Los investigadores que analizan los controles de verificación de edad de Discord afirman haber descubierto una interfaz expuesta perteneciente a Persona, el proveedor de verificación de identidad utilizado por Discord. Esta reveló un sistema de vigilancia e inteligencia financiera mucho más amplio que una simple herramienta de «seguridad para adolescentes».
Hace poco informamos de que Discord limitará los perfiles al modo adecuado para adolescentes hasta que se verifique la edad. Eso significa que cualquiera que quiera seguir utilizando Discord como antes tendrá que dejar que le escanee la cara, y eso no ha gustado nada a los usuarios de Internet.
Para analizar estos escaneos, Discord utiliza la empresa emergente de verificación de identidad biométrica Persona Identities, Inc., una iniciativa que ofrece soluciones de «Conozca a su cliente» (KYC) y «Anti-lavado de dinero» (AML) que se basan en comprobaciones de identidad biométricas para estimar la edad de un usuario.
Para demostrar las implicaciones en materia de privacidad, los investigadores analizaron más detenidamente el caso y encontraron una interfaz Persona expuesta públicamente en un servidor autorizado por el Gobierno de los Estados Unidos, con 2456 archivos accesibles.
Lo has leído bien. Según la investigadora «Celeste», el código expuesto, que ahora ha sido eliminado, se encontraba en un punto final autorizado por el Gobierno de EE. UU. que parece haber estado aislado de su entorno de trabajo habitual.
En esos archivos, los investigadores encontraron detalles sobre la amplia vigilancia que el software Persona lleva a cabo sobre sus usuarios. Además de comprobar su edad, el software realiza 269 comprobaciones de verificación distintas, ejecuta el reconocimiento facial con listas de vigilancia y personas políticamente expuestas, examina los «medios adversos» en 14 categorías (incluidos el terrorismo y el espionaje) y asigna puntuaciones de riesgo y similitud.
Persona recopila —y puede conservar durante un máximo de tres años— direcciones IP, huellas digitales de navegadores y dispositivos, números de identificación gubernamentales, números de teléfono, nombres, rostros, además de una serie de análisis de «selfies» como la detección de entidades sospechosas, la detección de repetición de poses y las comprobaciones de inconsistencias de edad.
Comprueba si tus datos personales han sido expuestos.
En un momento en el que la verificación de la edad es un tema muy candente, este no es el tipo de noticia que convenza a los defensores de la privacidad de que la verificación de la edad nos beneficia. Enviar los datos obtenidos durante los controles de verificación de la edad a corredores de datos y gobiernos extranjeros—según se informa, Persona fue probado por Discord en el Reino Unido— no generará el nivel de confianza necesario para que los usuarios se sientan cómodos sometiéndose a este tipo de escrutinio.
Esto se produce en medio de un debate más amplio sobre si la verificación de la edad está realmente cumpliendo su función. Euronews ha analizado el efecto de la prohibición de Australia, pionera a nivel mundial, de que los menores de 16 años utilicen las redes sociales. Las nuevas normas australianas solo llevan seis semanas en vigor, pero, aunque el regulador de Internet del país afirma que ha cerrado alrededor de 4,7 millones de cuentas de menores de 16 años en plataformas como TikTok, Instagram, Snapchat, YouTube, X, Twitch, Reddit y Threads, los niños y los padres describen una realidad muy diferente. Las entrevistas con adolescentes, padres e investigadores indican que muchos niños siguen accediendo a las aplicaciones prohibidas mediante sencillos trucos.
Según The Rage, Discord ha declarado que no seguirá utilizando Persona para la verificación de la edad. Sin embargo, otras plataformas que, según se informa, utilizan Persona son:
- Roblox: Utiliza la estimación de la edad facial y la verificación de identidad de Persona como núcleo de su sistema de «verificación de edad para chatear».
- OpenAI / ChatGPT: El centro de ayuda de OpenAI explica que, si necesitas verificar que eres mayor de 18 años, «Persona es una empresa externa de confianza que utilizamos para ayudar a verificar la edad», y que Persona puede solicitar una selfie en directo y/o un documento de identidad oficial.
- Lime: El servicio de transporte compartido implementa flujos de verificación de edad personalizados con Persona para cumplir con los requisitos únicos de cada región.
No solo informamos sobre amenazas, sino que también ayudamos a proteger tus redes sociales.
Los riesgos de ciberseguridad nunca deben ir más allá de un titular. Proteja sus cuentas de redes sociales utilizandoMalwarebytes Identity Theft .
