Discord 更新：90% 用户无需验证年龄
An update on how we confirm your age group on Discord
Discord 推出了新的年龄验证方案，旨在为青少年提供更安全的体验，同时保持成年用户的体验不变。超过 90% 的用户无需进行任何手动验证，系统将通过账户信号（如账户存在时长和参与的服务器类型）自动估算年龄组，且不会查看消息或通话内容。对于被误判为青少年的成年用户，Discord 提供了多种无需上传身份证或自拍的验证方式，包括使用 Credit Cards、Apple App Store、Google Play Store 以及 AgeKey 等。这一举措不仅响应了全球日益严格的年龄验证法律，也体现了 Discord 在隐私保护方面的承诺。
超过 90% 的用户将不会被要求确认年龄。
HN 评论区
85- rockskon
不可接受。
在法律未强制要求的司法管辖区，对用户实施年龄验证没有任何正当理由。
这对平台上所有用户的隐私和安全都构成风险——它为恋童癖者提供了更容易识别未成年用户的手段，并泄露了更多可被人肉的信息。
在法律未强制要求的司法管辖区，Discord 无权代表这些地区做出此类决定。
- ashleyn
我印象中 VRchat 实施年龄保证（通过 Persona）时的一个重大争议是：他们在用户完成验证后仍保留了用户的身份信息。不是确切身份，而是对身份进行了哈希处理，这样如果同一人再次尝试验证，系统就能识别出是谁。这实际上意味着一个人终身只能拥有一个经过验证的 VRchat 账号。如果那个不靠谱的 AI 审核因为某个新被判定为种族主义的 emoji 组合而封禁你，你就永远失去了获得一个经过验证的 VRchat 账号的唯一机会。
这是年龄保证机制超越单纯“验证年龄”的问题，毫无疑问，对于那些希望去匿名化互联网的人来说，这被视为年龄保证的附带好处。除了“无法再逃避封禁”之外，这显然还有其他问题。当局或情报机构可以对一组 ID 进行批量哈希比对，从而有效地去匿名化所有账号。
这里的问题是：Discord 是否对选定的任何或所有选项都采取了同样的做法？还是说一旦验证结果确定，身份数据就会被彻底清除——不进行哈希，除了结果外什么都不保留？
- peri-cl
> “我们将在本周内推出此功能，因此可能需要几天时间才能应用到您的账号。”
这显然不是技术上的要求；他们之所以这么做，是预料到会有大量负面舆论，而分阶段逐步 rollout 意味着用户更难协调在社交媒体上的愤怒抗议。
Reddit 在分阶段推出其有争议的登录墙时也用了同样的逻辑。一组人说“我登不上去了！”，另一组人说“咦，我这边能用？”
- rustcleaner
IRC 加上 GNU Jami 依然是尊重自由的领地！我真诚地希望所有这些年龄验证的胡闹能让加密朋克（cypherpunk）的 FOSS 解决方案更受欢迎。
- CaliforniaKarl
很久以前，我曾参与过 CAcert 的线下认证、PGP 密钥签署等活动。我认为类似的模式在这里会很有用：由两个人签发/签名的 AgeKey。这就像去中心化的版本，相当于父母说“是的，$CHILD 已经够大了”，或者收银员说“这人看起来明显成年了”。