Requisito de idade para o Discourse

Você viu o que publiquei aqui? Age requirement for Discourse - #12 by RGJ

Pessoas provavelmente o fizeram. Mas esse aplicativo já foi crackeado/vazado/invasado duas vezes.

Você tem alguma fonte que comprove isso? Esse “aplicativo” ainda está na fase de protótipo.

O melhor que consigo pensar é o plug-in ou componente do tema (não tenho certeza qual) onde ele pede para você inserir sua idade; se você não for velho o suficiente, ele avisa.

verificação de idade do Discourse

Suponho que esteja pensando em violações recentes como

Hack of age verification firm may have exposed 70,000 Discord users’ ID photos | Social media | The Guardian,

esse tipo de serviço carrega um risco maior porque armazena informações dos usuários.

O valor de uma alternativa usando um sistema de prova de conhecimento zero é que eles não retêm as informações além da verificação inicial, mas, claro, há sempre um risco ao transferir qualquer informação pessoal para um serviço de terceiros… Espera-se que se torne mais comum manter o armazenamento de dados ao mínimo, à medida que mais dessas regulamentações entrarem em vigor.

(Um componente de tema)

Sinceramente, nenhuma comunidade é boa o suficiente para me fazer mostrar meu rosto ou documento de identidade. Isso parece cada vez mais relevante hoje em dia, mas, se vejo um site pedindo meu rosto ou documento, simplesmente fecho a aba e esqueço que ele existe, pois sou um forte defensor da privacidade digital.

Empresas como a Persona já estiveram em sérios apuros e foram pegos mentindo sobre suas práticas de dados. Isso acontecerá novamente. Não posso, em boa fé, permitir que uma empresa como essa tenha acesso ao meu documento ou a dados biométricos do meu rosto. Para mim, parece insano que tudo isso esteja acontecendo em nome de “proteger as crianças”, quando a solução é simplesmente os pais acompanharem o que seus filhos fazem online. Não acho que toda a internet precise sofrer e entregar seu documento apenas por causa de algumas crianças jovens que não conseguem se comportar.

Não precisamos de verificações de documento; precisamos de responsabilidade.

De qualquer forma, se você estiver fazendo o auto-hospedagem, o mínimo que você deve ter são declarações explícitas em seus Termos de Serviço e Política de Privacidade (se tiver uma). Meu fórum público está hospedado no Canadá e temos o seguinte:

Termos de Serviço

Sua permissão para usar o fórum está sujeita às seguintes condições:

  1. Você deve ter pelo menos treze anos de idade.

Política de Privacidade

Nosso site, produtos e serviços são todos destinados a pessoas com pelo menos 13 anos de idade.
Este servidor está no Canadá e somos regidos pela Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA), com orientações do Escritório do Comissário de Privacidade (OPC). Como este fórum atende membros de toda a América do Norte e da UE, aderimos aos requisitos da COPPA (Lei de Proteção de Privacidade Infantil Online). Portanto, se você tiver menos de 13 anos, não está autorizado a usar este site.

Esse “aplicativo” ainda está na fase de protótipo.

O fato de um aplicativo estar em protótipo não significa que seja uma desculpa para já apresentar vulnerabilidades de segurança tão graves, enquanto a UE afirma que está “tecnicamente pronta”.

Não. Eu estava me referindo ao acima.

Eu também (re: focado em privacidade)

Mas…

…como você pode ter responsabilização sendo anônimo?