Discord у березні примусова верифікація особистих даних! Витік особистих даних 70 000 користувачів викликав паніку щодо приватності

Discord оголосив, що з початку березня цього року по всьому світу запроваджує більш суворі заходи перевірки віку. Для створення безпечнішого досвіду для підлітків користувачі, які не пройшли перевірку віку, автоматично вважаються підлітками, що обмежує доступ до дорослого контенту та деяких функцій миттєвого спілкування. У 2025 році платформа зазнала злома третьої сторони служби підтримки 5CA, внаслідок чого витекло близько 70 тисяч даних користувачів, що викликало паніку.

З березня без перевірки автоматично вважаються підлітками

Вчора Discord опублікував повідомлення, що з початку березня цього року по всьому світу запроваджує більш суворі заходи перевірки віку. Щоб створити безпечніший досвід для підлітків, Discord заявив, що якщо користувачі не пройдуть перевірку віку, їх автоматично вважатимуть підлітками, і їм буде обмежено доступ до дорослого контенту та деяких функцій миттєвого спілкування.

За цим режимом користувачі не зможуть переглядати повідомлення, позначені як чутливий контент, а також не зможуть входити на сервери та канали з обмеженням за віком, не зможуть вести голосове мовлення або говорити у «стадіонних каналах» (Stage channels), а запити на приватні повідомлення (DM) будуть фільтруватися до окремого вхідного ящика, а запити друзів — матимуть додаткові попереджувальні позначки. Ця «передустановлена неповнолітня» логіка фактично перекладає обов’язок доведення віку на користувача: ви маєте довести, що є дорослим, інакше вас вважатимуть неповнолітнім.

Цей підхід викликав основне суперечливе питання: чому дорослі мають доводити платформі свій вік? У традиційному суспільстві неповнолітні повинні пред’являти документи для входу до барів або при купівлі тютюну й алкоголю, але дорослі у повсякденному житті не зобов’язані постійно доводити свій вік. Нові правила Discord фактично вимагають від усіх користувачів «носити документи онлайн», що критикується як суттєве порушення анонімності та свободи в інтернеті.

Щоб розблокувати ці обмеження, потрібно підтвердити свій вік двома способами: перший — зробити селфі для «оцінки віку обличчя», другий — завантажити державний документ. Discord наголошує, що зберігатиме конфіденційність: аналіз обличчя відбуватиметься лише на пристрої користувача і не буде завантажуватися на сервер, а документи, надані партнерам для перевірки, будуть негайно видалені після завершення процесу.

Два способи перевірки віку в Discord

Оцінка віку за обличчям: селфі аналізується локально, не завантажується на сервер (заявлено)

Перевірка за документом: завантаження державного ID для третьої сторони, яка підтверджує, і після — видаляє (обіцяно)

Однак ці «гарантії конфіденційності» важко викликають довіру користувачів, особливо враховуючи минулі інциденти безпеки Discord. Навіть якщо аналіз обличчя справді відбуватиметься лише локально, хто гарантує, що у майбутньому не змінять політику? Навіть якщо документи «видаляються після перевірки», вони вже проходять через сторонні системи, і цей «вікно ризику» залишається відкритим. Більше того, Discord вже зазнав серйозного витоку даних.

Гіркий досвід витоку даних 2025 року

Хоча Discord багато разів запевняв у конфіденційності процесу перевірки, користувачі не забули, що у жовтні 2025 року сторонній сервіс підтримки 5CA був зламаний, і близько 70 тисяч користувачів постраждали. Витекли зображення документів, які використовувалися для перевірки віку, а також імена, електронні адреси та останні чотири цифри кредитних карт.

Хоча Discord тоді наголошував, що їхня система не була зламаною і відмовлявся платити викуп хакерам, цей інцидент довів, що передача документів третім сторонам несе високий ризик. Політичний директор Electronic Frontier Foundation (EFF) Меді Дейлі тоді зазначила, що ця ситуація підкреслює необхідність більш жорсткого контролю та шифрування при аутсорсингу перевірки віку та обслуговування клієнтів.

Витік даних 70 тисяч користувачів — це середній масштаб у контексті безпеки даних, але наслідки дуже серйозні. Документи містять ім’я, дату народження, адресу, номер документа та фотографію, що достатньо для крадіжки особистості, оформлення кредитів, відкриття рахунків і навіть злочинів. Витік може спричинити багаторічний ризик крадіжки особистості, високі витрати на відновлення кредитної історії та юридичні розбірки.

Ще гірше те, що витік стався у жовтні 2025 року, а вже через чотири місяці Discord починає впроваджувати аналогічний механізм перевірки віку по всьому світу. Така «забула рану — і знову її розпирає» позиція викликає недовіру до їхніх гарантій конфіденційності. Якщо навіть уроки минулого не змусили Discord переглянути свою стратегію, як можна довіряти їхній безпеці даних у майбутньому?

Обурення спільноти було дуже сильним. Багато користувачів заявили, що краще відмовитися від доступу до дорослого контенту, ніж ризикувати, завантажуючи документи. Деякі погрожують перейти на Telegram або інші платформи. Така втрата користувачів може стати найбільшим тиском на Discord.

Дилема для VTuber та анонімних творців

Оскільки серед користувачів Discord багато анонімних творців, зокрема віртуальних YouTuber (VTuber), які зазвичай використовують віртуальні образи і уникають розкриття реальної особистості, щоб запобігти пошуку. Тепер нові правила змушують їх завантажувати документи, що вже мали витік, — і це ставить їх перед вибором: «втрата приватності» або «втрата можливості користуватися платформою».

Індустрія VTuber дуже залежна від анонімності. Багато з них цінують свої віртуальні образи і розділення реальності та вигаданого персонажа. Виявлення реальної особистості може спричинити розчарування фанатів, пошук і переслідування, а іноді й загрозу безпеці. В Японії вже були випадки, коли реальні ідентифікатори VTuber ставали відомими, і це призводило до переслідувань і погроз. Для таких творців завантаження документів у Discord — це як віддати свою долю платформі, яка вже показала свою ненадійність.

Крім того, деякі користувачі критикують, що Discord перекладає на дорослих обов’язки батьків щодо контролю за дітьми. Вимога до всіх дорослих підтверджувати свій вік і передавати особисті дані — це «презумпція винуватості», яка викликає обурення. Захист неповнолітніх — це відповідальність батьків через контроль і виховання, а не обов’язок усіх дорослих доводити, що вони не неповнолітні.

Глобальна тенденція до посилення вікових обмежень у соцмережах зростає: минулого року Discord вже співпрацював із регуляторами у Великій Британії та Австралії, а також у Іспанії планують заборонити використання платформ молодше 16 років. Однак засновник Telegram Павло Дуров критикує такі політики, називаючи їх формою державного контролю, що порушує свободу в інтернеті і може використовуватися для політичного цензурування.

На відміну від регулювання у окремих країнах, Discord тепер активно поширює механізм перевірки віку по всьому світу, навіть у країнах, де такі обмеження не є обов’язковими. Це викликає питання: чи справді вони прагнуть захистити дітей, чи намагаються створити глобальну базу даних реєстраційних даних для майбутніх комерційних цілей або державного контролю?