno de trabajo habitual. Sin embargo, Persona aclaró posteriormente en una publicación de blog que "este dominio nunca ha tenido clientes federales y carece de datos de clientes".
En esos archivos, los investigadores encontraron detalles sobre la amplia capacidad de vigilancia que puede realizar el software Persona. Además de comprobar la edad, el software puede realizar 269 verificaciones distintas, realizar reconocimiento facial contra listas de vigilancia y personas políticamente expuestas, analizar contenido mediático negativo en 14 categorías (incluidos terrorismo y espionaje) y asignar puntuaciones de riesgo y similitud.
Persona recopila (y puede conservar hasta por tres años) direcciones IP, huellas digitales del navegador y del dispositivo, números de identificación gubernamentales, números de teléfono, nombres, rostros, además de una serie de análisis de "selfies" como detección de entidades sospechosas, detección de repetición de poses y comprobaciones de inconsistencia de edad. Después de que "Celeste" publicara sus hallazgos en línea, el CEO de Persona, Rick Song, dijo en la plataforma de redes sociales X “Verificamos su identidad de forma segura, la conservamos solo durante el tiempo necesario en nombre del cliente y luego la eliminamos tan pronto como podemos.”
En un momento en que la verificación de edad es un tema candente , esta noticia no convence a los defensores de la privacidad de que la verificación de edad nos beneficia. Enviar los datos obtenidos durante las comprobaciones de edad a intermediarios de datos y gobiernos extranjeros —según se informa, Discord probó Persona en el Reino Unido— no generará la confianza necesaria para que los usuarios se sientan cómodos sometiéndose a este tipo de escrutinio.
Esto se produce en medio de preguntas más amplias sobre si la verificación de edad realmente está haciendo lo que se supone que debe hacer. Euronews analizó el efecto de la prohibición de Australia, líder mundial en redes sociales para menores de 16 años. Las nuevas reglas de Australia solo han estado en vigor durante seis semanas, pero mientras que el regulador de internet del país dice que ha cerrado alrededor de 4,7 millones de cuentas mantenidas por menores de 16 años en plataformas como TikTok, Instagram , Snapchat, YouTube , X En el caso de Twitch, Reddit y Threads, niños y padres describen una realidad muy diferente. Entrevistas con adolescentes, padres e investigadores indican que muchos niños siguen accediendo a aplicaciones prohibidas mediante métodos sencillos para sortear las restricciones.
Según The Rage , Discord ha declarado que no seguirá utilizando Persona para la verificación de edad. Sin embargo, otras plataformas que, según se informa, utilizan Persona incluyen:
- Roblox : Utiliza la estimación de edad facial y la verificación de identidad de Persona como base de su sistema de "control de edad para chatear".
- OpenAI / ChatGPT : El centro de ayuda de OpenAI explica que, si necesitas verificar que eres mayor de 18 años, "Persona es una empresa externa de confianza que utilizamos para ayudar a verificar la edad", y que Persona puede solicitarte una selfie en directo y/o un documento de identidad oficial.
- Lime: El servicio de transporte compartido implementa flujos de verificación de edad personalizados con Persona para satisfacer los requisitos únicos de cada región.
Los estafadores no necesitan hackearte. Solo necesitan que hagas clic una vez.
Malwarebytes Identity Theft Protection detecta la actividad sospechosa antes de que se convierta en un problema.
