Discord está intentando distanciarse del proveedor de verificación de edad Persona luego de un flujo constante de reacciones negativas de los usuarios. En una declaración enviada por correo electrónico a El bordela jefa de política de producto de Discord, Savannah Badalich, confirma que la compañía «realizó una prueba limitada de Persona en el Reino Unido, donde se había lanzado previamente la garantía de edad y esa prueba ya concluyó».
Una versión archivada de la página de soporte de Discord afirmaba que los usuarios del Reino Unido «pueden ser parte de un experimento» que implica procesar su información de verificación de edad a través de Persona. Los usuarios señalaron la política de privacidad de Persona, que establece que puede obtener datos personales de los usuarios a través de «bases de datos de terceros, registros gubernamentales y otras fuentes disponibles públicamente». Discord eliminó la mención de Persona de su página de soporte alrededor del 15 de febrero, según una versión archivada del sitio. El CEO de Persona, Rick Song, dice Ars Técnica que eliminó la información recopilada como parte de la prueba de Discord inmediatamente después de la verificación.
En medio de preocupaciones de privacidad en torno a Persona, un informe de la publicación independiente llamado La rabia destacó los hallazgos de tres investigadores de seguridad, que descubrieron un código expuesto «en un punto final autorizado por el gobierno de EE. UU.», junto con 2.456 archivos que muestran una interfaz «que combina el reconocimiento facial con informes financieros». Sin embargo, el director ejecutivo de Persona, Rick Song, confirmó Ars Técnica que la empresa no tiene ningún contrato gubernamental, mientras La rabia señala que el código expuesto «parece estar impulsado por un chatbot OpenAI». Song está en comunicación activa con uno de los investigadores que descubrió el código expuesto, que desde entonces ha sido eliminado.
Aparte de Persona, Discord solo ha especificado su uso de k-ID para la verificación de la edad, lo que dice que su tecnología permite escaneos de estimación de la edad facial y puede admitir la verificación del escaneo de identificación a través de una empresa llamada Veratad. Discord sostiene que la tecnología de estimación de edad utilizada para los escaneos faciales se ejecutará localmente en su dispositivo sin cargar su video selfie, pero no incluye ese lenguaje para «documentos de identidad y selfies con coincidencia de identificación»:
Discord y k-ID no almacenan permanentemente documentos de identidad personales ni tus selfies en vídeo. Las imágenes de sus documentos de identidad y selfies de coincidencia de identificación se eliminan directamente después de que se confirma su grupo de edad, y el video selfie utilizado para estimar la edad facial nunca sale de su dispositivo.
«Estamos evaluando periódicamente a los socios proveedores para mejorar nuestra experiencia de control de edad y ampliar las opciones de los usuarios, al mismo tiempo que damos prioridad a la privacidad», afirma Badalich.
Según Discord, la «gran mayoría» de los usuarios no tendrán que verificar su edad en la plataforma, ya sea porque el modelo de aprendizaje automático que utilizan para estimar la edad basándose en la información de la cuenta existente, el dispositivo y los datos de actividad determina que no es obligatorio, o porque el usuario no ha accedido a la configuración o al contenido que levanta la bandera. Si Discord no puede determinar que alguien es un adulto con «alta confianza», se lo colocará en una experiencia «adolescente» de forma predeterminada, que bloquea el acceso a canales y servidores restringidos por edad y coloca filtros en contenido sensible, a menos que verifiquen su edad, lo que podría incluir alguna combinación de escaneo facial o envío de identificación con fotografía.