AdGuard VPN 博客Discord 全球年龄验证计划因强烈反对而推迟：事件全解析

Discord 全球年龄验证计划因强烈反对而推迟：事件全解析

2026年3月19日阅读时长 6 分钟

Discord 与 Reddit、Roblox 等其他几大平台一样，一直面临着日益增加的监管压力，要求其更好地保护未成年人免受成人内容侵害。

在实施年龄验证以符合英国《在线安全法案》和澳大利亚《在线安全修正案》（该法案禁止 16 岁以下用户访问社交媒体）之后，Discord 试图通过在欧盟、美国等地推出全球年龄保证计划，以先发制人应对类似立法。

2月 9日，Discord 宣布「全球所有新用户和现有用户将默认获得适合青少年的使用体验」，包括更新的通信设置、限制访问年龄限制空间，以及既能保护隐私又能维系 Discord 特色的有意义连接的内容过滤功能。

这番措辞并未获得良好反响。

许多用户将这一公告解读为：除非通过面部扫描或提交政府颁发的身份证件来验证年龄，否则所有人的体验都将被「降级」为「青少年模式」。恐慌情绪迅速在论坛、社交媒体和 YouTube 评论频道中蔓延。

Discord 后来澄清说，「绝大多数人可以继续像今天一样使用 Discord，无需验证年龄」。但此时，损害已经造成。公众的强烈反对已演变成一场全面的信任危机。

Discord 违背设备端处理的承诺

在整个公告中，Discord 强调了隐私保护措施。其中重点突出的关键功能之一是「设备端处理」，该公司表示，用于面部年龄估算的视频自拍「永远不会离开用户的设备」。

A quote from Discord’s statement

值得注意的是，对于基于身份证件的验证，它并未做出同样明确的声明。

许多用户得到的整体印象是，敏感的个人数据将保留在本地，在设备上处理，绝不会传输给第三方。这种保证本意是为了平息隐私担忧。

然而，结果却适得其反。

Discord 的旧版支持页面（现可通过网页存档访问）显示，英国用户「可能参与一项实验」，涉及年龄验证服务商 Persona。

免责声明写道：

「重要提示：如果您位于英国，您可能会参与一项实验，您的信息将由年龄验证服务商 Persona 处理。您提交的信息将临时存储最多 7 天，之后将被删除。对于身份证件验证，除照片和出生日期外，所有详细信息都将被模糊处理，因此仅使用年龄验证真正需要的信息」。

A quote from Discord’s support page

Persona 是一家基于云的身份验证服务。这意味着用户数据会传输到外部服务器并在其上处理，而非纯粹在设备端完成。

虽然这一承认并未直接与 Discord 先前的表态相矛盾，毕竟，该公司从未明确承诺所有年龄验证数据都将在设备端处理，但它清楚地表明了一点：该系统毕竟并非纯粹本地化。即使仅限于英国的实验，这也给用户造成了 Discord 说话半真半假、或至少沟通极其不善的印象。

由于 Persona 更广泛的数据处理方式，公众的担忧进一步加深。网络侦探们仔细研究其政策后指出，其中提及会对照「第三方数据库、政府记录和其他公开可用来源」进行检查。

Persona’s data collection policy

Persona 首席执行官 Rick Song 后来告诉 Ars Technica，Discord 测试中已验证用户的数据已被立即删除。然而，数据可能存储长达七天的事实，再加上 Persona 的外部处理模式，只加剧了用户的怀疑。

情况进一步恶化，有报道揭露，Persona 的一个前端界面曾暴露在外，可能导致敏感验证数据被未经授权访问。据 Malwarebytes 称，此次暴露源于一个配置错误的 Web 组件，使得内部资源在互联网上可被访问，之后才得到加固。尽管没有确凿证据表明 Discord 案例中发生了数据利用，但这一时机加剧了公众的不信任。

与此同时，批评者指出了更具破坏性的事件：9月 20日的一次数据泄露中，攻击者访问了 Discord 第三方客服服务商持有的数据。泄露的信息包括用户在申诉年龄判定失败时提交的政府身份证件图像，以及用户名、电子邮件、有限的账单信息、IP 地址和支持消息。对许多观察者来说，这一事件证实了他们最深的担忧，即使身份证件检查本意是一次性的，但在边缘情况下强制用户重新提交敏感文件，会极大增加真实世界暴露的风险。

尽管大约在 2月 15日左右，据 The Verge 报道，对 Persona 的引用已被悄然移除，但损害已然造成。对许多用户而言，合作关系的存在本身就与 Discord 注重隐私的品牌精神相悖。