آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۲/۱۰

پیاده‌سازی سیستم جدید احراز هویت سنی در دیسکورد بر پایه تحلیل رفتار کاربر

پیاده‌سازی سیستم جدید احراز هویت سنی در دیسکورد بر پایه تحلیل رفتار کاربر

پلتفرم دیسکورد (Discord) پس از تأخیرهای متعدد، سیستم جدید خود برای احراز هویت سنی (Age Verification) را با هدف تفکیک کاربران بزرگسال از نوجوانان فعال کرد. این سیستم با هدف پاسخ به فشارهای قانونی دولت‌ها و مدیریت دسترسی به محتوای محدود شده طراحی شده است.

مکانیسم تخمین سن بر پایه الگوریتم‌های رفتاری

برخلاف نگرانی‌های کاربران، دیسکورد تأکید کرده است که برای تخمین سن، محتوای پیام‌ها یا تماس‌های صوتی را تحلیل نمی‌کند. در عوض، این پلتفرم از یک مدل یادگیری ماشین استفاده می‌کند که بر روی الگوهای رفتاری تمرکز دارد. فاکتورهای مورد استفاده در این مدل عبارتند از:

  • متادیتای حساب کاربری (Account Metadata)
  • سنجش میزان تعامل (Engagement Metrics)
  • زمینه جامعه کاربری (Community Context)
  • اطلاعات دستگاه (Device Information)
  • جایگذاری‌های گراف اجتماعی (Social-graph Embeddings)

معرفی تکنولوژی DERE

مهم‌ترین بخش این سیستم، تکنولوژی Discord Entity-Relationship Embeddings (DERE) است. این مدل با تحلیل گراف اجتماعی دیسکورد، روابط بین کاربران، سرورها و بازی‌های مورد علاقه آن‌ها را کدگذاری کرده و هر کاربر را با یک Embedding عددی ۳۲-بعدی نمایش می‌دهد. طبق ادعای دیسکورد، از آنجایی که کاربران در گروه‌های سنی مشابه تمایل به تشکیل خوشه‌های اجتماعی (Social Clusters) دارند، DERE می‌تواند با دقت بالایی سن کاربر را پیش‌بینی کند بدون اینکه نیاز به آموزش روی داده‌های سنی مستقیم داشته باشد.

روش‌های جایگزین برای احراز هویت دستی

برای کاربرانی که مدل الگوریتمی نتواند با اطمینان سن آن‌ها را تشخیص دهد، دیسکورد گزینه‌های کم‌حریم‌تر از ارسال اسکن پاسپورت یا سلفی ارائه داده است:

  • AgeKey: استفاده از Passkeyهای محلی که روی دستگاه کاربر ذخیره شده و در سایت‌های مختلف قابل استفاده است.
  • تأیید از طریق کارت اعتباری: بررسی وضعیت بزرگسال بودن از طریق درگاه Stripe.
  • یکپارچگی با اکوسیستم‌های دیجیتال: دریافت بازه سنی از طریق Google Wallet، Google Play یا Apple App Store.

محدودیت‌های حساب‌های نوجوانان (Teen Accounts)

حساب‌هایی که به عنوان نوجوان شناسایی شوند، با محدودیت‌های امنیتی مواجه خواهند شد؛ از جمله انتقال پیام‌های افراد ناشناس به Inbox درخواست‌ها، مسدود شدن دسترسی به سرورهای محدود به سن (Age-restricted) و تاری (Blur) تصاویر حساس.