اخبار و تحولات فناوری

تحول در پروتکل‌های ایمنی دیسکورد: پیاده‌سازی سیستم جهانی رده‌بندی سنی خودکار

پلتفرم دیسکورد در حرکتی استراتژیک برای ارتقای امنیت کاربران نوجوان، از آغاز فرایند پیاده‌سازی سیستم رده‌بندی سنی خودکار در مقیاس جهانی خبر داد. این تغییرات که از مهرماه ۱۴۰۵ (سپتامبر ۲۰۲۶) کلید خورده است، با هدف اعمال تنظیمات حفاظتی پیش‌فرض برای کاربران ۱۳ تا ۱۷ سال طراحی شده و دیسکورد اعلام کرده که بیش از ۹۰ درصد کاربران بدون نیاز به انجام فرایند احراز هویت دستی، توسط مدل‌های یادگیری ماشین این پلتفرم دسته‌بندی می‌شوند.

معماری سیستم تشخیص سن بر پایه سیگنال‌های رفتاری

برخلاف سیستم‌های سنتی که صرفاً بر خوداظهاری تکیه داشتند، دیسکورد از یک مدل هوشمند مبتنی بر تحلیل داده‌های رفتاری (Behavioral Signals) استفاده می‌کند. طبق اعلام وبلاگ رسمی دیسکورد، این مدل فاکتورهایی نظیر قدمت اکانت، ماهیت سرورهایی که کاربر در آن‌ها عضویت دارد و الگوی فعالیت‌های درون‌برنامه‌ای را تحلیل می‌کند. نکته حائز اهمیت مهندسی این است که طبق گفته استانیسلاو ویشنیفسکی، مدیر ارشد فناوری دیسکورد، این مدل به‌هیچ‌وجه محتوای پیام‌ها، تماس‌های صوتی یا فایل‌های چندرسانه‌ای کاربران را پردازش نمی‌کند تا حریم خصوصی کاربران کاملاً محفوظ بماند.

امنیت پیش‌فرض برای نوجوانان (Teen-by-Default)

پس از آنکه مدل هوشمند، کاربری را در بازه سنی ۱۳ تا ۱۷ سال قرار می‌دهد، تنظیمات امنیتی سخت‌گیرانه‌ای به‌صورت خودکار روی حساب وی فعال می‌شود. این قابلیت‌ها شامل موارد زیر است:

  • ایزوله‌سازی پیام‌های ناشناس: پیام‌های ارسال‌شده از سوی افرادی که در لیست دوستان کاربر نیستند، به یک صندوق ورودی مجزا (Requests Inbox) منتقل می‌شوند.
  • محدودیت دسترسی به محتوا: سرورها و کانال‌های دارای محدودیت سنی به‌طور کامل مسدود شده و تصاویر حساس نیز به‌صورت خودکار تار (Blur) می‌شوند.
  • حریم خصوصی پروفایل: پروفایل کامل کاربران نوجوان تنها برای دوستان و اعضای سرورهای کوچک و قابل‌اعتماد قابل مشاهده خواهد بود.

متدولوژی‌های جایگزین برای احراز هویت دقیق

برای آن دسته از کاربرانی که مدل هوشمند قادر به تعیین رده سنی آن‌ها نیست و یا افرادی که قصد دارند بزرگسالی خود را به‌صورت شفاف تأیید کنند، دیسکورد متدهای متنوعی را ارائه کرده است. این شرکت با درس گرفتن از تجربه نشت داده‌های سال ۲۰۲۵ در یکی از پیمانکاران پشتیبانی خود، دیگر از بازبینی دستی مدارک شناسایی استفاده نمی‌کند. روش‌های کنونی شامل موارد زیر است:

  • تأیید از طریق تراکنش کارت اعتباری.
  • استفاده از سیستم Age-range sharing در اپ استور اپل یا گوگل پلی.
  • استفاده از Google Wallet ID.
  • فرایند احراز هویت مبتنی بر ویدیو سلفی که پردازش آن مستقیماً روی دستگاه (On-device) صورت می‌گیرد.
  • استفاده از مدارک قابل استفاده مجدد تحت عنوان AgeKey.

دیسکورد تأکید کرده است که شرکای احراز هویت این شرکت، تنها خروجی «رده سنی» را به دیسکورد بازمی‌گردانند و داده‌های حساس کاربران پس از پردازش بلافاصله حذف می‌شوند.

تفاوت‌های منطقه‌ای و چشم‌انداز آینده

لازم به ذکر است که این مدل تخمین سنی فعلاً در کشورهایی نظیر بریتانیا و استرالیا اعمال نمی‌شود، چرا که دیسکورد در این مناطق از قبل سیستم‌های بومی‌سازی شده‌ای را برای انطباق با قوانین محلی پیاده‌سازی کرده است. این پروژه که ابتدا قرار بود در بهار ۱۴۰۵ عملیاتی شود، به دلیل توسعه روش‌های متنوع‌تر احراز هویت به نیمه دوم سال موکول شد تا اطمینان حاصل شود که تجربه کاربری برای طیف وسیع کاربران مختل نمی‌شود.

📌 منبع و مطالعه بیشتر: گزارش تحلیلی TNW در خصوص تغییرات امنیتی دیسکورد
حامد

حامد

مسئول مجله فناوری آسمان نقره‌ای