Hacker News 中文摘要

RSS订阅

Discord更新年龄确认方式 -- An update on how we confirm your age group on Discord

超过90%的用户无需确认年龄。Discord(Discord)因青少年安全在更多地方推出年龄保证方案,包括得克萨斯州(Texas)和巴西(Brazil)等,全球相关法律扩展。我们推出隐私保护方法。用户设置>账户状态可查年龄组,系统依账户时长等信号估算,不查看消息通话。本周逐步推出,几天后达账户。成年组(18+)不变。

正文

Discord使用示意

Image 2

TLDR

  • 超过 90% 的用户不会被要求确认年龄。自上次关于青少年安全的帖子后,我们不得不在更多地方(包括得州和巴西)推出年龄确认方案。全球相关要求在增加,我们主动推出保护隐私的做法,并参考了反馈。
  • 你可以在「用户设置 > 账户状态」查看年龄组状态。我们根据账户信号(如注册时长、加入的服务器类型)自动估算,不看消息、通话等内容。本周内逐步推出,可能几天后才到你的账户。
  • 如果你在成人年龄组(18+),一切不变。如果是青少年组(13-17),仍可给朋友发消息、语音和参与非年龄限制服务器,但会有额外安全保护屏蔽限制内容。Discord 其他功能相同。
  • 我们新增了几种确认年龄的方式,有些不需要身份证或自拍(包括信用卡)。如果是成人但没被自动归入成人组,可随时在「用户设置 > 账户状态」确认。

二月,听取反馈后,我们推迟了全球年龄确认计划,承诺下半年带回更透明、清晰、低摩擦的方案。以下是成果。

年龄确认引发强烈意见和怀疑,尤其涉及生物识别或身份证时。与此同时,相关法律在扩张,自上次发帖后我们已在巴西和得州推出。从欧盟到印尼,政策制定者都希望加强青少年保护。这让我更坚信必须以保护隐私的方式来做:超过 90% 的用户无需确认年龄。

因此,从明天起,我们会用账户信号(如账户存在时长、加入服务器种类)自动将你归入某年龄组。我们使用多信号达到匹配生物识别的准确度。没有单一服务器决定你的年龄组,我们也不看消息、通话等内容来决定。

如果你只想了解自己的年龄组:去「用户设置 > 账户状态」。本周逐步推出,可能几天后到达。你的年龄组不会显示在资料或服务器成员可见处。各状态含义:

  • 成人年龄组:18+,一切不变。
  • 青少年年龄组:13-17,有额外保护,成人向内容和设置不可用,其他相同。
  • 未确认:信号不足无法分组,部分成人内容不可用,直到确认成人身份。新账户保持未确认直到有足够信息。可继续使用 Discord,若想访问限制内容可在设置确认。

如果你是成人但没被自动归入,可在「用户设置 > 账户状态」修正。

账户状态设置页,含新年龄组区块

以下是自二月以来的进展和运作方式。

扩张前我们说会做的事

目标未变:为青少年增加保护,成人体验不变。除年龄组外不想也不需知道更多信息,多数人可通过账户年龄等基本信号判定。

二月时设定了条件,现状如下:

  • 更多年龄确认选项。原计划只有面部年龄估算或身份证扫描,根据反馈增加了符合隐私标准的不需自拍或证件的替代方案。每种方式都经审核,数据仅用于判定年龄组。根据你的地区和设备,可能看到部分或全部:
    • 信用卡:输入卡信息,k-ID 转交 Stripe 确认成人持有。k-ID 和 Discord 均看不到卡细节。Stripe 依法留存后四位。可能有小额临时扣款,14 个工作日内退款。
    • Apple App Store:允许 Apple 分享年龄区间,不共享具体生日。
    • Google Play Store:允许 Google Play 分享年龄区间。
    • Google Wallet:用已设的护照 ID 验证年龄,ID 细节留存在 Google。(目前仅支持巴西、新加坡、台湾、英国、美国护照。)
    • AgeKey:一次性设置的可复用年龄凭证,跨服务使用。

“确认年龄组”手机界面,含多种验证选项

  • 供应商透明度:公开记录每个第三方供应商及数据处理实践,要求供应商仅在确认期间存储提交内容并立即删除。面部估算必须在设备端完成,生物数据不出手机,k-ID 符合此标准。
  • 技术博客解释估算模型:已发布方法论,含信号类别和隐私保护。
  • 透明度报告中的年龄确认数据:五月已发布首份数据(含英澳),将持续扩展。
  • 专属剧透频道选项:今年早些时候推出剧透频道,让社区标记剧透而不必全服务器年龄限制。

我们如何判定你的年龄组

我们相信满足年龄要求不应人人查身份证或自拍,应给更少侵入的选择。我们建了基于账户信号的估算模型,因此超 90% 用户不被要求确认。

模型看账户行为模式,不看消息通话内容。典型青少使用聚合模式不同于典型 30 岁。模型学了这些模式估算成人或青少年。具体看:

  • 关联的社区、服务器、游戏
  • 总体活跃度,如活跃频道/服务器数
  • 账户历史,如注册时长

没有单一服务器、社区或朋友决定分组。模型从跨账户模式学习,如同我们运行多年的安全系统抓滥用。

没有模型完美,会犯错,但准确度匹敌其他方法。模型给的是估算非定论,有些账户会分错,我们会持续改进。不过错分也会成为迷因。

注:英澳用户暂不可用此估算模型,参见区域指南。

如果你在 Discord 上是青少年,这意味着什么

和朋友们在 DM 和服务器挂机、游戏、聊天保持不变,这是核心。但年龄组有差异。不论年龄,你可正常和所有朋友说话。青少年账户在三个主题有保护:

  1. 谁能联系你:非好友消息进请求收件箱先审。关闭需确认成人。接受无共同好友或小服务器的好友请求前会提醒。不影响已有对话。
  2. 你能看什么:敏感图片按位置模糊或屏蔽。年龄限制服务器、频道、机器人指令不可访问。改需确认成人。
  3. 他人能看到你什么:完整资料和活动(如游戏)仅好友和小服务器成员可见,可随时调。

部分默认可自行改不必确认年龄,部分仅成人组可改。未确认状态得相同保护,但完整资料活动对好友和所有所在服务器可见,可调整。部分设置因地区异。

最后个人想说的

任何年龄确认及可能分享生物识别或证件都是有争议话题,理应如此,因为这代表全球互联网立法走向更多门槛,这比我们更大。

我们选择在法律未要求处也用最隐私保护方式推出青少年保护,因为是对的。通过全球非生物识别方案,我们走在可能要求低隐私法律前面。政策制定者现在决定会影响多年平台安全和隐私,鼓励人们发声。

之前我说信任靠行动而非帖子赢得。这次推出就是兑现处。我们会出错,但看我们回应:估算多准、修正多快、是否持续发数据。以此赢信任。

常见问题

验证年龄的完整选项列表(依地区设备可能见部分):

  • 信用卡:如上所述由 k-ID 转 Stripe 验证。
  • Apple App Store:分享年龄区间。
  • Google Play Store:分享年龄区间。
  • Google Wallet:护照 ID 验证。
  • 视频自拍:自拍留在本机,Discord 只收估算年龄,不共享存储生物数据。
  • 身份证扫描:扫政府 ID 加自拍确认,之后删除,只收年龄。
  • AgeKey:可复用凭证。

关于信息担忧:我们已完全停用导致 2025 年 9 月数据泄露的客服人工审核,现经 k-ID。无论用哪家,Discord 只收年龄组信号,不收姓名、卡、证、脸扫描;供应商确认后立即删上传数据。面部估算须设备端完成。年龄组不显示于资料。若已确认过不必重做。

评论

多数人质疑 Discord 在非法律强制区推行年龄验证的隐私与匿名风险,少数人赞赏其不存生物数据且界面透明的尝试,分歧主轴在于平台合规与用户匿名权的冲突。

认为在非强制地区推行年龄验证不可接受

  • 无法律要求的辖区强制验证缺乏正当理由,会增加未成年被定向识别及信息泄露风险,平台越权替用户决策(较多人)
  • > 无合法理由在非强制地区强加验证,Discord 无权替未立法辖区做主(@rockskon)

赞赏不存储生物特征且界面透明

  • 对话框标明服务商提升透明度,验证仅留存分析结果而非原始人脸或证件输入,降低数据滥用隐患(较多人)
  • > 很高兴他们尝试无需身份检查的路径(@Foskya)

担忧验证引发永久身份绑定与去匿名化

  • 若后端保留身份哈希,将导致一人终身单账号且无法避封,更可被权威批量碰撞实现全平台去匿名,远超年龄确认范畴(少数人)
  • > 验证之外留存身份哈希,实为渴望去匿名化者的额外红利(@ashleyn)

质疑分批推送旨在稀释舆论反弹

  • 本周渐次上线并非技术必需,而是错开用户感知以抑制协同抗议,与某论坛登录墙策略同构(少数人)
  • > 分批推送显然不是技术需求,只为削弱用户的社交愤怒(@peri-cl)

反思线上匿名诉求与线下护童恐惧的脱节

  • 深度网民常误认自身立场即主流,但现实民众确受社媒损及青年之惧,双方关切皆具合理性(少数人)
  • > 我反思我们这些网虫误以为自己的立场是舆论中心(@ggm)

倾向以去中心化或开源方案替代

  • 尊重自由的通信协议正吸引流失用户,另有提案由两人背书签发年龄密钥,类比线下可信确认(较多人)
  • > 希望这股验证风促使加密朋克开源方案流行(@rustcleaner)

指出英国等区域仍须视频或证件

  • 实际在英国流程中依然要求视频或身份证,并非彻底无身份检查(少数人)

有价值的补充

  • 提议借鉴早年线下鉴证模式,由两人签名的年龄密钥作为分布式证明,类似父母或收银员确认(@CaliforniaKarl)
  • 曾存在通过第三方提交伪造生物特征绕过验证的窗口,印证只存分析结果不存输入的可行性(@axus)
  • VRchat 案例显示哈希绑定致终身单号,误封即永久失去合规账号,凸显验证外延风险(@ashleyn)